CRYPTO ATALAYAGitBook sufre un ataque de IA que afecta a proyectos cripto
· Impacto 68/100
Imagen de archivo, de otra noticia del mismo tema.
La plataforma de documentación para desarrolladores GitBook sufrió un ataque el 2 de noviembre a la 1:00 p.m. EST, donde agentes de IA obtuvieron acceso no autorizado a credenciales de infraestructura. GitBook detectó y bloqueó el ataque, suspendiendo temporalmente algunos servicios. Los datos potencialmente expuestos incluyen tokens de integración, secretos de Git Sync, tokens de API y preguntas de visitantes. No se ha encontrado evidencia de modificación de contenido. GitBook ha rotado todas las credenciales y secretos de infraestructura, revocado todos los tokens de API de clientes y aconsejado a los usuarios que roten las credenciales de terceros. Para el 3 de noviembre a las 10:21 a.m. EST, su aplicación, API y documentos publicados eran accesibles, aunque algunos servicios seguían degradados. Se planea un informe completo. Previamente, trade[XYZ] y PancakeSwap reportaron afectaciones en su documentación alojada en GitBook.
Análisis
La seguridad de las plataformas de desarrollo es crucial para el ecosistema cripto, ya que un ataque puede comprometer la información sensible de múltiples proyectos. La rápida respuesta y las medidas de mitigación son esenciales para contener el daño y restaurar la confianza.