Хакеры взломали GitBook с помощью ИИ-агентов

Заметное событие всколыхнуло криптовалютные рынки. Злоумышленник получил доступ к части учетных данных от инфраструктуры GitBook — платформы для размещения технической документации. Компания сообщила, что хакер действовал с помощью ИИ-агентов. Взлом произошел вечером 2 ноября.

Разработчики назвали атаку сложной и целенаправленной и заявили, что обнаружили ее сразу. При этом команда не уточнила, какие нейросети использовал киберпреступник и каким образом он проник в систему. В GitBook «оперативно» устранили уязвимости и сменили все внутренние учетные данные, а также секретные ключи.

Динамика рынка

Из предосторожности проект временно отключил приложение и сайты документации с ограниченным доступом. Публичные страницы по возможности оставались доступны за счет сохраненных копий. К 3 ноября работу частично восстановили.

Компания пока не обнаружила признаков того, что злоумышленник изменил размещенные на платформе материалы. Масштаб инцидента в GitBook не раскрыли. Разработчики отозвали персональные API-токены пользователей и рекомендовали сменить ключи, через которые внешние сервисы подключаются к платформе.

Владельцам опубликованных интеграций также необходимо обновить секретные данные, а пользователям сервера GitBook MCP — повторно пройти авторизацию. GitBook используют многие криптовалютные проекты; после сообщений о взломе некоторые из них приняли дополнительные меры предосторожности. Децентрализованная биржа PancakeSwap временно приостановила доступ к своей документации.

Влияние на рынки

Команда подчеркнула, что взлома не было, а основное приложение работало в обычном режиме. Позднее платформа перенесла материалы с GitBook на собственную инфраструктуру. Update: PancakeSwap Docs are back online.

We’ve moved our docs off GitBook to infrastructure we control at All existing links still work. Thanks for your patience. Своих пользователей предупредила и TradeXYZ.

Утром 2 ноября проект сообщил о несанкционированном вмешательстве в свою документацию на GitBook. Через несколько часов разработчики отчитались, что все работает в штатном режиме. До завершения расследования всех обстоятельств пользователям рекомендовали не открывать ссылки в документах.

Эта перемена продолжает формировать ландшафт цифровых активов.