GitBook отозвал все персональные API-токены после атаки с участием AI-агентов: 2 ноября злоумышленники получили доступ к части внутренних учётных данных платформы, после чего компания временно отключила ряд сервисов и заменила собственные ключи доступа.

Риски фишинга и угрозы для интеграций

Под угрозой оказались API-токены, ключи синхронизации с GitHub, данные сторонних интеграций и вопросы пользователей, отправленные AI-помощнику. GitBook описал инцидент в официальной заметке и предупредил о риске подмены ссылок в документации на фишинговые, а также о возможном использовании украденных ключей для атак на подключённые сервисы.

Первые меры проектов: документация PancakeSwap закрыта

Компания призвала клиентов обновить все связанные токены и секретные данные. На фоне инцидента PancakeSwap временно закрыл доступ к своей документации, а trade․xyz предупредила пользователей об опасности перехода по ссылкам в документации.

GitBook используют Hyperliquid, PancakeSwap и Pendle

GitBook — популярная платформа для публикации технической документации, которую используют многие криптопроекты, включая Hyperliquid, PancakeSwap и Pendle.