نفوذ به گیت‌بوک؛ کاربران باید کلیدهای API را عوض کنند

دسترسی غیرمجاز مهاجم در ساعت ۱۹:۰۰ به وقت اروپای مرکزی در دوم نوامبر رخ داده است. گیت‌بوک می‌گوید ممکن است اطلاعاتی مانند توکن‌های API، رازهای یکپارچه‌سازی و پرسش‌های ارسال‌شده به دستیار هوش مصنوعی آن در معرض افشا قرار گرفته باشد.

گیت‌بوک می‌گوید هیچ شواهدی مبنی بر تغییر محتوای میزبانی‌شده در این پلتفرم پیدا نکرده است. صرافی غیرمتمرکز PancakeSwap مستندات خود را موقتا آفلاین کرد و سپس آن را از گیت‌بوک به زیرساخت تحت کنترل خود منتقل کرد. به گفته پنکیک‌سواپ، مستندات و اپلیکیشن آن به خاطر این حادثه آسیب ندیده‌اند و سیستم‌های آن افشا نشده است.

گیت‌بوک توکن‌های API شخصی را لغو کرد. این شرکت گفته مهاجم را مسدود کرده، آسیب‌پذیری‌های مرتبط را رفع کرده و اعتبارنامه‌های زیرساخت خود را جایگزین کرده است. برنامه، API و مستندات منتشرشده تا سه‌شنبه بعدازظهر دوباره در دسترس اعلام شده‌اند، هرچند برخی خدمات ممکن است در دوره بازیابی محدود باشند.

گیت‌بوک به مشتریان توصیه کرده است همه توکن‌های API موجود خود را تعویض کنند و توکن‌ها و رازهای شخص ثالث متصل به پلتفرم را نیز جایگزین کنند. کاربران سرور پروتکل زمینه مدل (MCP) این شرکت نیز باید دوباره احراز هویت کنند. با این حال، گیت‌بوک گفته نمی‌تواند توضیح دهد مهاجم دقیقا چگونه از این ابزارها استفاده کرده یا اعتبارنامه‌ها چگونه به دست آمده‌اند.