Злоумышленник получил доступ к части учетных данных от инфраструктуры GitBook — платформы для размещения технической документации. Компания сообщила, что хакер действовал с помощью ИИ-агентов.
Взлом произошел вечером 2 ноября. Разработчики назвали атаку сложной и целенаправленной и заявили, что обнаружили ее сразу. При этом команда не уточнила, какие нейросети использовал киберпреступник и каким образом он проник в систему.
В GitBook «оперативно» устранили уязвимости и сменили все внутренние учетные данные, а также секретные ключи.
Из предосторожности проект временно отключил приложение и сайты документации с ограниченным доступом. Публичные страницы по возможности оставались доступны за счет сохраненных копий. К 3 ноября работу частично восстановили.
Под угрозой оказались токены и данные пользователей
- токены API и сторонних интеграций;
- секретные ключи Git Sync, с помощью которых документация синхронизируется с репозиториями;
- вопросы, которые посетители сайтов задавали встроенному ИИ-помощнику GitBook Assistant.
Компания пока не обнаружила признаков того, что злоумышленник изменил размещенные на платформе материалы. Масштаб инцидента в GitBook не раскрыли.
Разработчики отозвали персональные API-токены пользователей и рекомендовали сменить ключи, через которые внешние сервисы подключаются к платформе. Владельцам опубликованных интеграций также необходимо обновить секретные данные, а пользователям сервера GitBook MCP — повторно пройти авторизацию.
Как отреагировали криптопроекты
GitBook используют многие криптовалютные проекты; после сообщений о взломе некоторые из них приняли дополнительные меры предосторожности.
Децентрализованная биржа PancakeSwap временно приостановила доступ к своей документации. Команда подчеркнула, что взлома не было, а основное приложение работало в обычном режиме. Позднее платформа перенесла материалы с GitBook на собственную инфраструктуру.
Update: PancakeSwap Docs are back online. We’ve moved our docs off GitBook to infrastructure we control at https://t.co/NmNpDZnVFv. All existing links still work. Thanks for your patience.
— PancakeSwap (@PancakeSwap) November 3, 2026
Своих пользователей предупредила и TradeXYZ. Утром 2 ноября проект сообщил о несанкционированном вмешательстве в свою документацию на GitBook. Через несколько часов разработчики отчитались, что все работает в штатном режиме. До завершения расследования всех обстоятельств пользователям рекомендовали не открывать ссылки в документах.
We identified unauthorized activity affecting our GitBook documentation earlier this morning. The documentation was fully restored to its previous state as of 9:15 AM ET. As a precaution, we advise users not to click on any links within the documentation while our investigation remains ongoing. We are actively reviewing the incident and will provide further updates as appropriate.
— trade.xyz (@tradexyz) November 2, 2026
Напомним, 31 октября злоумышленники перенаправили посетителей 15 сайтов DeFi-проектов на поддельные страницы. Аналитики Bitquery подсчитали, что 32 кошелька в шести блокчейнах потеряли $202 386. Тогда хакеры изменили настройки доменов, смарт-контракты проектов не пострадали.