GitBook, eine Dokumentationsplattform, die auch von zahlreichen Krypto-Projekten genutzt wird, hat einen gezielten Cyberangriff offengelegt. Nach Angaben des Unternehmens erlangte ein Angreifer am 2. November um 19 Uhr mitteleuropäischer Zeit Zugriff auf einige Infrastruktur-Zugangsdaten; bei dem Angriff kamen KI-Agenten zum Einsatz. GitBook erklärte, den Eindringling sofort entdeckt und blockiert, die betroffenen Schwachstellen geschlossen und die Zugangsdaten der eigenen Infrastruktur ersetzt zu haben. Als Teil der Schutzmaßnahmen nahm das Unternehmen vorübergehend die Anwendung und Dokumentationsseiten vom Netz, für die eine Anmeldung erforderlich war. Öffentlich zugängliche Dokumente blieben zeitweise über zwischengespeicherte Kopien verfügbar.
Laut Untersuchung könnten Integrationstoken, Git-Sync-Geheimnisse, API-Token sowie Fragen betroffen sein, die Besucher an den GitBook Assistant gesendet hatten. GitBook nannte weder die Zahl betroffener Kunden noch die Menge möglicherweise offengelegter Datensätze und erklärte nicht, dass sämtliche dieser Daten entwendet worden seien. Das Unternehmen teilte jedoch mit, es gebe bislang keine Hinweise darauf, dass gehostete Inhalte verändert wurden. GitBook widerrief alle persönlichen API-Token und forderte Kunden auf, GitBook-Token sowie Zugangsdaten und Geheimnisse für externe Dienste und veröffentlichte Integrationen zu ersetzen. Nutzer des GitBook-MCP-Servers müssen ihre Verbindung erneut authentifizieren. Anwendung, API und veröffentlichte Dokumentation waren am 3. November wieder erreichbar; bei einigen Diensten liefen die Wiederherstellungsarbeiten jedoch noch.
Der Vorfall führte auch in der Kryptobranche zu Vorsichtsmaßnahmen. PancakeSwap nahm seine Dokumentation vorübergehend offline und erklärte zugleich, die eigenen Systeme und die Anwendung seien nicht betroffen. Später verlegte die Plattform die Dokumentation von GitBook auf eine Infrastruktur unter eigener Kontrolle; bestehende Links blieben funktionsfähig. Auch Trade.xyz meldete unbefugte Aktivitäten auf seinen GitBook-Seiten und stellte seine Dokumentation bereits früher am 2. November wieder her. Ein Zusammenhang zwischen den beiden Vorfällen wurde jedoch nicht festgestellt. GitBook kündigte zusätzliche Sicherheitsmaßnahmen und eine ausführlichere Analyse des Vorfalls an. Das Unternehmen erläuterte weder genau, wie die KI-Agenten eingesetzt wurden, noch welche Systeme beteiligt waren oder ob eigene KI-Produkte eine Rolle spielten.