GitBook touché par une attaque via des agents IA, les documents crypto vulnérables

La plateforme de documentation GitBook a été la cible d’une attaque ciblée au cours de laquelle des attaquants ont utilisé des agents IA pour accéder à des données d’infrastructure. Plusieurs projets crypto qui utilisent GitBook pour leur documentation ont été touchés, dont PancakeSwap. La plateforme est désormais largement rétablie, mais l’incident montre que les attaques pilotées par l’IA représentent un risque réel pour les outils de développement très utilisés.

En bref :

• Des attaquants ont obtenu, le 2 novembre, un accès non autorisé à des données d’infrastructure de GitBook via des agents IA.
• Des jetons d’intégration, des secrets Git Sync, des jetons d’API et des questions posées à GitBook Assistant ont pu être exposés.
• PancakeSwap a temporairement mis hors ligne son site de documentation par précaution.

Attaque via des agents IA le 2 novembre

Le 2 novembre à 19 h 00 CET, des attaquants ont obtenu un accès non autorisé à une partie des données d’infrastructure de GitBook. Selon l’entreprise, l’attaque a été détectée et bloquée immédiatement, puis des mesures supplémentaires ont été prises afin de prévenir tout nouveau dommage.

À titre de précaution supplémentaire, GitBook a temporairement mis hors ligne l’application et les sites de documentation sécurisés. Le contenu public est resté accessible le plus longtemps possible grâce à des données en cache. Le 3 novembre à 16 h 21 CET, l’application, l’API et la documentation publiée étaient de nouveau entièrement accessibles, même si certains services restaient partiellement disponibles.

Quelles données ont pu être consultées

Il ressort de l’enquête de GitBook que les attaquants pourraient avoir eu accès à des jetons d’intégration, des secrets Git Sync, des jetons d’API et aux questions que les visiteurs ont posées à GitBook Assistant. Rien n’indique pour le moment que du contenu a été modifié ou supprimé.

L’entreprise a remplacé toutes les données d’infrastructure et tous les secrets de connexion, révoqué tous les jetons d’API des clients et recommande aux utilisateurs de renouveler également leurs propres identifiants externes et de revérifier leurs connexions GitBook MCP. Un rapport d’incident complet sera publié ultérieurement. Blockchainstories a déjà relaté comment Solflare a également renforcé sa sécurité après une série d’attaques visant des services liés aux cryptomonnaies.

Les projets crypto réagissent immédiatement

Plusieurs projets crypto qui utilisent GitBook pour leur documentation ont été affectés par l’incident. PancakeSwap a mis hors ligne son site de documentation par précaution et a temporairement redirigé les utilisateurs vers la page d’accueil officielle. Un autre projet a également signalé une activité non autorisée via sa documentation GitBook et a demandé aux utilisateurs de ne cliquer sur aucun lien pendant l’enquête.

L’incident montre que les attaques pilotées par l’IA sont de plus en plus souvent employées pour cibler des infrastructures numériques. Des inquiétudes similaires concernant la sécurité des plateformes liées aux cryptomonnaies ont déjà été évoquées dans une enquête de ZachXBT sur une institution européenne qui a dissimulé un piratage de cryptomonnaies de 133 millions de dollars.