GitBook zufolge nutzten Angreifer am 2. November um 13 Uhr EST KI-Agenten, um auf Zugangsdaten für Teile der Infrastruktur zuzugreifen. Das Unternehmen erkannte und blockierte den Angriff und setzte vorübergehend einige Dienste aus. Zu den potenziell offengelegten Daten zählen Integrationstokens, Git-Sync-Geheimnisse, API-Tokens und an GitBook Assistant übermittelte Fragen. GitBook erklärte, keine Hinweise auf Änderungen an Inhalten gefunden zu haben.
Warum das wichtig ist
Krypto-Projekte sind auf Dokumentationsplattformen angewiesen, um Nutzer mit Anleitungen und Diensten rund um das jeweilige Projekt zu verbinden. Der Vorfall veranlasste auch trade[XYZ], nicht autorisierte Aktivitäten im Zusammenhang mit seiner GitBook-Dokumentation zu melden. PancakeSwap nahm seine Dokumentation vorsorglich offline.
Auswirkungen auf den Markt
GitBook rotierte Zugangsdaten und Geheimnisse für die Infrastruktur, widerrief alle Kunden-API-Tokens und empfahl Nutzern, Zugangsdaten von Drittanbietern zu erneuern und GitBook-MCP-Verbindungen erneut zu authentifizieren. Die App, API und veröffentlichten Dokumente von GitBook waren am 3. November um 10:21 Uhr EST wieder erreichbar, einige Dienste liefen jedoch weiterhin eingeschränkt. GitBook plant, einen vollständigen Bericht zum Vorfall zu veröffentlichen.
Quelle: Sicherheitsvorfall | November 2026
Häufig gestellte Fragen
-
Welche Informationen könnten beim Vorfall bei GitBook offengelegt worden sein?
Zu den potenziell offengelegten Daten zählen Integrationstokens, Git-Sync-Geheimnisse, API-Tokens und von Besuchern an GitBook Assistant übermittelte Fragen.
-
Hat GitBook Hinweise darauf gefunden, dass Angreifer die Dokumentation geändert haben?
GitBook erklärte, keine Hinweise auf Änderungen an Inhalten gefunden zu haben.
-
Welche Schritte unternahm GitBook, nachdem der Angriff abgewehrt worden war?
Das Unternehmen rotierte Zugangsdaten und Geheimnisse für die Infrastruktur, widerrief alle Kunden-API-Tokens und empfahl Nutzern, Zugangsdaten von Drittanbietern zu erneuern und GitBook-MCP-Verbindungen erneut zu authentifizieren.
-
Warum nahm PancakeSwap seine Dokumentation offline?
PancakeSwap nahm seine Dokumentationsseite nach dem Sicherheitsvorfall bei GitBook vorsorglich offline und leitete Dokumentationslinks auf die offizielle Startseite um.
-
Waren die GitBook-Dienste nach dem Vorfall wieder verfügbar?
Am 3. November um 10:21 Uhr EST waren die App, API und veröffentlichten Dokumente von GitBook wieder erreichbar, einige Dienste liefen jedoch weiterhin eingeschränkt.
CryptoSlate
TheBlock
Altcoin Daily
CoinTelegraph
CoinDesk