GitBook, saldırganların 2 Kasım’da EST saatiyle 13.00’te bazı altyapı kimlik bilgilerine erişmek için yapay zekâ ajanları kullandığını açıkladı. Şirket saldırıyı tespit edip engelledi ve bazı hizmetleri geçici olarak askıya aldı. Potansiyel olarak açığa çıkan veriler arasında entegrasyon token’ları, Git Sync sırları, API token’ları ve GitBook Assistant’a gönderilen sorular bulunuyor. GitBook, içeriklerin değiştirildiğine dair herhangi bir kanıt bulamadığını belirtti.
Neden önemli
Kripto projeleri, kullanıcıları proje rehberlerine ve hizmetlerine yönlendirmek için dokümantasyon platformlarına güveniyor. Olayın ardından trade[XYZ], GitBook dokümantasyonuyla ilgili yetkisiz faaliyet tespit ettiğini bildirdi; PancakeSwap de önlem olarak dokümantasyonunu çevrimdışı hale getirdi.
Piyasa etkisi
GitBook altyapı kimlik bilgilerini ve sırları yeniledi, tüm müşteri API token’larını iptal etti ve kullanıcılara üçüncü taraf kimlik bilgilerini yenilemelerini ve GitBook MCP bağlantılarında yeniden kimlik doğrulaması yapmalarını tavsiye etti. Uygulamasına, API’sine ve yayımlanmış dokümantasyonuna 3 Kasım’da EST saatiyle 10.21 itibarıyla yeniden erişilebiliyordu; ancak bazı hizmetlerde aksamalar sürüyordu. GitBook, olay sonrası kapsamlı bir rapor yayımlamayı planlıyor.
Kaynak: Güvenlik olayı | Kasım 2026
Sıkça sorulan sorular
-
GitBook olayında hangi bilgiler açığa çıkmış olabilir?
Potansiyel olarak açığa çıkan veriler arasında entegrasyon token’ları, Git Sync sırları, API token’ları ve ziyaretçilerin GitBook Assistant’a gönderdiği sorular bulunuyor.
-
GitBook, saldırganların dokümantasyonu değiştirdiğine dair kanıt buldu mu?
GitBook, içeriklerin değiştirildiğine dair kanıt bulamadığını belirtti.
-
GitBook saldırıyı engelledikten sonra hangi adımları attı?
Altyapı kimlik bilgilerini ve sırları yeniledi, tüm müşteri API token’larını iptal etti ve kullanıcılara üçüncü taraf kimlik bilgilerini yenileyip GitBook MCP bağlantılarında yeniden kimlik doğrulaması yapmalarını tavsiye etti.
-
PancakeSwap dokümantasyonunu neden çevrimdışı hale getirdi?
PancakeSwap, GitBook güvenlik olayının ardından önlem olarak dokümantasyon sitesini çevrimdışı hale getirdi ve dokümantasyon bağlantılarını resmî ana sayfasına yönlendirdi.
-
Olayın ardından GitBook hizmetlerine yeniden erişilebildi mi?
3 Kasım’da EST saatiyle 10.21 itibarıyla GitBook’un uygulamasına, API’sine ve yayımlanmış dokümantasyonuna yeniden erişilebiliyordu; ancak bazı hizmetlerde aksamalar sürüyordu.
CryptoSlate
CoinDesk
Lookonchain
Crypto News