Diesmal wurde weder eine Börse noch ein Protokoll-Smart-Contract angegriffen, sondern eine Plattform, auf der viele Kryptoprojekte ihre Whitepaper und Dokumentationen veröffentlichen.
GitBook gab offiziell bekannt: Am 2. November um 19:00 Uhr (Mitteleuropäische Zeit) erlangten Angreifer Zugang zu Zugangsdaten für Teile der Infrastruktur. Die offizielle Formulierung lautete: »ein hochgradig gezielter, komplexer Angriff unter Einsatz eines KI-Agenten«. GitBook nahm daraufhin die Anwendung und die Dokumentationsseiten, für die eine Anmeldung erforderlich ist, offline. Die öffentlichen Dokumentationen blieben dank des Caches verfügbar. Am Nachmittag des 3. November wurde der Dienst wiederhergestellt.
Möglicherweise betroffen sind vier Arten von Dingen: Integrationstoken, Git-Sync-Schlüssel, API-Token sowie Fragen, die Besucher dem GitBook Assistant gestellt haben. Laut offizieller Mitteilung gibt es derzeit keine Hinweise darauf, dass Dokumentinhalte manipuliert wurden. Alle API-Token der Kunden wurden widerrufen. Außerdem wurden die Kunden aufgefordert, ihre Schlüssel für GitBook und Drittanbieter-Integrationen zu wechseln und die GitBook-MCP-Server erneut zu authentifizieren.
Laut Decrypt nahm PancakeSwap seine Dokumentation zunächst vorübergehend offline und migrierte anschließend von GitBook weg.$CAKE Falls Nutzer in den letzten Tagen bemerkt haben, dass sich die Dokumentationsadresse geändert hat: Das ist der Grund.
Meine Einschätzung:
1) Die Angriffsfläche in der Kryptobranche beschränkt sich schon lange nicht mehr auf Smart Contracts. Dokumentationen, Frontends, Domains und Entwicklungstools – ein Angriff auf irgendeinen dieser Bereiche kann als Einfallstor für Phishing dienen. Erst letzte Woche gab es einen DNS-Hijacking-Angriff auf ein Frontend.
2) Die Bezeichnung »Angriff durch einen KI-Agenten« sollte man sich merken. GitBook hat nicht genau erklärt, welche KI wie eingesetzt wurde oder wie die Zugangsdaten abhandenkamen. Die Einzelheiten erfahren wir, wenn der offizielle Bericht nach dem Vorfall veröffentlicht wird.
3) Für normale Nutzer gilt weiterhin die bewährte Faustregel: Vertragsadressen und offizielle Links über mehrere offizielle Kanäle hinweg abgleichen und nicht nur einer einzelnen Seite vertrauen.
Projektteams, die GitBook nutzen und Git Sync oder Drittanbieter-Integrationen eingebunden haben, sollten ihre Schlüssel sofort wechseln – nicht erst abwarten.
Quellen: offizielle Sicherheitsmitteilung von GitBook (3. November), Decrypt, crypto.news und TokenPost.