这次被攻击的不是交易所，也不是协议合约，是很多加密项目放白皮书和文档的地方。
GitBook官方披露：11月2日19:00（欧洲中部时间），攻击者拿到了部分基础设施凭证，官方原话是「一次使用AI Agent的、高度定向的复杂攻击」。GitBook随后把应用和需要登录的文档站下线，公开文档靠缓存撑着，11月3日下午恢复服务。
可能被接触到的东西有四类：集成令牌、Git Sync密钥、API令牌，以及访客问GitBook Assistant的问题。官方说目前没发现任何文档内容被篡改，已作废所有客户的API令牌，并要求客户轮换GitBook和第三方集成的密钥、重新认证GitBook MCP服务器。
据Decrypt报道，PancakeSwap先把文档临时下线，之后迁出了GitBook。$CAKE 的用户这几天如果看到文档地址变了，原因在这儿。
我的看法：
1）加密行业的攻击面早就不只是合约。文档、前端、域名、开发工具，哪一环被碰都可能变成钓鱼入口。上周还有前端DNS劫持。
2）「AI Agent攻击」这个说法值得记一笔。GitBook没说具体怎么用的AI、凭证怎么丢的，细节等官方的事后报告。
3）对普通用户来说，最实用的一条还是老规矩：合约地址、官方链接，多个官方渠道交叉核对，别只信某一个页面。
项目方如果用GitBook，接了Git Sync或者第三方集成的，密钥该换就换，别等。
来源：GitBook官方安全公告（11月3日），Decrypt、crypto.news、TokenPost。