GitBook, plataforma ampliamente utilizada por proyectos de criptomonedas para publicar documentación técnica, anunció haber sufrido un ciberataque avanzado mediante inteligencia artificial (IA). La compañía confirmó que los atacantes obtuvieron acceso no autorizado a algunas credenciales de su infraestructura y advirtió a sus usuarios que renovaran sus claves API y la información confidencial en los servicios relacionados.
Según un comunicado de seguridad publicado por GitBook el 3 de noviembre, el ataque se produjo el 2 de noviembre a las 21:00 (hora de Turquía). La empresa declaró que algunas credenciales de infraestructura se vieron comprometidas como resultado de un sofisticado ataque dirigido específicamente contra ellas.
GitBook informó que el acceso no autorizado se detectó de inmediato y el atacante fue bloqueado. Para garantizar la seguridad del sistema, GitBook cerró temporalmente sus sitios de aplicación y documentación que requieren autenticación. El contenido de la documentación de acceso público se mantuvo accesible mediante datos en caché siempre que fue posible.
GitBook ha revocado las claves API de los usuarios.
Según las investigaciones iniciales de la empresa, los atacantes podrían haber obtenido acceso a los tokens de integración utilizados a través de GitBook, información confidencial en las conexiones de Git Sync, tokens de API y preguntas que los visitantes formularon al Asistente de GitBook.
Sin embargo, GitBook hizo hincapié en que no hay pruebas de que la documentación publicada en la plataforma haya sido alterada por atacantes.
La compañía anunció que, como parte de las medidas de seguridad, ha cambiado todas las credenciales y claves secretas de su infraestructura y también ha invalidado los tokens de API de los clientes.
GitBook ha solicitado a sus usuarios que renueven sus claves API y otra información confidencial utilizada para conectarse con servicios de terceros. Asimismo, ha indicado que quienes utilicen el servidor MCP de GitBook deberán volver a autenticarse.
Alerta de seguridad para proyectos de criptomonedas
El hecho de que GitBook sea utilizado por numerosos proyectos de criptomonedas y blockchain para publicar documentación técnica, guías para desarrolladores y documentación de API hace que este incidente de seguridad sea significativo también para la industria.
Los proyectos que integran GitBook con herramientas de terceros, en particular, deben comprobar las claves de acceso utilizadas en los sistemas conectados y realizar los procedimientos de renovación necesarios.
Actualmente, no existe información confirmada que indique que el ataque haya provocado directamente pérdidas de fondos para algún proyecto de criptomonedas o que haya alterado la documentación publicada.
GitBook anunció en su última actualización que su aplicación, servicios API y documentación publicada ya están disponibles nuevamente. Sin embargo, señaló que algunos servicios podrían presentar problemas de rendimiento.
*Esto no constituye asesoramiento de inversión.
