加密專案常用的 GitBook 遭 AI 代理攻擊：API 金鑰恐外洩
許多加密專案用來架設說明文件的平台 GitBook，11 月 3 日發布資安事件公告，表示公司遭到「使用 AI 代理的精密、高度針對性攻擊」，攻擊者取得部分基礎設施憑證。客戶的 API 權杖、整合密鑰等金鑰，以及網站訪客問 GitBook AI 助理的問題，都可能已經外洩。
GitBook 已讓平台上所有客戶的 API 權杖失效，並要求用戶自行輪換 GitBook 與第三方工具的權杖和密鑰。公司表示，目前沒有發現託管內容遭竄改的證據。
去中心化交易所 PancakeSwap 事發後先把文件網站下線，強調文件與 App 都沒有受影響，隨後把文件搬離 GitBook，改放到自己控管的基礎設施。
廣告 - 內文未完請往下捲動
GitBook 歐洲時間 2 日晚間 7 點遭入侵，停機後撤銷全部客戶權杖
依 GitBook 公告，攻擊者在歐洲中部時間 11 月 2 日晚間 7 點（台灣時間 3 日凌晨 2 點）取得部分基礎設施憑證。公司說「立即偵測到攻擊」，並迅速行動阻止進一步的影響。
為確保基礎設施安全，GitBook 隨後把 GitBook App 與需要登入才能閱讀的文件網站下線，公開發布的文件則盡量用快取資料維持上線。公司表示已封鎖攻擊者、修補相關漏洞，更換基礎設施上所有憑證與密鑰，確認安全後才恢復服務。
GitBook 沒有說明攻擊者怎麼使用 AI 代理、用了哪些 AI 系統，也沒有交代憑證是如何被取得，攻擊者身分同樣沒有公布。公司表示會盡快發布完整的事後檢討報告。
以 GitBook 技術長身分留言的共同創辦人 Samy Pessé，在 Hacker News 討論串回應網友質疑時說，公司會負起責任並發布完整的事後檢討，「但重要的是要理解，這次攻擊比我們過去面對人類攻擊者時成熟得多，特別是在速度與應變能力上」。
這份公告更新過一次。歐洲中部時間 3 日下午 1 點 15 分的第一版只說已偵測並控制住未授權存取，客戶資料是否受影響仍在調查，「目前不需要採取任何行動」。
下午 4 點 21 分（台灣時間 3 日晚間 11 點 21 分）的更新才列出可能外洩的資料與用戶要做的事，並說 GitBook App、API 與公開文件已恢復，少數服務可能仍不穩定。截至台灣時間 4 日，GitBook 狀態頁仍標示為監控中。
四類資料恐外洩，GitBook 要專案方輪換權杖並重新驗證 MCP
GitBook 列出攻擊者可能存取的資料共四類：整合用權杖、Git Sync 密鑰、API 權杖，以及網站訪客向 AI 助理 GitBook Assistant 提出的問題。Git Sync 是 GitBook 把文件與程式碼庫同步的功能。
使用 GitBook 的專案方，公告要求做以下四件事，並請用戶聯絡所屬組織的管理員協助處理：
- 輪換所有現有的 GitBook API 權杖。GitBook 已在事件期間撤銷所有個人 API 權杖。
- 輪換用來把其他工具接上 GitBook 的第三方 API 權杖或密鑰。
- 已發布的整合若有使用密鑰，也要輪換這些密鑰。
- 有使用 GitBook MCP 伺服器的用戶，要重新驗證。MCP 是讓 AI 助理等軟體工具連上 GitBook 這類服務的介面。
GitBook 沒有對一般文件讀者另外提出建議。用 GitBook 架設文件的加密專案則各自提醒用戶：PancakeSwap 說只信任官網 pancakeswap.finance 的連結，文件不會要求連接錢包或授權代幣；Trade.xyz 則建議調查期間不要點擊文件裡的連結。
PancakeSwap 下線文件後搬離 GitBook，Trade.xyz 文件同日稍早遭異常存取
PancakeSwap 台灣時間 3 日上午 10 點 37 分在 X 發布公告，表示知道 GitBook 託管文件的資安事件，但「PancakeSwap 文件沒有遭入侵，PancakeSwap App 也沒有受影響」。PancakeSwap 作為預防，暫時把文件網站下線，期間文件連結都會導向官網首頁。
同一則公告提醒用戶只信任來自 pancakeswap.finance 的連結，並強調「文件從來不會要求你連接錢包或授權代幣」。
台灣時間 3 日下午 4 點 06 分，PancakeSwap 宣布文件恢復上線，已從 GitBook 搬到自己控管的基礎設施 docs.pancakeswap.finance，原有連結都還能用。
交易平台 Trade.xyz 美東時間 2 日上午在 X 表示，當天早上發現 GitBook 上的文件出現未經授權的活動，已在美東時間上午 9 點 15 分（台灣時間 2 日晚間 10 點 15 分）把文件完全恢復原狀，並建議用戶在調查期間不要點擊文件裡的任何連結。
這個時間早於 GitBook 公布的入侵時間。Trade.xyz 與 GitBook 都沒有說明兩起事件是否相關。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
