GitBook 安全事件復盤，攻擊指向 Trade.xyz

11 月 5 日，GitBook 發布 11 月 2 日安全事件復盤，攻擊者利用單點登錄流程漏洞偽造員工登錄會話，查詢組織內配置不當的 GitHub App 認證信息，進入內部代碼倉庫並獲取 Cloudflare API 密鑰，最終獲得完整生產環境權限。GitBook 在數小時內禁用相關內部服務賬戶切斷攻擊，平台因此下線約 16 小時，並於 11 月 3 日 11:56 UTC 全面恢復。攻擊者在生產環境累計停留約 3 小時 25 分鐘，GitBook 已輪換全部基礎設施與托管客戶密鑰並作廢 API 令牌。GitBook 表示，現有跡象顯示攻擊針對單一客戶而非平台整體，未發現其他客戶內容被篡改，但因攻擊者可觸及平台內客戶數據，已按全部客戶數據均可能暴露處理，涉及 API 令牌、集成密鑰、會話簽名密鑰、助手問答記錄及已授權倉庫的 GitHub、GitLab 應用權限等，賬單信息、密碼與 IP 地址未受影響。攻擊推進速度與精度高度依賴自動化與 AI。慢霧首席信息安全官 23pds 轉發該復盤稱，被點名目標即為 Trade.xyz。Trade.xyz 表示，文檔異常來自 GitBook 基礎設施遭入侵，自身基礎設施未見被攻破跡象，並將在數日內遷離 GitBook。