GitBook安全事件復盤：攻擊指向Trade.xyz，SSO漏洞致生產環境失陷

BlockBeats 消息，11 月 5 日，GitBook 發布 11 月 2 日安全事件復盤稱，攻擊者利用其單點登錄流程漏洞偽造員工登錄會話，進而查詢組織內配置不當的 GitHub App 認證信息，進入內部代碼倉庫並拿到 Cloudflare API 密鑰，最終借服務賬戶獲得完整生產環境權限。GitBook 在數小時內禁用相關內部服務賬戶切斷攻擊，平台因此下線約 16 小時，並於 11 月 3 日 11:56 UTC 全面恢復。攻擊者在生產環境累計約停留 3 小時 25 分鐘，GitBook 已輪換全部基礎設施與託管客戶密鑰並作廢 API 令牌。

GitBook 表示，現有跡象顯示攻擊針對單一客戶而非平台整體，未發現其他客戶內容被篡改，但因攻擊者可觸及平台內客戶數據，已按全部客戶數據均可能暴露處理，涉及 API 令牌、集成密鑰、會話簽名密鑰、助手問答記錄及已授權倉庫的 GitHub、GitLab 應用權限等，賬單信息、密碼與 IP 地址未受影響。GitBook 稱攻擊推進速度與精度高度依賴自動化與 AI。慢霧首席信息安全官 23pds 轉發該復盤稱，被點名目標即為 Trade.xyz。Trade.xyz 此前表示，文檔異常來自 GitBook 基礎設施遭入侵，自身基礎設施未見被攻破跡象，並將在數日內遷離 GitBook。