GitBook 安全事件复盘：攻击指向 Trade.xyz，SSO 漏洞致生产环境失陷

ChainCatcher 消息，GitBook 发布 11 月 2 日安全事件复盘称，攻击者利用其单点登录流程漏洞伪造员工登录会话，进而查询组织内配置不当的 GitHub App 认证信息，进入内部代码仓库并拿到 Cloudflare API 密钥，最终借服务账户获得完整生产环境权限。

GitBook 在数小时内禁用相关内部服务账户切断攻击，平台因此下线约 16 小时，并于 11 月 3 日 11:56 UTC 全面恢复。攻击者在生产环境累计约停留 3 小时 25 分钟，GitBook 已轮换全部基础设施与托管客户密钥并作废 API 令牌。

GitBook 表示，现有迹象显示攻击针对单一客户而非平台整体，未发现其他客户内容被篡改，但因攻击者可触及平台内客户数据，已按全部客户数据均可能暴露处理，涉及 API 令牌、集成密钥、会话签名密钥、助手问答记录及已授权仓库的 GitHub、GitLab 应用权限等，账单信息、密码与 IP 地址未受影响。

GitBook 称攻击推进速度与精度高度依赖自动化与 AI。慢雾首席信息安全官 23pds 转发该复盘称，被点名目标即为 Trade.xyz。Trade.xyz 此前表示，文档异常来自 GitBook 基础设施遭入侵，自身基础设施未见被攻破迹象，并将在数日内迁离 GitBook。