生产环境失陷约3小时25分钟，GitBook披露攻击目标为Trade.xyz
GitBook 发布 11 月 2 日安全事件复盘称，攻击者利用单点登录流程漏洞伪造员工会话，通过配置不当的 GitHub App 认证信息进入内部代码仓库并取得 Cloudflare API 密钥，最终获得生产环境权限。GitBook 数小时内禁用相关服务账户，平台下线约 16 小时，并于 11 月 3 日 11:56 UTC 全面恢复；攻击者在生产环境停留约 3 小时 25 分钟。 GitBook 已轮换基础设施与托管客户密钥，并作废 API 令牌。由于攻击者可能触
GitBook 发布 11 月 2 日安全事件复盘称，攻击者利用单点登录流程漏洞伪造员工会话，通过配置不当的 GitHub App 认证信息进入内部代码仓库并取得 Cloudflare API 密钥，最终获得生产环境权限。GitBook 数小时内禁用相关服务账户，平台下线约 16 小时，并于 11 月 3 日 11:56 UTC 全面恢复；攻击者在生产环境停留约 3 小时 25 分钟。
GitBook 已轮换基础设施与托管客户密钥，并作废 API 令牌。由于攻击者可能触及平台内客户数据，GitBook 按全部客户数据均可能暴露处理，涉及 API 令牌、集成密钥、会话签名密钥、助手问答记录及已授权仓库的 GitHub 和 GitLab 应用权限；账单信息、密码与 IP 地址未受影响。GitBook 称，现有迹象显示攻击针对单一客户，未发现其他客户内容被篡改，攻击推进高度依赖自动化与 AI。慢雾首席信息安全官 23pds 称，该目标为 Trade.xyz。
相关阅读
英伟达支持的Agility以25亿美元完成合并交易，今日登陆纳斯达克
英伟达、亚马逊等支持的人形机器人制造商 Agility Robotics 已完成与特殊目的收购公司 Churchill Capital Corp XI 的合并交易，并于今日（11 月 5 日）在纳斯达克开始交易，股票代码为 AGLT，成为美国首家上市的人形机器人专业制造商，此次交易对 Agility Robotics 的估值约为 25 亿美元，预计募集约 4.65 亿美元资金。（彭博社）
Gate 合约积分空投第 164 期即将开启，限时领取 GOOGLG 及 100 USDT 仓位体验券奖励
据官方公告，Gate 合约积分空投第 164 期将于 11 月 6 日 18:00 至 23:59（UTC+8）开放领取。本期设置两大积分兑换奖池，符合条件的用户可使用 15 积分兑换 0.04 GOOGLG，或使用 20 积分兑换 100 USDT 仓位体验券，奖励数量有限，先到先得。 具体规则方面，GOOGLG 奖池要求用户合约积分余额达到 120 至 90 分的动态门槛（递减），100 USDT 仓位体验券奖池则要求积分余额不低于 40 分。成功领取后，奖励预
CryptoBilis Ledger Drainer 向 Tornado Cash 存入 885 枚 ETH，价值 214 万美元
据 Lookonchain 监测，CryptoBilis Ledger Drainer 地址于 2 小时前向 Tornado Cash 存入 885 枚 ETH，价值 214 万美元。