GitBook公布SSO漏洞入侵复盘，TradeXYZ宣布搬离

所属事件

GitBook遭SSO漏洞入侵，TradeXYZ宣布搬离

GitBook于11月5日公布安全事件复盘：攻击者利用SSO登录流程漏洞伪造员工会话，进入内部代码库并取得Cloudflare API密钥，最终获得生产环境完整基础设施权限。平台停机约16小时后于UTC 11月3日11:56全面上线。官方称证据指向攻击瞄准单一客户，账单信息、密码与IP未外泄，但将全部客户资料视为已暴露，要求客户换发API token并轮换第三方密钥。建基于Hyperliquid的美股永续平台TradeXYZ确认文件异常源自GitBook入侵，称自身基础设施未被攻破，并宣布几天内搬离GitBook。

最新变化：GitBook公布复盘，TradeXYZ确认源自GitBook入侵并宣布搬离。