GitBook遭SSO漏洞入侵，TradeXYZ宣布搬离
当前进展与背景
最新进展
最近报道 ·GitBook公布复盘，TradeXYZ确认源自GitBook入侵并宣布搬离。
查看最近报道与出处 →报道时间不等于事件生效时间；具体状态与适用对象请对照来源。
背景综述 · AI 整理
以下帮助了解背景；涉及安排、版本或状态时，以较新的具体报道为线索核对。
GitBook于11月5日公布安全事件复盘：攻击者利用SSO登录流程漏洞伪造员工会话，进入内部代码库并取得Cloudflare API密钥，最终获得生产环境完整基础设施权限。平台停机约16小时后于UTC 11月3日11:56全面上线。官方称证据指向攻击瞄准单一客户，账单信息、密码与IP未外泄，但将全部客户资料视为已暴露，要求客户换发API token并轮换第三方密钥。建基于Hyperliquid的美股永续平台TradeXYZ确认文件异常源自GitBook入侵，称自身基础设施未被攻破，并宣布几天内搬离GitBook。
综述整理于
报道时间线
沿着报道，了解事件的不同侧面。
- 动区 BlockTempo · 中文资讯GitBook公布SSO漏洞入侵复盘，TradeXYZ宣布搬离
文件托管平台GitBook于台北时间约11月5日公布安全事件复盘：攻击者利用SSO登录流程漏洞伪造员工会话，进入内部代码库并取得Cloudflare API密钥，最终获得生产环境完整基础设施权限，平台停机约16小时后于UTC 11月3日11:56全面上线。官方称证据指向攻击瞄准单一客户，账单信息、密码与IP未外泄，但将全部客户资料视为已暴露，要求客户换发API token并轮换第三方密钥。建基于Hyperliquid的美股永续平台TradeXYZ确认文件异常源自GitBook入侵，称自身基础设施未被攻破，并宣布几天内搬离GitBook。
本事件热度走势
当前热度 2.5·可比范围峰值 3.1（11月7日 13:00）·近 24 小时可比范围变化 –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。