文件平台 GitBook 被 SSO 漏洞一路打進生產環境，約 16 小時全站停機；官方認定攻擊鎖定單一客戶，Hyperliquid 上的美股永續平台 TradeXYZ 隨即宣布搬離。
（前情提要：Vercel 遭駭、加密開發者急換 API Key：AI 工具 Context.ai 成破口，Web3 前端供應鏈拉警報）
（背景補充：Trade.xyz 啟用 MAG7 跨倉保證金，Hyperliquid 鏈上搶炒美股七巨頭）
文件託管平台 GitBook 於台北時間約 11 月 5 日公布安全事件復盤：攻擊者利用 SSO 登入流程漏洞冒充員工、一路拿下內部程式碼庫與 Cloudflare API 金鑰，取得完整基礎設施權限；平台約停機 16 小時後，於 UTC 11 月 3 日 11:56（台北時間同日 19:56）全面上線。調查指向攻擊瞄準單一客戶，帳單資訊、密碼與 IP 未外洩，但 GitBook 仍將全部客戶資料視為已暴露。
同日清晨稍後，建構於 Hyperliquid、提供美股／指數／商品永續等交易的 TradeXYZ 公開確認文件事件來自 GitBook 基礎設施入侵，並宣布接下來幾天將搬離該平台。慢霧 Partner／CISO 23pds 摘要指出攻擊鎖定 tradexyz，與官方「單一客戶」敘事一致。
SSO 破口一路打到生產環境
復盤寫道，攻擊者先鑽破 GitBook 的 SSO 登入流程，偽造員工工作階段，再查詢組織內設定不當的 GitHub App 驗證資訊，進入內部程式碼庫，取得 Cloudflare API 金鑰，最終拿到生產環境密鑰與服務帳號，等同握有完整基礎設施權限。
官方時間軸顯示，攻擊者於 UTC 11 月 2 日下午取得員工工作階段與原始碼存取，傍晚進入生產環境；內部告警後，同日晚間修補 SSO 漏洞、停用遭入侵帳號並把 GitBook App 下線。生產環境實際接觸時間約為 11 月 2 日晚約 2 小時 45 分，加上 11 月 3 日早約 40 分鐘。
GitBook 公布入侵指標（IoC）IP：94.183.188.91、45.139.84.195、198.251.83.217，並建議客戶自查環境是否出現這些位址。
16 小時停機換密鑰，客戶資料一律當已暴露
應變上，團隊數小時內停用受影響的內部服務帳號——此舉同時切斷攻擊並讓 App 下線——接著輪換所有基礎設施與 GitBook 代管的客戶密鑰、作廢截止點前核發的 API token，並回收暫存與正式環境節點。官方坦言選擇較長停機，是為避免攻擊者在修復期間繼續搜尋權限。
證據顯示攻擊鎖定單一客戶，也未發現其他客戶內容被竄改；但攻擊者當時可碰觸客戶資料，GitBook 因此把全部客戶資料視為已暴露，範圍包含 API token、整合密鑰、session signing secrets、Assistant 問答紀錄，以及需驗證才能存取的文件站等。帳單資訊、密碼與 IP 位址則未遭外洩。
客戶端被要求立刻換發 GitBook API token、輪換串接第三方工具的密鑰，以及自訂後端驗證存取時重新產生簽署金鑰；Git Sync 相關金鑰則由平台代為輪換。
TradeXYZ：自身基建未中招，決定搬離 GitBook
TradeXYZ 早在台北時間約 11 月 2 日晚間就發出警示：今早發現 GitBook 文件出現未授權活動，美東時間上午 9:15 已還原，調查期間請用戶勿點文件內任何連結。
台北時間約 11 月 5 日清晨，該平台再發文確認事件源自 GitBook 基礎設施被入侵；內部調查沒有證據顯示 trade[XYZ] 自身基礎設施被攻破，控管也擋下波及。聲明同時宣布，接下來幾天將搬離 GitBook 平台。
文件與 SaaS 供應鏈成加密專案攻擊面
GitBook 稱這次攻擊速度與精準度指向高度自動化、甚至 AI 驅動，並引用 Anthropic 2025 年晚些時的報告：AI 可執行 80% 至 90% 的戰術工作，作為產業脈絡。對加密團隊來說，文件站、整合密鑰與 Git Sync 一旦被上游打穿，前端說明頁就可能變成釣魚跳板；TradeXYZ 選擇搬離，也等於把「第三方文件託管」直接劃進供應鏈風險清單。
📍相關報導📍
AI恐怖故事》1200個Agent私下串通，聯手入侵Hugging Face
