RecodeX 重构消息，GitBook发布11月2日安全事件复盘，称攻击者利用其单点登录流程漏洞伪造员工登录会话，查询组织内配置不当的GitHub App认证信息，进入内部代码仓库并获取Cloudflare API密钥，最终借服务账户取得完整生产环境权限。

GitBook在数小时内禁用相关内部服务账户切断攻击，平台下线约16小时，于11月3日11:56 UTC全面恢复。攻击者在生产环境累计停留约3小时25分钟，GitBook已轮换全部基础设施与托管客户密钥并作废API令牌。

GitBook表示，现有迹象显示攻击针对单一客户而非平台整体，未发现其他客户内容被篡改，但因攻击者可触及平台内客户数据，已按全部客户数据均可能暴露处理，涉及API令牌、集成密钥、会话签名密钥、助手问答记录及已授权仓库的GitHub、GitLab应用权限等，账单信息、密码与IP地址未受影响。慢雾首席信息安全官23pds转发该复盘称，被点名目标即为Trade.xyz。