SlowMist:攻击者因LiteLLM漏洞已窃取约300GB数据。建议加密开发者立即进行自查。

PANews 于3月25日报道,慢雾科技首席信息安全官23pds就LiteLLM攻击事件再次发出警告:"建议所有加密货币开发者立即进行自查。报告显示,攻击者利用LiteLLM漏洞已窃取约300GB数据和大约50万个凭证。请立即验证,尽快轮换相关密钥和凭证,并检查日志、访问记录以及任何敏感数据的泄露情况,以避免类似Trust Wallet事件的严重损失。"

此前报道指出,慢雾报告称LiteLLM遭到PyPI供应链攻击,植入的恶意文件能够窃取加密钱包等敏感信息。