BlockBeats informa que, el 25 de marzo, según reveló el director de seguridad de la información de Slow Fog Technology, 23pds, la biblioteca de puerta de enlace de IA en Python, LiteLLM, que cuenta con hasta 97 millones de descargas mensuales, sufrió un ataque a la cadena de suministro en PyPI. Los atacantes pueden robar información sensible en el dispositivo del usuario mediante el comando pip install litellm. Los datos sensibles que pueden ser robados incluyen: claves SSH, credenciales de servicios en la nube (AWS / GCP / Azure), archivos de configuración de Kubernetes, credenciales de Git, claves API en variables de entorno, historial de comandos de Shell, información de monederos de criptomonedas y contraseñas de bases de datos, entre otros.
Aviso legal: La información de esta página puede proceder de terceros y no representa los puntos de vista ni las opiniones de Gate. El contenido que aparece en esta página es solo para fines informativos y no constituye ningún tipo de asesoramiento financiero, de inversión o legal. Gate no garantiza la exactitud ni la integridad de la información y no se hace responsable de ninguna pérdida derivada del uso de esta información. Las inversiones en activos virtuales conllevan riesgos elevados y están sujetas a una volatilidad significativa de los precios. Podrías perder todo el capital invertido. Asegúrate de entender completamente los riesgos asociados y toma decisiones prudentes de acuerdo con tu situación financiera y tu tolerancia al riesgo. Para obtener más información, consulta el
Aviso legal.
Artículos relacionados
Las familias buscan ETH de Arbitrum congelado para las víctimas de Corea del Norte
Las familias que mantienen sentencias contra Corea del Norte de hace décadas están intentando embargar 30,765 ETH congelados en Arbitrum tras el exploit rsETH del mes pasado. Las familias han invocado una orden judicial de restricción de Nueva York en un esfuerzo por impedir que Arbitrum libere los fondos, citando presuntos vínculos entre el attt
CryptoFrontierhace2h
El investigador on-chain ZachXBT emite una advertencia contra imToken y Tokenlon, LON cae un 8%
El investigador on-chain ZachXBT identificó recientemente a imToken y al exchange descentralizado Tokenlon como centros para el blanqueo de capitales ilícito. Según ZachXBT, la gran mayoría del volumen de operaciones de Tokenlon proviene de actividades ilegales, incluidas fraude, trata de seres humanos y blanqueo de inversiones
GateNewshace3h
Payward demanda a Etana por fraude de custodia de $25M Cripto
La empresa matriz de Kraken, Payward, ha presentado una demanda contra Etana y su CEO alegando un fraude de custodia de criptomonedas por valor de 25 millones de dólares. Según las acusaciones, los fondos de los clientes fueron mal utilizados, mezclados y ocultados en lo que Payward caracteriza como un esquema “tipo Ponzi” que se deshizo en medio de una liquidez
CryptoFrontierhace4h
Corea del Norte niega el robo de criptomonedas cuando $577M fue robado en 2026
La República Popular Democrática de Corea ha negado las acusaciones de robo de criptomonedas financiado por el Estado, incluso cuando la firma de inteligencia blockchain TRM Labs informó que actores vinculados a la RPDC robaron aproximadamente 577 millones de dólares en los primeros cuatro meses de 2026. Un portavoz del Ministerio de Asuntos Exteriores del régimen
CryptoFrontierhace10h
El usuario de X roba 175.000 USD en DRB de Bankr mediante inyección de prompt de Grok el 4 de mayo
Según BlockBeats, el 4 de mayo, el usuario de X @Ilhamrfliansyh utilizó un ataque de inyección de prompts contra Grok para robar 175.000 USD en tokens DRB desde la cartera de Bankr. El atacante creó un tuit malicioso codificado en código Morse que Grok decodificó y retransmitió a @bankrbot, el cual se interpretó como una transacción en blockchain
GateNewshace10h