慢雾CISO:LiteLLM遭PyPI供应链攻击,加密钱包及云凭据等敏感信息面临泄露风险

区块律动

BlockBeats 消息,3 月 25 日,据慢雾科技首席信息安全官 23pds 披露,月下载量高达 9700 万次的 Python AI 网关库 LiteLLM 遭遇 PyPI 供应链攻击,攻击者通过 pip install litellm 指令即可在用户设备上窃取敏感信息。可窃取的敏感数据包括:SSH 密钥、云服务凭据(AWS / GCP / Azure)、Kubernetes 配置文件、Git 凭据、环境变量中的 API 密钥、Shell 历史记录、加密货币钱包信息及数据库密码等。

免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见声明

相关文章

Payward 声称 $25M 对 Etana 的加密托管欺诈行为

Payward,数字货币交易所 Kraken 的母公司,已提起诉讼,指控 Etana 及该公司首席执行官存在价值 2500 万美元的加密资产托管欺诈行为,具体内容见起诉状。据起诉状称,这些指控围绕声称客户资金被挪用、混同并作为一起“类似庞氏骗局”的一部分被隐匿的指控展开

Crypto Frontier3 分钟前

Bisq Protocol 遭到攻击,由于缺少验证机制,约 11 BTC 被盗

据 ChainCatcher 报道的官方声明,Bisq 协议近期遭到攻击,因缺少验证机制,约有 11 BTC 被盗。攻击者利用负矿工费漏洞,通过多重签名交易转移资金。 Bisq 是

GateNews23 分钟前

Aave 紧急动议反击 7,300 万美元 ETH 冻结:“小偷不拥有他偷走的东西”

Aave 向纽约南区法院提出紧急动议,要求解除对 30,766 ETH(约7,300万美元)的冻结。核心主张:赃物仍属原始用户,小偷无法取得所有权;赃物在 Arbitrum 安全委员会回拨时立即归还受害人;对北韩 Lazarus Group 的证据属传闻,听证预计于五月底举行。此案将影响 DeFi 治理与未来资产归属风险。

鏈新聞abmedia48 分钟前

六名前塞维利亚 FC 球员因 Shirtum 加密诈骗计划被起诉,投资者损失超过 €24 million

据 Cryptopolitan 称,6 名前塞维利亚 FC 球员因涉嫌参与 Shirtum 加密诈骗计划而被起诉,投资者损失超过 2400 万欧元(约 2800 万美元)。刑事起诉状中点名的球员包括 Papu Gómez、Lucas Ocampos、Ivan Rakitić、

GateNews1小时前

家属为北韩受害者寻求被冻结的Arbitrum ETH

持有对朝鲜长达数十年之久的判决的家属正试图扣押在 Arbitrum 上冻结的 30,765 ETH,此前发生在上个月的 rsETH 被盗事件。家属已援引一项纽约的禁制令通知,意在阻止 Arbitrum 释放资金,理由是其指称存在其与(att)之间的关联 att

Crypto Frontier3小时前
评论
0/400
暂无评论