Chefe de Segurança da Slow Mist: LiteLLM sofre ataque na cadeia de suprimentos do PyPI, com risco de vazamento de informações sensíveis como carteiras criptográficas e credenciais em nuvem

BlockBeatNews

2026-03-25 00:48:58

BlockBeats notícia, a 25 de março, de acordo com o Chief Information Security Officer da SlowFog Technology, 23pds, o gateway de IA Python LiteLLM, com um download mensal de até 97 milhões de vezes, foi alvo de um ataque à cadeia de abastecimento do PyPI. Os atacantes podem, através do comando pip install litellm, roubar informações sensíveis no dispositivo do utilizador. Os dados sensíveis que podem ser roubados incluem: chaves SSH, credenciais de serviços em nuvem (AWS / GCP / Azure), ficheiros de configuração do Kubernetes, credenciais do Git, chaves API nas variáveis de ambiente, histórico do Shell, informações de carteiras de criptomoedas e passwords de bases de dados.

Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a Isenção de responsabilidade.

Investigador on-chain ZachXBT emite um aviso contra a imToken e a Tokenlon, LON desce 8%

Volatilidade dos preços Ações de execução Incidentes de segurança

O investigador on-chain ZachXBT identificou recentemente o imToken e a bolsa descentralizada Tokenlon como centros de branqueamento de capitais ilícitos. Segundo ZachXBT, a grande maioria do volume de negociação da Tokenlon tem origem em atividades ilegais, incluindo fraude, tráfico de seres humanos e investimento

GateNews18m atrás

Payward processa a Etana por fraude de custódia de cripto $25M

Ações de execução Incidentes de segurança

A empresa-mãe da Kraken, a Payward, apresentou uma ação judicial contra a Etana e o seu CEO, alegando 25 milhões de dólares em fraude de custódia de cripto. De acordo com as alegações, os fundos dos clientes foram usados indevidamente, misturados e ocultados num esquema “semelhante a Ponzi”, segundo a Payward, que se desfez no meio de uma liquidez

CryptoFrontier1h atrás

A Coreia do Norte nega o roubo de criptomoedas, apesar de $577M ter sido furtado em 2026

ethereum news Geopolítica Ações de execução Incidentes de segurança

A República Popular Democrática da Coreia negou as alegações de roubos de criptomoedas patrocinados pelo Estado, mesmo depois de a empresa de inteligência de blockchain TRM Labs ter comunicado que atores ligados à DPRK roubaram aproximadamente 577 milhões de dólares nos primeiros quatro meses de 2026. Um porta-voz do Ministério dos Negócios Estrangeiros do regime

CryptoFrontier6h atrás

Utilizador do X Rouba 175.000 dólares em DRB do Bankr através de uma injeção de prompt do Grok a 4 de maio

Volatilidade dos preços Incidentes de segurança

De acordo com a BlockBeats, a 4 de maio o utilizador do X @Ilhamrfliansyh usou um ataque de prompt injection contra a Grok para roubar 175.000 dólares em tokens DRB da carteira da Bankr. O atacante criou um tweet malicioso codificado em código Morse que a Grok decodificou e retransmitiu para @bankrbot, o que foi interpretado como uma transação na blockchain

GateNews6h atrás

ZachXBT sinaliza Polyarb como um mercado de previsões falso com um drainer de carteiras ativo

ethereum news Mercado de previsão Incidentes de segurança Risco cambial

O investigador onchain ZachXBT alertou que a Polyarb, um site que se apresenta como uma plataforma de mercado de previsões, está a executar um drainer de carteiras ativo e está a ganhar alcance através de contas cripto de destaque que respondem às suas publicações. Pontos-chave: ZachXBT alertou a 4 de maio de 2026 que a Polyarb alberga um ato

Coinpedia9h atrás

Comentar

0/400

Nenhum comentário