SlowMist：LiteLLMの脆弱性により、攻撃者が約300GBのデータを盗み出しました。暗号化開発者は直ちに自己チェックを実施することをお勧めします。

3月25日、PANewsの報道によると、SlowMist Technologyのチーフインフォメーションセキュリティオフィサーである23pds氏がLiteLLM攻撃に関する追加の警告を発表しました:「すべての暗号資産開発者は直ちに自己チェックを実施することをお勧めします。報告によると、LiteLLMの脆弱性を悪用した攻撃者は約300GBのデータと約50万件の認証情報を窃取しました。直ちに確認し、関連するキーと認証情報をできるだけ早くローテーションし、ログ、アクセス記録、機密データの露出を確認して、Trust Walletの事件のような深刻な損失を回避してください。」

以前の報道では、SlowMistがLiteLLMがPyPIサプライチェーン攻撃を受け、暗号化ウォレットなどの機密情報を窃取できる悪意のあるファイルが埋め込まれたと報告していました。