SlowMist : Les attaquants ont volé environ 300 Go de données en raison de la vulnérabilité LiteLLM. Il est conseillé aux développeurs de cryptographie de procéder immédiatement à une auto-vérification.

PANews a rapporté le 25 mars que 23pds, directeur de la sécurité de l'information chez SlowMist Technology, a émis une nouvelle alerte concernant l'attaque LiteLLM : "Il est conseillé à tous les développeurs de cryptomonnaies d'effectuer immédiatement des auto-vérifications. Les rapports indiquent que les attaquants exploitant la vulnérabilité LiteLLM ont volé environ 300 Go de données et environ 500 000 identifiants. Veuillez vérifier immédiatement, renouveler les clés et identifiants pertinents dès que possible, et examiner les journaux, les enregistrements d'accès et toute exposition de données sensibles afin d'éviter des pertes importantes similaires à l'incident Trust Wallet."

Des rapports précédents indiquaient que SlowMist a signalé que LiteLLM avait été attaqué par la chaîne d'approvisionnement PyPI, avec des fichiers malveillants implantés capables de voler des informations sensibles telles que les portefeuilles cryptés.