SlowMist: Angreifer haben aufgrund der LiteLLM-Sicherheitslücke etwa 300 GB Daten gestohlen. Verschlüsselungsentwicklern wird empfohlen, sofort eine Selbstprüfung durchzuführen.

PANews berichtete am 25. März, dass 23pds, Chief Information Security Officer von SlowMist Technology, eine weitere Warnung bezüglich des LiteLLM-Angriffs herausgab: „Allen Krypto-Entwicklern wird empfohlen, sofortige Selbstüberprüfungen durchzuführen. Berichte zeigen, dass Angreifer, die die LiteLLM-Schwachstelle ausnutzen, etwa 300 GB an Daten und rund 500.000 Anmeldedaten gestohlen haben. Bitte überprüfen Sie dies umgehend, rotieren Sie relevante Schlüssel und Anmeldedaten so schnell wie möglich und überprüfen Sie Protokolle, Zugriffsdatensätze und jegliche Offenlegung sensibler Daten, um schwerwiegende Verluste ähnlich dem Trust Wallet-Vorfall zu vermeiden."

Frühere Berichte zeigten, dass SlowMist meldete, LiteLLM sei durch die PyPI-Lieferkette angegriffen worden, wobei implantierte bösartige Dateien in der Lage seien, sensible Informationen wie verschlüsselte Wallets zu stehlen.