Slowmist: LiteLLM Vulnerability Attackers Have Stolen Approximately 300GB of Data

รายงานโดย Golden Finance เมื่อวันที่ 25 มีนาคม หัวหน้าเจ้าหน้าที่ด้านความปลอดภัยข้อมูลของ SlowMist 23pds (Shan Ge) โพสต์บนแพลตฟอร์ม X ว่า มีข่าวลือว่าผู้โจมตีช่องโหว่ของ LiteLLM ได้ขโมยข้อมูลประมาณ 300GB และลักลอบขโมยข้อมูลรับรองประมาณ 500,000 รายการ เขาแนะนำให้ผู้พัฒนาสกุลเงินดิจิทัลทุกคนตรวจสอบทันที เปลี่ยนคีย์และข้อมูลรับรองที่เกี่ยวข้องโดยเร็ว ตรวจสอบบันทึกการเข้าใช้งาน การเข้าถึง และความเสี่ยงของข้อมูลสำคัญที่อาจถูกเปิดเผย เพื่อหลีกเลี่ยงความเสียหายเช่นเหตุการณ์ Trust Wallet ก่อนหน้านี้ ข้อมูลเผยว่า LiteLLM ซึ่งมียอดดาวน์โหลดต่อเดือนถึง 97 ล้านครั้ง ถูกโจมตีผ่านซัพพลายเชน เพียงติดตั้งง่ายก็สามารถขโมยคีย์ SSH และข้อมูลรับรองสำคัญอื่น ๆ ได้ทั้งหมด