Niebla lenta: Los atacantes de vulnerabilidades de LiteLLM han robado aproximadamente 300 GB de datos y comprometido unas 500.000 credenciales

El Director de Seguridad de la Información de Slow Fog, 23pds (Shan Ge), publicó en la plataforma X que hay informes de que los atacantes de vulnerabilidades LiteLLM han robado aproximadamente 300 GB de datos y comprometido unas 500.000 credenciales. Aconseja a todos los desarrolladores de criptomonedas que verifiquen inmediatamente y roten rápidamente las claves y credenciales relevantes, los registros de verificación, los registros de acceso y la exposición de datos confidenciales para evitar pérdidas similares al incidente de Trust Wallet.

Anteriormente, se informó que LiteLLM, que tiene un volumen de descarga mensual de 97 millones, sufrió un ataque en la cadena de suministro, lo que permitió que la instalación simple robara todas las credenciales confidenciales, incluidas las claves SSH.