SlowMist: Kẻ tấn công đã đánh cắp khoảng 300GB dữ liệu do lỗ hổng LiteLLM. Các nhà phát triển mã hóa được khuyến nghị tiến hành tự kiểm tra ngay lập tức.

PANews đưa tin vào ngày 25 tháng 3 rằng 23pds, Giám đốc An ninh Thông tin của SlowMist Technology, đã đưa ra một cảnh báo khác liên quan đến vụ tấn công LiteLLM: "Tất cả các nhà phát triển tiền mã hoá nên tiến hành tự kiểm tra ngay lập tức. Các báo cáo chỉ ra rằng kẻ tấn công khai thác lỗ hổng LiteLLM đã đánh cắp khoảng 300GB dữ liệu và khoảng 500,000 thông tin xác thực. Vui lòng xác minh ngay lập tức, xoay vòng các khoá và thông tin xác thực liên quan càng sớm càng tốt, và kiểm tra nhật ký, hồ sơ truy cập, và bất kỳ sự tiếp xúc nào của dữ liệu nhạy cảm để tránh những tổn thất nghiêm trọng tương tự như vụ việc Trust Wallet."

Các báo cáo trước đó cho biết SlowMist đã báo cáo LiteLLM bị tấn công bởi chuỗi cung ứng PyPI, với các tệp độc hại được cấy vào có khả năng đánh cắp thông tin nhạy cảm như ví mã hoá.