Slow Mist: Atacante de vulnerabilidade LiteLLM roubou aproximadamente 300GB de dados

金色财经_

2026-03-25 02:49:59

Golden Finance reportou que, em 25 de março, o Diretor de Segurança da Informação da SlowMist, 23pds (Shan Ge), publicou na plataforma X que há informações de que os atacantes da vulnerabilidade LiteLLM já roubaram cerca de 300 GB de dados e aproximadamente 500 mil credenciais. Ele recomenda que todos os desenvolvedores de criptomoedas verifiquem imediatamente, troquem rapidamente as chaves e credenciais relacionadas, revisem logs, registros de acesso e a exposição de dados sensíveis, para evitar perdas semelhantes ao incidente da Trust Wallet.
Anteriormente, foi divulgado que o LiteLLM, que possui 97 milhões de downloads mensais, sofreu um ataque na cadeia de suprimentos, permitindo que uma instalação simples roubasse todas as credenciais sensíveis, incluindo chaves SSH.

Aviso: As informações nesta página podem ser provenientes de terceiros e não representam as opiniões ou pontos de vista da Gate. O conteúdo exibido nesta página é apenas para referência e não constitui aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou integridade das informações e não será responsável por quaisquer perdas decorrentes do uso dessas informações. Os investimentos em ativos virtuais apresentam altos riscos e estão sujeitos a uma volatilidade de preços significativa. Você pode perder todo o capital investido. Por favor, compreenda completamente os riscos envolvidos e tome decisões prudentes com base em sua própria situação financeira e tolerância ao risco. Para mais detalhes, consulte o Aviso Legal.

Exploit do Scallop Protocol drena 150.000 tokens SUI em 28 de abril

Progresso do projeto Incidentes de segurança

De acordo com a Sui Foundation e os desenvolvedores da Scallop, o protocolo de empréstimos Scallop na rede Sui sofreu um exploit de segurança direcionado em 28 de abril de 2026, resultando na drenagem não autorizada de aproximadamente 150.000 tokens SUI de um pool de liquidez de recompensas, avaliado em cerca de US$ 140.000.

GateNews1h atrás

Hacks em DeFi atingem US$ 624,58 milhões em abril de 2026, a sexta maior perda registrada, com a maioria dos incidentes

Incidentes de segurança Dados on-chain Relatórios do setor

De acordo com a DefiLlama, ataques a DeFi e à infraestrutura on-chain causaram US$ 624,58 milhões em perdas em abril de 2026, marcando a sexta maior perda mensal registrada. Os 23 incidentes registrados naquele mês também representam o maior número de ataques em um único mês desde que o monitoramento começou em

GateNews1h atrás

Exploração do SWEAT Protocol Contida, Saldos dos Usuários Restaurados

Ações de fiscalização Incidentes de segurança

O protocolo SWEAT conteve com sucesso um exploit de vários milhões de dólares na quarta-feira, por volta das 13:36 UTC, com a equipe confirmando que todos os saldos das contas externas foram totalmente restaurados e que as operações voltaram ao normal, de acordo com um relato pós-ataque compartilhado pela equipe do SWEAT em

CryptoFrontier1h atrás

Alerta da Mist: vulnerabilidade de falha de cópia no Linux é extremamente explorável, recomenda-se atualizar o kernel o quanto antes

Incidentes de segurança

De acordo com o CIO de segurança da SlowMist (SlowMist) 23pds, em 30 de abril, em um post no X, foi identificado um bug lógico chamado “Copy Fail” (CVE-2026-31431) em sistemas Linux, que é extremamente fácil de explorar; a SlowMist recomenda que os usuários atualizem rapidamente o kernel.

MarketWhisper4h atrás

Aftermath Finance sofre ataque e perde US$ 1,14 milhão; Mysten Labs apoia a compensação total aos usuários

Progresso do projeto Incidentes de segurança

Com base na análise técnica do incidente de ataque publicada pela GoPlus em 30 de abril e no comunicado oficial da Aftermath Finance, a plataforma de contratos perpétuos na rede Sui Aftermath Finance foi atacada em 29 de abril, com prejuízo superior a US$ 1,14 milhão. O projeto anunciou que, com o apoio da Mysten Labs e da Sui Foundation, todos os usuários receberão compensação integral.

MarketWhisper5h atrás

Aftermath Finance perde mais de US$ 1,14M em ataque em 29 de abril e promete compensação total ao usuário

Incidentes de segurança

De acordo com a PANews, a Aftermath Finance, uma plataforma de futuros perpétuos na blockchain Sui, perdeu mais de US$ 1,14 milhão em um ataque em 29 de abril. A análise da GoPlus revelou que os atacantes exploraram uma vulnerabilidade de incompatibilidade de símbolo na função calculate_taker_fees ao roubar privilégios ADMIN por meio da função add_integrator_config para extrair tokens repetidamente. Afthermath Finance confirmou a perda total e afirmou que todos os usuários receberão compensação integral com o apoio da Mysten Labs e da Sui Foundation. A equipe enfatizou que este não é um problema de segurança de linguagem de contratos Move.

GateNews6h atrás

Comentário

0/400

Sem comentários