SlowMist：LiteLLMの脆弱性を悪用した攻撃者が約300GBのデータを盗み出した

SlowMistの最高情報セキュリティ責任者（CISO）である23pds（山哥）氏は、Xプラットフォームへの投稿で、LiteLLMの脆弱性を悪用した攻撃者が約300GBのデータを盗み出し、約50万件の認証情報を窃取したという情報があると述べた。同氏は、すべての暗号資産開発者に対し、直ちに確認を行い、関連する鍵や認証情報を早急に更新するとともに、ログ、アクセス履歴、および機密データの漏洩状況を精査し、Trust Walletのような事件による被害を回避するよう勧告した。以前の報道によると、月間ダウンロード数9700万回に達するLiteLLMがサプライチェーン攻撃を受け、簡単にインストールするだけでSSH鍵などのすべての機密認証情報が盗み出される状態になっていた。