LiteLLM 遭供應鏈攻擊，惡意版本 1.107.0 竊取敏感數據
By: x.com|2026/10/22 03:44:24
0
分享
設為Google首選來源
LiteLLM 再次遭遇供應鏈攻擊，惡意版本 litellm@1.107.0 影響 PyPI 軟體包及 Docker 鏡像，包括 latest、main-stable 等標籤。注入的惡意軟體在 Python 啟動時自動執行，竊取雲憑證、AI API 金鑰、SSH 私鑰等敏感數據，並支持遠程代碼執行。用戶應避免使用 1.107.0，建議從乾淨鏡像重建環境，並輪換可能洩露的憑證，固定使用 1.106.2 版本。
-- 價格
--
--
--
本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。
猜你喜歡
透過Galaxy進行穩定幣匯款...虛擬資產領域擴展啟動
三星電子將於本月底在美國啟動透過三星錢包進行穩定幣匯款服務。三星電子一直在進行虛擬資產（數位資產）交易所的連結、穩定幣相關人員的招聘以及區塊鏈技術專利的申請，這次終於迎來了實際服務的推出。三星電子計劃從10月最後一週開始，向美國的合格Galaxy用戶提供三星錢包的穩定幣功能。首個支持的資產是與美元價值掛鉤的USDC（美國美元幣）。在推出時，預計美國約8200萬部兼容三星錢包的Galaxy設備將能使用此服務。
Minecraft、Candy Crush、Valorant：歐盟針對11款遊戲及其虛擬貨幣展開行動，數位貨幣不受影響
歐盟針對Minecraft、Candy Crush或Valorant展開11項行動，因其不透明的虛擬貨幣。加密貨幣則不在範圍內。
Stable 的 Visa Direct 整合將 USDT 帶入 195 個國家的銀行帳戶
Coinbase 支援地方銀行提供虛擬貨幣交易服務
曾經價值70億美元的老牌DeFi，決定關停
Stable Sea 新增 2 款 WisdomTree 基金以供企業現金使用
Tether 否認建立專屬區塊鏈；保羅·阿爾多伊諾：我們沒有這樣的計畫
BitGo 第二季營收 43.3 億美元，虧損 1900 萬美元
Digital Garage 啟動穩定幣支付基礎設施，JCB 為首批接入方
SKY 財庫公司 SDEV 二季度質押收入 220 萬美元，持倉增至 10%
英國FCA報告稱跨境支付為穩定幣主要應用場景
Visa 推出穩定幣平台，服務逾 2 億商戶
Netstars 推出穩定幣支付服務 Stablecoin Pay
RootData：STABLE 將於一週後解鎖價值約 3373 萬美元的代幣
ChainCatcher 消息，据 Crypto 資產數據平台 RootData 代幣解鎖數據，Stable（STABLE）將於北京時間 07 月 08 日 13 時解鎖約 88889 萬枚代幣，價值約 3373 萬美元。
Interlace 聯合多家生態夥伴發起 AI 代理支付基礎設施白皮書，定義「價值傳輸層」
ChainCatcher 消息，穩定幣基礎設施平台 Interlace 宣布聯合 XAgent、Cobo、BlockSec、Stable、Conflux、Bitget Wallet、Hetu 等多家生態夥伴，共同發起《AI 經濟的價值傳輸層：從構想到落地》白皮書。白皮書首次系統性地提出 Agentic Payment 基礎設施的八層架構，涵蓋 Agent 應用、支付執行、托管與治理、信任與合規、穩定幣結算、公鏈底層、用戶訪問與流動性、因果驗證等關鍵環節。各方認為，AI 經濟的價值流轉需要跨領域協同，而非單一協議或產品可以獨立完成。該白皮書預計在未來 1--2 個月內正式發布，屆時將圍繞 AI ...
穩定幣的價值分配
發行層拿到用戶資金，吃掉最厚的利差；中間兩層靠流量、分發抽佣和底層基礎設施；應用層享受便利，但沒有議價權。
伊朗 120 億美元解凍資產或透過特朗普系穩定幣 USD1 支付
ChainCatcher 消息，据 Solid Intel 報導，伊朗約 120 億美元凍結資產的支付可能將使用與特朗普相關的穩定幣 USD1（World Liberty Financial 推出的 World Liberty Financial stablecoin）完成。消息人士稱，相關交易預計將通過 World Liberty Financial 論壇的民主投票流程審批，所有支付將以 USD1 結算。
彭博社：穩定幣擴張或重塑全球金融，監管缺位風險凸顯
ChainCatcher 消息，据彭博社報導，美國政府押注由 Tether 等私人機構發行、以美元計價的 stablecoin，在未來數年內將擴展至約 3 萬億美元規模，以支撐美元國際主導地位並吸納更多美債需求。但文章指出，當前主流 stablecoin 發行方集中在註冊地合規和反洗錢實踐存疑的 Tether，一旦遭遇擠兌或智能合約故障，可能衝擊其持有的大量美債資產並擾亂全球支付與結算。歐洲央行正推進以央行數字貨幣和"代幣化歐元"支持原子結算，以避免在關鍵金融基礎設施上被美國私人美元代幣鎖定。
透過Galaxy進行穩定幣匯款...虛擬資產領域擴展啟動
三星電子將於本月底在美國啟動透過三星錢包進行穩定幣匯款服務。三星電子一直在進行虛擬資產（數位資產）交易所的連結、穩定幣相關人員的招聘以及區塊鏈技術專利的申請，這次終於迎來了實際服務的推出。三星電子計劃從10月最後一週開始，向美國的合格Galaxy用戶提供三星錢包的穩定幣功能。首個支持的資產是與美元價值掛鉤的USDC（美國美元幣）。在推出時，預計美國約8200萬部兼容三星錢包的Galaxy設備將能使用此服務。
Minecraft、Candy Crush、Valorant：歐盟針對11款遊戲及其虛擬貨幣展開行動，數位貨幣不受影響
歐盟針對Minecraft、Candy Crush或Valorant展開11項行動，因其不透明的虛擬貨幣。加密貨幣則不在範圍內。
Stable 的 Visa Direct 整合將 USDT 帶入 195 個國家的銀行帳戶
Coinbase 支援地方銀行提供虛擬貨幣交易服務
曾經價值70億美元的老牌DeFi，決定關停
Stable Sea 新增 2 款 WisdomTree 基金以供企業現金使用
...
