LiteLLM 遭供应链攻击，恶意版本 1.107.0 窃取敏感数据
By: x.com|2026/10/22 03:44:24
0
分享
设为Google首选来源
LiteLLM 再次遭遇供应链攻击，恶意版本 litellm@1.107.0 影响 PyPI 软件包及 Docker 镜像，包括 latest、main-stable 等标签。注入的恶意软件在 Python 启动时自动执行，窃取云凭证、AI API 密钥、SSH 私钥等敏感数据，并支持远程代码执行。用户应避免使用 1.107.0，建议从干净镜像重建环境，并轮换可能泄露的凭证，固定使用 1.106.2 版本。
-- 价格
--
--
--
本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢
通过Galaxy进行稳定币汇款……虚拟资产领域扩展启动
三星电子将在本月底在美国推出通过三星钱包进行稳定币汇款服务。三星电子此前一直在进行虚拟资产（数字资产）交易所的对接、稳定币相关人员的招聘、区块链技术专利的申请等工作，此次即将推出实际服务。三星电子美国公司表示，计划从10月最后一周开始向美国的合格Galaxy用户提供三星钱包的稳定币功能，首个支持的资产是与美元价值挂钩的USDC（美元稳定币）。
欧盟针对11款视频游戏及其虚拟货币展开行动，数字货币未受影响
欧盟针对《Minecraft》、《Candy Crush》和《Valorant》等游戏的虚拟货币不透明行为发起11项行动。加密货币则不在此次范围内。
Stable的Visa Direct集成将USDT带入195个国家的银行账户
曾经价值70亿美元的老牌DeFi，决定关停
Stable Sea新增2只WisdomTree基金以管理企业现金
Tether否认建立专属区块链；保罗·阿尔多伊诺：我们没有这样的计划
BitGo 二季度营收 43.3 亿美元，亏损 1900 万美元
Digital Garage 启动稳定币支付基础设施，JCB 为首批接入方
SKY 财库公司 SDEV 二季度质押收入 220 万美元，持仓增至 10%
英国FCA报告称跨境支付为稳定币主要应用场景
Visa 推出稳定币平台，服务逾 2 亿商户
Netstars 推出稳定币支付服务 Stablecoin Pay
RootData：STABLE 将于一周后解锁价值约 3373 万美元的代币
ChainCatcher 消息，据Web3资产数据平台 RootData 代币解锁数据，Stable（STABLE）将于北京时间 07 月 08 日 13 时解锁约 88889 万枚代币，价值约 3373 万美元。
Interlace 联合多家生态伙伴发起 AI 代理支付基础设施白皮书，定义“价值传输层”
ChainCatcher 消息，稳定币基础设施平台 Interlace 宣布联合 XAgent、Cobo、BlockSec、Stable、Conflux、Bitget Wallet、Hetu 等多家生态伙伴，共同发起《AI 经济的价值传输层：从构想到落地》白皮书。
白皮书首次系统性地提出 Agentic Payment 基础设施的八层架构，涵盖 Agent 应用、支付执行、托管与治理、信任与合规、稳定币结算、公链底层、用户访问与流动性、因果验证等关键环节。各方认为，AI 经济的价值流转需要跨领域协同，而非单一协议或产品可以独立完成。
该白皮书预计在未来 1–2 个月内正式发布，届时将围绕 ...
稳定币的价值分配
发行层拿到用户资金，吃掉最厚的利差；中间两层靠流量、分发抽佣和底层基础设施；应用层享受便利，但没有议价权。
伊朗 120 亿美元解冻资产或通过特朗普系稳定币 USD1 支付
ChainCatcher 消息，据 Solid Intel 报道，伊朗约 120 亿美元冻结资产的支付可能将使用与特朗普相关的稳定币 USD1（World Liberty Financial 推出的 World Liberty Financial stablecoin）完成。消息人士称，相关交易预计将通过 World Liberty Financial 论坛的民主投票流程审批，所有支付将以 USD1 结算。
彭博社：Stablecoin 扩张或重塑全球金融，监管缺位风险凸显
ChainCatcher 消息，据彭博社报道，美国政府押注由 Tether 等私人机构发行、以美元计价的 stablecoin，在未来数年内将扩展至约 3 万亿美元规模，以支撑美元国际主导地位并吸纳更多美债需求。
但文章指出，当前主流 stablecoin 发行方集中在注册地合规和反洗钱实践存疑的 Tether，一旦遭遇挤兑或智能合约故障，可能冲击其持有的大量美债资产并扰乱全球支付与结算。欧洲央行正推进以央行数字货币和“代币化欧元”支持原子结算，以避免在关键金融基础设施上被美国私人美元代币锁定。
天桥策略与巨鲸出手：加密市场动态解析
Key Takeaways Sky co-founder Rune Christensen has leveraged strategic moves to short the S&P 500 and invest in…
韩国加密 KOL：近期 Upbit 上币存在疑似老鼠仓行为
ChainCatcher 消息，韩国交易员 Definalist 在社交媒体发文表示，近期 Upbit 在 WIF、VVV 的上币过程中存在疑似老鼠仓行为。几个由 Upbit 热钱包充值资金的地址在 WIF 上市 Upbit 前买入并上市后迅速卖出；类似操作也出现在 VVV 上。
此外，Definalist 还暗示 Upbit 近期密集测试 STABLE 代币，疑似老鼠仓钱包也有相关买入行为。
西联汇款将推出稳定币 USDPT 并计划发行稳定币支付卡
ChainCatcher 消息，据 The Block 报道，Western Union 宣布将推出其稳定币 USDPT。同时，Western Union 还将上线一个连接数字钱包与其现有零售基础设施的网络，并计划面向全球消费者推出稳定币支付卡 Stable Card。
OSL USDGO 达 $1.3 亿，德意志交易所入股 Kraken，Capital B 增持 BTC
ChainCatcher 消息，据 BBX 数据，昨日合规稳定币基础设施与传统机构加密布局双线推进，核心动态如下：
OSL集团（HKEX: 863）于 4 月 14 日宣布，合规企业级稳定币 USDGO 上线约两个月，流通规模已达 $1.3 亿；高盛旗下稳定币储备基金 STBXX 正式加入储备资产体系，与贝莱德代币化基金 BUIDL 并列为底层支撑；原生态联盟 GO Alliance 同步升级为全球行业联盟 Stable Alliance。
Deutsche Börse Group（XETRA: DB1）于 4 月 14 日通过官方公告宣布，以 $2 亿收购 Kraken 母公司 Payw...
RootData：STABLE 将于一周后解锁价值约 2997 万美元的代币
ChainCatcher 消息，据Web3资产数据平台 RootData 代币解锁数据，Stable（STABLE）将于北京时间 03 月 08 日 13 时解锁约 88889 万枚代币，价值约 2997 万美元。
通过Galaxy进行稳定币汇款……虚拟资产领域扩展启动
三星电子将在本月底在美国推出通过三星钱包进行稳定币汇款服务。三星电子此前一直在进行虚拟资产（数字资产）交易所的对接、稳定币相关人员的招聘、区块链技术专利的申请等工作，此次即将推出实际服务。三星电子美国公司表示，计划从10月最后一周开始向美国的合格Galaxy用户提供三星钱包的稳定币功能，首个支持的资产是与美元价值挂钩的USDC（美元稳定币）。
欧盟针对11款视频游戏及其虚拟货币展开行动，数字货币未受影响
欧盟针对《Minecraft》、《Candy Crush》和《Valorant》等游戏的虚拟货币不透明行为发起11项行动。加密货币则不在此次范围内。
Stable的Visa Direct集成将USDT带入195个国家的银行账户
曾经价值70亿美元的老牌DeFi，决定关停
Stable Sea新增2只WisdomTree基金以管理企业现金
Tether否认建立专属区块链；保罗·阿尔多伊诺：我们没有这样的计划
...
