慢雾：LiteLLM 遭供应链攻击，1.107.0 版本可窃取云凭证与 API 密钥
内容摘要
慢雾（SlowMist）监测到 LiteLLM 再次遭遇供应链攻击，恶意版本 1.107.0 影响 PyPI 包和 Docker 镜像（含 latest、main-stable 等浮动标签），会在 Python 启动时自动执行，窃取云服务凭证、AI API 密钥、SSH 私钥并可实现远程代码执行。慢雾称受影响版本已被移除或替换，建议用户避免使用 1.107.0，用干净镜像重建环境、轮换可能已暴露的凭证，并将版本固定在 1.106.2。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
LiteLLM 遭供应链攻击，恶意版本窃取凭证
慢雾（SlowMist）监测称，LiteLLM 再次遭遇供应链攻击，恶意版本 1.107.0 同时影响 PyPI 包和 Docker 镜像（含 latest、main-stable 等浮动标签），会在 Python 启动时自动执行，窃取云服务凭证、AI API 密钥、SSH 私钥，并可实现远程代码执行。慢雾称受影响版本已被移除或替换，建议避免使用 1.107.0、用干净镜像重建环境、轮换可能已暴露的凭证，并将版本固定在 1.106.2。当前材料未提供受影响用户规模与实际损失情况。
最新变化：慢雾披露 LiteLLM 恶意版本 1.107.0 的窃取行为与处置建议。
相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
PANews：印度交易所 CoinDCX 疑似被盗约1599万 USDT
查看摘要与出处
PANews 10月22日消息，据 Darcy 资产救援（@DarcyAri）称，印度加密交易所 CoinDCX 疑似被盗约 1,599 万 USDT 和 5,783.81 TRX。10 月 21 日 23:35（UTC+8），CoinDCX 热钱包及多个充值地址向一 TRON 地址转入上述资金，最大一笔为 15,819,002 USDT；该地址随后将资金多次拆分并转入币安、OKX、Gate 等交易所的充值地址。
核对原文 ↗同主题资料Cointelegraph
Illuvium联创：AI将催生大量短命加密meme游戏
查看摘要与出处
Illuvium联合创始人Kieran Warwick称，AI工具已将类似Wolf Game等投机性链游的开发时间和成本压缩到数天、约1,000美元，他预计一年内可能有至多10万款此类游戏上线，许多只运营数天供创作者获利，散户可能高位接盘。CoinGecko数据显示，meme币总市值在2024年12月达1,506亿美元，至2025年11月已跌至472亿美元。Animoca Brands CEO Robby Yung认为用户留存是游戏生命线，此类短命游戏难以成为持久品类；Mirai Labs CEO Corey Wilton则质疑供给激增能否扭转Web3游戏需求不足，Dappradar显示2,356款游戏Dapp的TVL合计仅2.322亿美元。
核对原文 ↗同主题资料PANews
Coldcard 制造商 Coinkite 遭集体诉讼，起诉书称固件漏洞致超 1.4 亿美元比特币被盗
查看摘要与出处
据加拿大安大略省高等法院公开的起诉书，Coldcard 硬件钱包制造商 Coinkite 及联合创始人 Rodolfo Novak、Peter D. Gray 遭集体诉讼。起诉书称，自 2021 年 3 月起的固件因构建错误改用 MicroPython 的 Yasmarang 伪随机数生成器，导致助记词可被复现；攻击者自 2026 年 7 月 30 日起利用该漏洞盗币，首轮 25 分钟内转走约 594 枚 BTC，累计损失超 1.4 亿美元。原告寻求集体认证并索赔。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
XRP 超越加密交易：银行与 AI 智能体采用 XRPL
查看摘要与出处
Ripple 与 XRP Ledger Foundation 共管的 XRP 账号 10 月 20 日发文称，银行和 AI 智能体正将 XRPL 用于跨境结算与自动支付，AI 智能体可用 XRP 或 Ripple USD（RLUSD）购买 API、算力等数字服务，支持工具包括 XRPL AI Starter Kit 和 x402 协议。机构应用方面，渣打银行的 RLUSD 托管服务已于 10 月 12 日确认上线，Aviva Investors、Guggenheim Treasury Services、Ondo Finance 参与代币化基金；Ripple 与 LMAX Group 计划将 RLUSD 作为交易抵押品，尚需测试、文档、合规与审批。美国和加拿大已上线现货 XRP ETF，包括 Grayscale、Bitwise、Canary Capital、Franklin Templeton 和 21Shares 的产品。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
对话 Folius 创始人 Jason Kam：Crypto VC 会消失，下一轮别再找 100x 新故事，直接买赢家
查看摘要与出处
Folius Ventures 创始人 Jason Kam 称，2030 年将不再有专门做一级投资的 Crypto VC，Crypto 机会已收敛为“万物上链”与“美元进入一切”两条主线，下一轮应直接买赢家而非寻找 100x 新故事。他透露 Folius 自 2024 年 9 月起基本停止 Crypto 一级投资，自己今年 1、2 月起将约 80%–90% 精力转向 AI 与二级市场，并预计未来 12–18 个月 BTC 逢低吸纳。他估算硅谷 AI 公司员工未来 2、3 年套现后若将 2%–15% 配置进 Crypto，潜在流入可达 100–600 亿美元。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Onchain Lens 监测：Railway 遭安全漏洞后，疑似攻击者钱包向 HitBTC 等地址转移至少 36.93 万美元
查看摘要与出处
链上分析师 Onchain Lens 监测称，开发者云平台 Railway 发生安全漏洞后，一个疑似攻击者钱包已将至少 36.93 万美元资金转入 HitBTC 及其他地址。该钱包还曾收到来自与 CryptoBillis Ledger Drainer（钱包盗取工具）相关联地址的资金，但其与 Railway 漏洞的关联目前尚未得到证实。
核对原文 ↗