LiteLLM
2026-07-23 16:40:15LiteLLM供应链攻击波及加密钱包与SSH密钥,受损版本已下架
AI 开源套件 LiteLLM 两个 PyPI 版本被植入恶意代码,可窃取加密钱包、SSH 密钥和云凭证。受损版本已于 3 月 24 日下架,安装过相关版本的用户需立即轮换全部凭证。
1140

AI 开源套件 LiteLLM 两个 PyPI 版本被植入恶意代码,可窃取加密钱包、SSH 密钥和云凭证。受损版本已于 3 月 24 日下架,安装过相关版本的用户需立即轮换全部凭证。

孙宇晨已对World Liberty Financial提起诉讼,称其通过代码后门冻结其价值7500万美元的代币,并指控团队以治理提案压迫投资者。案件焦点落在DeFi项目管理权限与投资者权利。

2026年比特币持有者面临恶意软件、钓鱼和假钱包威胁。Bitamp、Ledger Nano S Plus、Trezor Safe 3、Electrum和BlueWallet凭借离线存储、开源审计、隐私保护等优势,入选当年最安全比特币专用钱包榜单。

World Liberty Financial提出解锁623亿枚WLFI,引发治理与合约争议。孙宇晨公开指控项目方中心化并冻结其钱包,双方已放话对簿公堂。

Circle、Ripple、摩根士丹利等巨头纷纷申请OCC信托银行牌照,旨在提供加密资产托管服务。监管政策明朗化与机构需求激增是主因,类似1960年代华尔街文书危机催生DTC的演变。

美国两党议员提出PACE法案,允许受监管的加密和金融科技公司接入美联储支付系统,旨在降低费用、加快转账,推动稳定币成为日常支付工具。

Quantography Labs 发布 Lock.com 早期访问版。该钱包无需专用硬件,通过隔离签名环境与后量子加密(ML-DSA/ML-KEM)保护私钥,私钥始终离线,交易在联网设备广播。

美国四个主要执法组织致信联邦官员,认为CLARITY Act第604条可能造成监管漏洞,影响数字资产犯罪调查。他们要求在加密实体KYC、AML等方面加强问责措施。
