LiteLLM 再遭供应链攻击，恶意版本 1.107.0 可窃取凭证与密钥
据慢雾（SlowMist）披露，LiteLLM 再次遭遇供应链攻击，恶意版本 litellm@1.107.0 波及 PyPI 包及 Docker 镜像，包括 latest、main-stable 等浮动标签。注入的恶意代码会在 Python 启动时自动执行，窃取云凭证、AI API 密钥、SSH 私钥等敏感数据，并支持远程代码执行。受影响版本已被移除或替换。慢雾建议用户避免使用 1.107.0 版本，从干净镜像重建受影响环境，轮换可能泄露的凭证，并将版本固定至 1
据慢雾（SlowMist）披露，LiteLLM 再次遭遇供应链攻击，恶意版本 litellm@1.107.0 波及 PyPI 包及 Docker 镜像，包括 latest、main-stable 等浮动标签。注入的恶意代码会在 Python 启动时自动执行，窃取云凭证、AI API 密钥、SSH 私钥等敏感数据，并支持远程代码执行。
受影响版本已被移除或替换。慢雾建议用户避免使用 1.107.0 版本，从干净镜像重建受影响环境，轮换可能泄露的凭证，并将版本固定至 1.106.2。
相关阅读
Kimchi市值较峰值下跌超50%，榜一巨鲸浮亏超5万美元
Solana 链上 Meme 币 Kimchi 昨日市值一度达到 4000 万美元，随后持续下跌，当前市值为 2151 万美元，较峰值下跌超 50%。某巨鲸在该代币市值 3370 万美元时投入 14.4 万美元，目前浮亏超 5 万美元。此前，该代币以网红交易员 Kimchi（@kimchi1x）为灵感，Kimchi 目前持有该 Meme 币总量的 75.32%。
Polymarket“Predict.fun FDV在发布后一天高于8亿美元”概率升至74%，24小时上升60%
监测显示， Polymarket“Predict.fun FDV 在发布后一天高于 8 亿美元”概率升至 74%，24 小时上升 60%。 如果 Predict.fun 治理代币在上线一天后的完全稀释估值（FDV）高于 8 亿美元，则该预测事件将结算为“是（Yes）”，否则结算为“否（No）”。 代币必须能够公开转让并进行交易，才会被视为正式上线。 FDV 将根据代币总供应量乘以代币价格计算。 “上线一天后”定义为代币上线次日美东时间下午 4:00。 该预测事件将采用流动性最高的价格来
Coldcard 制造商 Coinkite 遭集体诉讼，起诉书称固件漏洞致超 1.4 亿美元比特币被盗
据加拿大安大略省高等法院公开的起诉书，Coldcard 硬件钱包制造商 Coinkite 及联合创始人 Rodolfo Novak、Peter D. Gray 遭集体诉讼。起诉书称，自 2021 年 3 月起的固件因构建错误，改用 MicroPython 的 Yasmarang 伪随机数生成器，导致助记词可被复现。攻击者自 2026 年 7 月 30 日起利用该漏洞盗币，首轮 25 分钟内转走约 594 枚 BTC，累计损失超 1.4 亿美元。起诉书还指两名创始人