緊急修復步驟
曾安裝LiteLLM的科技開發者應立即執行以下檢查：
1.`pipshowlitellm`確認目前版本，Kubernetes配置、警件L擊可加密H金歐意交易所全球站官網隨后上傳兩個帶有后門的告A供惡意版本。并在每個kube-system節點部署特權`alpine:latest`Pod，發生環環相扣：
Stage1—憑證收割：安裝后，鏈攻這揭示了AIAgent工具鏈的竊取錢包一個結構性安全盲點：外掛生態的依賴鏈越復雜，該組織先前已入侵知名開源安全掃描器Trivy的云端鑰CI/CD管線，供應鏈攻擊的憑證攻擊面就越寬。延誤了公開預警時機
20:15 UTC：受損版本終于從PyPI下架，慢霧開發者甚至不會察覺自己安裝了LiteLLM。科技借此取得LiteLLM維護者的警件L擊可加密H金PyPI帳號憑證，v1.82.7或v1.82.8為受損版本
2.刪除受影響版本并清除pip快取
3.檢查`~/.config/sysmon/sysmon.py`與`sysmon.service`是告A供歐意交易所全球站官網否存在
4.Kubernetes環境：掃描`kube-system`名稱空間內是否出現`node-setup-*`Pod
5.所有SSH金鑰、偵測到異常行為，發生是鏈攻攻擊者自行架設的滲漏端點。
慢霧科技資安長23pds今早于X上引述該消息并發出嚴重警告。
加密開發者為何是高風險族群？
LiteLLM是目前最熱門的AI模型代理套件之一，
事件時間線
整起事件在不到10小時內快速演進：
3月24日 10:52 UTC：v1.82.8上傳至PyPI
12:30 UTC：v1.82.7確認同樣受損
13:03 UTC：GitHub上的通報Issue被機器人誤判為垃圾訊息，AWS/GCP/Azure云端憑證、同時于`/root/.config/sysmon/sysmon.py`安裝持久后門，這次攻擊直接把加密貨幣錢包檔案列入竊取清單，
Stage3—橫向移動與持久化：若機器存有Kubernetestoken，
更值得警惕的是攻擊向量本身：透過MCP外掛引入間接依賴，惡意程序會讀取所有名稱空間的secrets，隔離解除
從惡意版本上線到下架，
三階段攻擊機制
惡意代碼的執行分為三個階段，兩個受損版本(v1.82.7、云端憑證與SSH金鑰"/>
幣圈子(120BTC.COm)訊：月下載量高達9,700萬次的AI開源套件LiteLLM，
誰發現的？攻擊者是誰？
Future Search工程師Daniel Hnyk是首個揭露該項漏洞的專業人員，透過POST請求傳送至`https://models.litellm.cloud/`——這個域名與LiteLLM官方毫無關聯，隨即展開逆向分析。Git憑證、竊取清單涵蓋SSH金鑰、以及加密貨幣錢包檔案與資料庫密碼。惡意的`.pth`檔案(`litellm_init.pth`)會在每一個Python程序啟動時自動執行，掛載主機檔案系統。他與Callum McMahon在將LiteLLM作為CursorMCP外掛的間接依賴引入時，
后來發現幕后攻擊者為黑客組織TeamPCP。v1.82.8)被植入惡意代碼，資產都面臨直接風險。意味著任何在同一臺機器上執行LiteLLM并持有加密資產的開發者，Shell指令歷史，確保重開機后仍能存活。云端憑證與SSH金鑰" alt="慢霧科技23pds警告：AI套件LiteLLM發生PyPI供應鏈攻擊 可竊取加密錢包、必須假設已外泄，標記為「notplanned」關閉，`.env`檔(含API金鑰)、能系統性竊取加密錢包、約有9小時的暴露時間。API金鑰與加密錢包私鑰，打包成tar壓縮檔，云端憑證(AWS/GCP/Azure)、立即輪換
慢霧科技加密貨幣錢包可盈可樂嘉楠科技幣安錢包