IoTeX疑似私钥泄露导致约430万美元资产被盗并跨链转移

慢雾 CISO：DarkSword 攻击程序已泄漏，建议 iOS 用户立即更新系统

Gate News 消息，3 月 25 日，慢雾科技首席信息安全官 23pds 于 23 日在社交媒体发文提醒，DarkSword 攻击程序已经泄漏，所有 iOS 用户应立即更新系统。据介绍，该攻击程序的核心能力为通过 HTTP 接口从 iOS 设备中提取取证级数据。在实际攻击中，攻击者可结合社工或水坑攻击诱导用户中招，进而窃取 iPhone 及 iPad 内数据，并上传至攻击者控制的服务器。

Slow Mist Alert: LiteLLM Attacked on PyPI, Crypto Wallets and API Keys Exposed

LiteLLM遭受PyPI供应链攻击，受损版本1.82.7和1.82.8被植入多层恶意程式，窃取敏感资讯如SSH金钥、云端凭证等。攻击者可不需要直接入侵上游服务。受影响组织应立即轮换凭证并检查系统，以防止进一步损害。

SIREN 24小时大涨30.89%，现报 1.69 美元

截至3月25日，SIREN币价格上涨30.89%至1.69美元，市值约12.28亿美元。项目结合AI与区块链，但存在严重供应集中风险，控盘方持有88.5%代币，市场波动风险加大。

ZachXBT：某俄籍OTC经纪人协助勒索软件洗钱超470万美元，资金链跨BTC至Avalanche

ZachXBT在X平台披露，俄罗斯场外交易经纪人Khinkis涉嫌自2025年7月以来协助勒索软件洗钱超470万美元，涉及796枚比特币转移，资金通过多条路径分批提现。调查显示其活跃于东南亚和澳大利亚，个人信息多次泄露，执法难度增加。

慢雾CISO：LiteLLM遭PyPI供应链攻击，加密钱包及云凭据等敏感信息面临泄露风险

LiteLLM Python AI 网关库因遭遇 PyPI 供应链攻击，攻击者可借 pip install litellm 指令窃取用户敏感信息，包括SSH密钥、云服务凭据、Kubernetes配置、Git凭据等。

除Resolv被黑外，这种DeFi漏洞类型已出现过四次

> 原文标题：DeFi Has Seen Resolv's $25M USR Exploit Many Times Before > 原文作者：Camila Russo，The Defiant > 原文编译：深潮 TechFlow 在一个安静的周日早晨，有人在约 17 分钟内把 10 万美元变成了 2500 万美元。 目标是收益型稳定币协议 Resolv。在 Resolv 暂停合约之前，其与美元挂钩的稳定币 USR 已跌至几分钱。截至本文写作时，USR 仍严重脱锚，交易价格约为 0.25 美元，本周跌幅超过 70%。 冲击波远不止于 Resolv