CZ发声警告“代上币”骗局：冒充关系渠道几乎全部为诈骗

赵长鹏（CZ）在X平台提醒，加密行业中的“代上币”服务多为骗局，声称能以关系帮助项目上线的中介应被视为高风险。上币流程需经过严格审核，非个人关系可影响。CZ呼吁项目方通过官方渠道提升合规能力，降低诈骗风险。

金色午报 | 3月25日午间重要动态一览

特朗普称万斯参与与伊朗的和平谈判；LiteLLM漏洞导致约300GB数据被盗；GameStop质押比特币后净亏损1.316亿美元；Tether暂停200亿美元融资计划；贝莱德预计未来五年加密业务将带来5亿美元收入。

一句pip install偷光所有密钥：Karpathy称LiteLLM投毒为「软件界最恐怖的事」

OpenAI 成员 Karpathy 指出，LiteLLM 开发工具遭遇供应链攻击，导致用户 SSH 密钥等敏感信息遭窃。中毒版本已从 PyPI 下架，恶意代码可通过简单安装引发大规模泄露，攻击暴露后仅存活约1小时。开发方已采取措施防止重犯。

Backpack esclarece: utilizador do Polymarket que tentou interferir no preço das moedas não é membro interno da equipa Backpack

Backpack official stated that a certain trader holds a large open position on Polymarket, believing that the BP token's FDV will exceed $200 million one day after TGE, and attempted to push the price above $0.2. After investigation, these traders are unrelated to Backpack, and the company has zero tolerance for insider trading.

Slow Mist: Atacante de vulnerabilidade LiteLLM roubou aproximadamente 300GB de dados

A 25 de março, 23pds, Diretor de Segurança da Informação da Slow Mist, revelou que os atacantes exploraram a vulnerabilidade do LiteLLM e roubaram aproximadamente 300GB de dados e 500 mil credenciais. Ele recomendou que os programadores de criptomoedas verifiquem imediatamente e substituam as chaves relacionadas para evitar perdas. O LiteLLM sofreu anteriormente um ataque na cadeia de suprimentos, com impactos graves.

CISO da 慢雾: O programa de ataque DarkSword foi divulgado, recomenda-se que os utilizadores de iOS atualizem o sistema imediatamente

Notícia Gate News: A 25 de março, 23pds, Chief Information Security Officer da Slowmist Technology, publicou um aviso nas redes sociais a 23 de março alertando que o programa de ataque DarkSword foi divulgado e todos os utilizadores de iOS devem atualizar imediatamente o sistema. De acordo com informações, a capacidade principal do programa de ataque é extrair dados em nível forense de dispositivos iOS através de uma interface HTTP. Em ataques reais, os atacantes podem combinar engenharia social ou ataques de water hole para induzir os utilizadores à infeção, para depois roubar dados do iPhone e iPad e carregá-los para servidores controlados pelos atacantes.