IoTeX疑似私钥泄露导致约430万美元资产被盗并跨链转移

余弦：大模型路由网关库litellm被供应链投毒

金色财经报道，慢雾余弦在X平台发文表示：大模型路由网关库litellm被供应链投毒，但由于投毒木马程序存在Bug，某些情况下会直接导致目标设备卡死宕机，这个投毒可能好几天甚至好几周都不会被发现。相关安全信息及缓解方案见阅览图片。

预警，所有用户请及时更新iOS系统，DarkSword攻击程序已经泄漏

金色财经报道，3月25日，慢雾科技首席信息安全官23pds在X平台发文提醒称，所有用户请及时更新iOS系统，DarkSword攻击程序已经泄漏，其核心能力为：通过HTTP接口从iOS设备中提取取证级数据。在实际攻击中，攻击者可结合社工或水坑攻击诱导用户中招，进而窃取iPhone/iPad内数据，并上传至攻击者控制的服务器。

BackPack代幣TGE暴跌25%傳市場操縱，官方回應：Polymarket預測大戶與我們無關

Backpack官方3/25揭露外部交易者透過現貨市場操縱推升BP價格，以獲得Polymarket上「BP FDV超過2億美元」押注的利潤。調查確認操作者非內部人士，官方強調對市場操縱零容忍，同時Polymarket更新規則禁止相關操控行為。BP代幣自3/23 TGE後下跌超過25%。

CZ 警告：任何声称能帮助项目上线某 CEX 的人都是骗子

Gate News 消息，3 月 25 日，CZ 在 X 平台发文警告称，任何声称能够帮助项目上线某 CEX 的人都可以被认定为骗子，尤其是那些自称认识 CZ 或与其关系密切的人。CZ 表示，99.999% 的情况下自己并不认识这些人，若确实认识，会将其列入黑名单。他同时提醒用户注意安全，警惕此类诈骗行为。

CZ发声警告“代上币”骗局：冒充关系渠道几乎全部为诈骗

赵长鹏（CZ）在X平台提醒，加密行业中的“代上币”服务多为骗局，声称能以关系帮助项目上线的中介应被视为高风险。上币流程需经过严格审核，非个人关系可影响。CZ呼吁项目方通过官方渠道提升合规能力，降低诈骗风险。

金色午报 | 3月25日午间重要动态一览

特朗普称万斯参与与伊朗的和平谈判；LiteLLM漏洞导致约300GB数据被盗；GameStop质押比特币后净亏损1.316亿美元；Tether暂停200亿美元融资计划；贝莱德预计未来五年加密业务将带来5亿美元收入。