RecodeX 重构消息，LiteLLM公布安全事件时间线，将10月发布的恶意版本追溯到一枚5月就已泄露、但始终未被吊销的主密钥。该密钥与GitHub访问权限被盗及发布流水线被重定向有关，攻击者借此篡改发布流程并植入恶意代码。