Les dépôts de modèles Hugging Face utilisés pour installer les mineurs PRL, alerte Alch-crypto

MarsBit

Date de parution : 2026/10/30 07:53:37

Résumé

Alch-crypto, un fournisseur de données pour une monnaie POW, a signalé une menace de minage PRL via Hugging Face. Les attaquants ont empoisonné 31 dépôts en les présentant comme des modèles Qwen2. Lorsque les utilisateurs activent trust_remote_code, des mineurs PRL s’installent, se faisant passer pour des processus système et incluant des backdoors. Après une première suppression, les attaquants ont réuploadé les modèles, accumulant plus de 32 000 téléchargements. Les wallets liés à l’attaque ont déjà collecté 2 276 PRL, soit environ 5 000 $ . Alch-crypto a exhorté les utilisateurs à éviter les modèles non vérifiés et à surveiller toute activité GPU inhabituelle. Cette actualité crypto met en lumière les risques liés à l’exécution de code distant lors du téléchargement de modèles. Restez informés des alertes sécurité crypto d’aujourd’hui.

Selon Mars Finance, Alch-crypto, l'opérateur de la plateforme d'informations sur les jetons POW bitgou.org, a publié un message indiquant que le jeton PRL a été exploité par des acteurs malveillants. Il a déclaré que des individus avaient introduit des logiciels malveillants sur la plateforme d'hébergement de modèles Hugging Face, en créant 31 dépôts se faisant passer pour de petits modèles Qwen2. Lorsqu'un utilisateur charge ces modèles avec l'option trust_remote_code, un programme minier PRL est automatiquement installé ; ce programme se fait passer pour un processus système, et certaines versions contiennent même une porte dérobée permettant un contrôle à distance de la machine. Alch-crypto a précisé que, après la suppression des premiers dépôts concernés, les attaquants ont créé de nouveaux comptes pour les réuploaer ; le nombre total de téléchargements a déjà dépassé 32 000. Les premiers portefeuilles utilisés par les attaquants ont déjà reçu environ 2 276 PRL, soit environ 5 000 dollars américains au prix du moment de la publication, et continuent toujours de recevoir des paiements après la suppression des dépôts. Alch-crypto a également averti les utilisateurs de modèles locaux : ne jamais activer trust_remote_code pour des modèles d'origine inconnue ; en cas d'augmentation anormale de l'utilisation de la carte graphique, vérifier d'abord les processus en cours et séparer les appareils de minage des machines exécutant des applications d'IA.

Source:Afficher l'original

Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations. Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.