मार्स कैपिटल की समाचार रिपोर्ट के अनुसार, POW क्रिप्टोकरेंसी जानकारी प्लेटफॉर्म bitgou.org के संचालक Alch-crypto ने एक पोस्ट में बताया कि PRL का उपयोग अवैध समुदाय द्वारा किया जा रहा है। उन्होंने कहा कि किसी ने हगिंग फेस पर मॉडल होस्टिंग प्लेटफॉर्म पर विष डाल दिया है, जहाँ 31 रिपॉजिटरी Qwen2 छोटे मॉडल के रूप में छिपाई गई हैं; जब कोई उपयोगकर्ता trust_remote_code के माध्यम से इन्हें लोड करता है, तो PRL माइनिंग प्रोग्राम स्थापित हो जाता है, जो सिस्टम प्रक्रिया के रूप में छिप जाता है, और कुछ संस्करणों में एक बैकडoor होता है जो मशीन को रिमोट से नियंत्रित कर सकता है। Alch-crypto ने कहा कि पहले संबंधित रिपॉजिटरी हटाए जाने के बाद, हमलावरों ने अपना खाता बदलकर पुनः प्रकाशित कर दिया, और इनकी डाउनलोड संख्या 32,000 से अधिक हो चुकी है। हमलावरों के पहले वॉलेट में लगभग 2,276 PRL प्राप्त हुए हैं, जो पोस्ट के समय की कीमत के अनुसार लगभग 5,000 डॉलर के बराबर हैं, और यहाँ तक कि रिपॉजिटरी हटाए जाने के बाद भी प्राप्ति जारी है। Alch-crypto ने स्थानीय मॉडल उपयोगकर्ताओं को सलाह दी: अज्ञात स्रोतों से मॉडल के लिए trust_remote_code सक्रिय मत करें; यदि GPU का उपयोग असामान्य रूप से बढ़ता है, तो पहले प्रक्रियाओं की जाँच करें, और माइनिंग उपकरणों को AI संचालित मशीन से अलग करें।
Hugging Face मॉडल रिपॉजिटरीज का उपयोग PRL माइनर्स स्थापित करने के लिए किया गया, अल्च-क्रिप्टो ने चेतावनी दी
MarsBitसाझा करें
सारांश
Alch-crypto, एक POW कॉइन डेटा प्रदाता, ने Hugging Face के माध्यम से PRL माइनिंग खतरे की रिपोर्ट की। हमलावरों ने 31 रिपॉजिटरीज़ को विषैला कर दिया, जिन्हें Qwen2 मॉडल के रूप में छिपाया गया। जब उपयोगकर्ता trust_remote_code सक्षम करते हैं, तो PRL माइनर स्थापित हो जाते हैं, जो सिस्टम प्रक्रियाओं का नकल करते हैं और बैकडोर्स शामिल करते हैं। प्रारंभिक हटाने के बाद, हमलावरों ने मॉडल्स को फिर से अपलोड किया, जिससे 32,000 से अधिक डाउनलोड्स हुए। हमले से जुड़े वॉलेट्स ने पहले ही 2,276 PRL, लगभग $5,000 के मूल्य को इकट्ठा कर लिया है। Alch-crypto ने उपयोगकर्ताओं को अप्रमाणित मॉडल्स से बचने और असामान्य GPU गतिविधि की जांच करने की सलाह दी। यह क्रिप्टो समाचार मॉडल डाउनलोड में रिमोट कोड निष्पादन के जोखिमों को उजागर करता है। क्रिप्टो के आज के सुरक्षा चेतावनियों के साथ अपडेट बने रहें।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।