Repo Model Hugging Face yang Digunakan untuk Menginstal PRL Miner, Alch-crypto Memperingatkan

MarsBit

Waktu Rilis: 2026/10/30 07:53:37

Ringkasan

Alch-crypto, penyedia data koin POW, melaporkan ancaman penambangan PRL melalui Hugging Face. Penyerang meracuni 31 repositori, menyamar sebagai model Qwen2. Ketika pengguna mengaktifkan trust_remote_code, penambang PRL terinstal, meniru proses sistem dan menyertakan backdoor. Setelah penghapusan awal, penyerang mengunggah ulang model tersebut, mengumpulkan lebih dari 32.000 unduhan. Dompet yang terkait dengan serangan ini telah mengumpulkan 2.276 PRL, senilai sekitar $5.000. Alch-crypto mendesak pengguna untuk menghindari model yang tidak terverifikasi dan memeriksa aktivitas GPU yang tidak biasa. Berita kripto ini menyoroti risiko eksekusi kode jarak jauh dalam unduhan model. Tetap perbarui informasi tentang peringatan keamanan kripto hari ini.

Berita Huoxing Caijing, operator platform informasi koin POW bitgou.org, Alch-crypto, mengungkapkan bahwa PRL telah dimanfaatkan oleh kelompok kriminal. Ia menyatakan bahwa seseorang telah meracuni platform hosting model Hugging Face, dengan 31 repositori yang menyamar sebagai model kecil Qwen2; ketika pengguna memuatnya dengan opsi trust_remote_code, program penambang PRL akan terinstal, yang juga menyamar sebagai proses sistem, dan beberapa versi dilengkapi backdoor yang memungkinkan kendali jarak jauh terhadap mesin. Alch-crypto menyebutkan bahwa setelah repositori terkait pertama kali dihapus, penyerang mengganti akun dan mengunggah ulang, dengan jumlah unduhan telah melebihi 32.000 kali. Dompet pertama penyerang telah menerima sekitar 2.276 PRL, yang setara dengan sekitar 5.000 dolar AS berdasarkan harga saat artikel ini ditulis, dan tetap menerima pembayaran meskipun repositori telah dihapus. Alch-crypto juga mengingatkan pengguna model lokal: jangan aktifkan trust_remote_code untuk model yang sumbernya tidak jelas; jika penggunaan GPU meningkat secara tidak wajar, periksa proses terlebih dahulu, dan pisahkan perangkat penambangan dari mesin yang menjalankan AI.

Sumber:Tampilkan versi asli

Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.