Репозитории моделей Hugging Face, использовавшиеся для установки PRL-майнеров, предупреждает Alch-crypto

MarsBit

Время выхода: 2026/10/30 07:53:37

Сводка

Alch-crypto, поставщик данных о майнинге POW-монет, сообщил об угрозе майнинга PRL через Hugging Face. Злоумышленники отравили 31 репозиторий, выдавая их за модели Qwen2. При включении trust_remote_code устанавливаются майнеры PRL, маскирующиеся под системные процессы и содержащие бэкдоры. После первоначального удаления злоумышленники повторно загрузили модели, собрав более 32 000 загрузок. Кошельки, связанные с атакой, уже собрали 2 276 PRL, что эквивалентно примерно 5 000 долларов США. Alch-crypto призвал пользователей избегать непроверенных моделей и следить за необычной активностью GPU. Эта крипто-новость подчеркивает риски выполнения удаленного кода при загрузке моделей. Оставайтесь в курсе актуальных предупреждений о безопасности в криптовалюте сегодня.

Согласно сообщению Mars Finance, оператор платформы информации о токенах POW bitgou.org Alch-crypto опубликовал запись, в которой заявил, что токен PRL был использован киберпреступниками. Он сообщил, что кто-то внедрил вредоносный код на платформе хостинга моделей Hugging Face: 31 репозиторий были маскированы под небольшие модели Qwen2, и при загрузке этих моделей с параметром trust_remote_code пользователи автоматически устанавливали программу майнинга PRL, которая маскировалась под системный процесс; некоторые версии также содержали бэкдоры, позволяющие удаленно управлять устройством. Alch-crypto отметил, что после удаления первых связанных репозиториев злоумышленники создали новые аккаунты и повторно загрузили их; общее количество загрузок превысило 32 000. Первый кошелек злоумышленников уже получил около 2276 PRL, что по цене на момент публикации составляет около 5000 долларов США, и получение средств продолжается даже после удаления репозиториев. Alch-crypto также предупредил пользователей локальных моделей: не включайте параметр trust_remote_code для моделей неизвестного происхождения; если наблюдается необычно высокая загрузка видеокарты, сначала проверьте процессы и разделяйте устройства для майнинга и работы с ИИ.

Источник:Показать оригинал

Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации. Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.