За повідомленням Mars Finance, оператор платформи інформації про монети POW bitgou.org Alch-crypto опублікував пост, в якому зазначив, що PRL вже використовується кримінальними групами. Він зазначив, що хакери отруїли платформу хостингу моделей Hugging Face, де 31 репозиторій був підмінений під малі моделі Qwen2. Якщо користувачі завантажать їх із включеним параметром trust_remote_code, на їхніх пристроях встановлюватиметься майнер PRL, який маскується під системний процес; деякі версії також містять бекдори, що дозволяють віддалено керувати пристроєм. Alch-crypto зазначив, що після видалення першої партії репозиторіїв нападники змінили обліковий запис і знову опублікували їх — загальна кількість завантажень вже перевищила 32 000. Перша партія гаманців нападників отримала близько 2276 PRL, що за ціною на момент публікації становить близько 5000 доларів США, і продовжують отримувати кошти навіть після видалення репозиторіїв. Alch-crypto також закликав користувачів локальних моделей: не увімклюйте trust_remote_code для моделей невідомого походження; якщо навантаження на GPU несподівано зростає, спочатку перевірте процеси та розділіть пристрої для майнінгу та для роботи з ШІ.
Репозиторії моделей Hugging Face, використані для встановлення майнерів PRL, попереджає Alch-crypto
MarsBitПоділитися
Короткий зміст
Alch-crypto, постачальник даних про майнінг POW-монет, повідомив про загрозу майнінгу PRL через Hugging Face. Зловмисники отруїли 31 репозиторій, видаючи їх за моделі Qwen2. Коли користувачі увімкнюють trust_remote_code, встановлюються майни PRL, які імітують системні процеси та містять бекдори. Після початкового видалення зловмисники знову завантажили моделі, отримавши понад 32 000 завантажень. Гаманці, пов’язані з атакою, вже зібрали 2 276 PRL, що становить близько 5 000 доларів США. Alch-crypto закликав користувачів уникати невідомих моделей та перевіряти на наявність незвичайної активності GPU. Ця криптовалютна новина підкреслює ризики виконання віддаленого коду під час завантаження моделей. Слідкуйте за останніми попередженнями з безпеки в криптовалюті сьогодні.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.