مارس فنانس کی خبر کے مطابق، POW کریپٹو کرنسی کی معلومات کے پلیٹ فارم bitgou.org کے آپریٹر Alch-crypto نے ایک پوسٹ میں کہا ہے کہ PRL کو غیر قانونی گروہوں نے استعمال کر لیا ہے۔ ان کا کہنا ہے کہ کسی نے مدل ہوسٹنگ پلیٹ فارم Hugging Face پر زہر دیا ہے، جس میں 31 ریپوزٹریز Qwen2 چھوٹے مدلز کے نام سے چھپائی گئی ہیں، اور جب صارفین trust_remote_code کے ذریعے انہیں لوڈ کرتے ہیں، تو ان پر PRL مائننگ پروگرام انسٹال ہو جاتا ہے، جو سسٹم پروسیس کے طور پر چھپ جاتا ہے، اور کچھ ورژنز میں ریموٹ کنٹرول کے لیے بیکڈور بھی شامل ہے۔ Alch-crypto نے کہا کہ پہلے متعلقہ ریپوزٹریز کو حذف کرنے کے بعد، حملہ آور نے اپنا اکاؤنٹ بدل دیا اور دوبارہ اپ لوڈ کر دیا، جس کا ڈاؤن لوڈ تعداد 3.2 لاکھ سے زائد ہو چکا ہے۔ حملہ آور کے پہلے والٹ نے تقریباً 2276 PRL حاصل کیے ہیں، جو پوسٹ کے وقت کی قیمت کے مطابق تقریباً 5000 امریکی ڈالر کے برابر ہیں، اور ریپوزٹریز کو حذف کرنے کے باوجود وہ ابھی بھی ادائیگیاں حاصل کر رہے ہیں۔ Alch-crypto نے مقامی مدلز کے صارفین کو یاد دلایا کہ غیر معلوم ماخذ والے مدلز کے لیے trust_remote_code نہ چلائیں؛ اگر GPU استعمال میں غیر معمولی اضافہ ہو تو پروسیسز کا جائزہ لیں، اور مائننگ ڈیوائسز اور AI چلانے والی مشینوں کو الگ رکھیں۔
Hugging Face مدل ریپوزٹریز جن کا استعمال PRL مائنز کو انسٹال کرنے کے لیے کیا گیا، Alch-crypto نے انتباہ جاری کیا
MarsBitبانٹیں
خلاصہ
الچ-کریپٹو، ایک پو وی کریپٹو کرنسی ڈیٹا فراہم کنندہ، نے ہگنگ فیس کے ذریعے PRL مائننگ کے خطرے کی اطلاع دی۔ حملہ آوروں نے 31 ریپوزٹریز کو زہر دیا اور انہیں Qwen2 ماڈلز کے طور پر چھپایا۔ جب صارفین trust_remote_code کو سکریں، تو PRL مائنرز نصب ہو جاتے ہیں، جو سسٹم پروسیسز کا نقل کرتے ہیں اور بیکڈورز شامل کرتے ہیں۔ ابتدائی طور پر ہٹانے کے بعد، حملہ آوروں نے ماڈلز دوبارہ اپ لوڈ کر دیے، جس سے 32,000 سے زائد ڈاؤن لوڈز ہوئے۔ حملے سے منسلک والٹس نے پہلے ہی 2,276 PRL جمع کر لیے ہیں، جو تقریباً 5,000 امریکی ڈالر کے برابر ہیں۔ الچ-کریپٹو نے صارفین کو غیر تصدیق شدہ ماڈلز سے بچنے اور غیر معمولی GPU سرگرمی کی جانچ کرنے کی تجویز دی۔ یہ کریپٹو خبر ماڈل ڈاؤن لوڈز میں ریموٹ کوڈ اجرا کے خطرات کو ظاہر کرتی ہے۔ آج کے کریپٹو سیکورٹی ای لارٹس سے متعلق رہیں۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔