火星財經消息，POW 幣種資訊平台 bitgou.org 的運營者 Alch-crypto 發文稱，PRL 已被黑產利用。其表示，有人在模型託管平台 Hugging Face 上投毒，31 個倉庫偽裝成 Qwen2 小模型，用戶一旦以 trust_remote_code 方式加載，便會被安裝 PRL 礦工程式，該程式還會偽裝成系統進程，部分版本另帶後門，可遠端控制機器。Alch-crypto 表示，第一批相關倉庫被刪除後，攻擊者更換帳號重新上架，下載量已超過 3.2 萬次。攻擊者第一批錢包已收到約 2276 個 PRL，按發文時價格計算約合 5000 美元，倉庫被刪除後仍在收款。Alch-crypto 同時提醒本地模型用戶：不要對來路不明的模型開啟 trust_remote_code；若顯卡佔用異常升高，應先檢查進程，並將挖礦設備與運行 AI 的機器分開。
Hugging Face 模型儲存庫用於安裝 PRL 挖礦機，Alch-crypto 發出警告
MarsBit分享
精華摘要
Alch-crypto 是一家 POW 幣數據供應商，透過 Hugging Face 報告了一起 PRL 挖礦威脅。攻擊者污染了 31 個儲存庫，偽裝成 Qwen2 模型。當使用者啟用 trust_remote_code 時，PRL 挖礦程式會安裝，模擬系統進程並包含後門。在初次移除後，攻擊者重新上傳了這些模型，累計下載量超過 32,000 次。與此次攻擊相關的錢包已累積 2,276 PRL，價值約 5,000 美元。Alch-crypto 呼籲使用者避免使用未經驗證的模型，並檢查是否有異常的 GPU 活動。這則加密貨幣新聞突顯了模型下載中遠端代碼執行的風險。請隨時關注今日的加密貨幣安全警報。
來源:顯示原文
免責聲明：本頁面資訊可能來自第三方，不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用，不構成任何形式的陳述或保證，也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏，或因使用該資訊而導致的任何結果不承擔任何責任。
虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息，請參閱我們的使用條款和風險披露 。