Alch-crypto：Hugging Face 投毒仓库暗装 PRL 矿工

Alch-crypto（POW 币种信息平台 bitgou.org 运营者）发文指出，PRL 已遭黑产滥用：攻击者在模型托管平台 Hugging Face 上实施投毒，共创建 31 个伪装为 Qwen2 小模型的仓库；用户若以 trust_remote_code 参数加载这些模型，便会触发 PRL 矿工程序的静默安装——该程序不仅伪装成系统进程运行，部分版本还内置后门，支持远程控制受感染设备。据 Alch-crypto 透露，首批涉事仓库虽已被下架，但攻击者随即更换账号重新上传，相关仓库累计下载量已逾 3.2 万次；其首批收款钱包目前已入账约 2276 个 PRL，按发文时市价折算约合 5000 美元，且即便仓库被删除，该钱包仍在持续接收 PRL。