Alch-crypto: Repositori Hugging Face yang Terkontaminasi Secara Rahasia Memasang Penambang PRL

Alch-crypto (operator platform informasi koin POW bitgou.org) melaporkan bahwa PRL telah disalahgunakan oleh pelaku kejahatan siber: para penyerang melakukan *poisoning* di platform hosting model Hugging Face dengan membuat total 31 repositori yang menyamar sebagai model kecil Qwen2; jika pengguna memuat model-model tersebut menggunakan parameter `trust_remote_code`, program penambang PRL akan terinstal secara diam-diam—program ini tidak hanya berjalan dengan menyamar sebagai proses sistem, tetapi beberapa versinya juga mengandung *backdoor* yang memungkinkan kendali jarak jauh terhadap perangkat yang terinfeksi. Menurut Alch-crypto, meskipun repositori pertama yang terlibat telah dihapus, pelaku segera mengganti akun dan mengunggah ulang repositori tersebut; jumlah unduhan keseluruhan untuk repositori terkait telah melebihi 32.000 kali. Dompet penerima dana pertama para pelaku kini telah menerima sekitar 2.276 PRL, yang setara dengan sekitar USD 5.000 berdasarkan harga pasar saat laporan diterbitkan—dan bahkan setelah repositori dihapus, dompet tersebut terus menerima pembayaran dalam bentuk PRL.