Alch-crypto: 허깅페이스(Hugging Face)의 오염된 저장소가 은밀히 PRL 마이너를 설치

Alch-crypto(POW 코인 정보 플랫폼 bitgou.org 운영자)는 PRL이 사이버 범죄에 악용되고 있음을 지적했다. 공격자들은 모델 호스팅 플랫폼 Hugging Face에서 모델 오염 공격을 수행하여 Qwen2 소형 모델을 가장한 총 31개의 저장소를 생성했다. 사용자가 trust_remote_code 매개변수를 사용해 이러한 모델을 로드할 경우, PRL 채굴자 프로그램이 은밀히 설치된다. 이 프로그램은 시스템 프로세스로 위장해 실행될 뿐만 아니라, 일부 버전에는 원격으로 감염된 기기를 제어할 수 있는 백도어가 내장되어 있다. Alch-crypto에 따르면, 최초로 문제가 된 저장소는 이미 차단되었으나, 공격자들은 계정을 변경해 다시 동일한 저장소를 업로드했으며, 관련 저장소의 누적 다운로드 수는 3.2만 회를 넘었다. 또한, 공격자가 최초로 사용한 수령 지갑에는 현재까지 약 2276개의 PRL이 입금되었으며, 글 작성 당시 시장 가격으로 환산하면 약 5000달러 상당이다. 저장소가 삭제되더라도 해당 지갑은 여전히 PRL을 계속 수신하고 있다.