Alch-crypto：Hugging Face 投毒倉庫暗裝 PRL 礦工

Alch-crypto（POW 幣種信息平台 bitgou.org 運營者）發文指出，PRL 已遭黑產濫用：攻擊者在模型托管平台 Hugging Face 上實施投毒，共創建 31 個偽裝為 Qwen2 小模型的倉庫；用戶若以 trust_remote_code 參數加載這些模型，便會觸發 PRL 礦工程序的靜默安裝——該程序不僅偽裝成系統進程運行，部分版本還內置後門，支持遠程控制受感染設備。據 Alch-crypto 透露，首批涉事倉庫雖已被下架，但攻擊者隨即更換賬號重新上傳，相關倉庫累計下載量已逾 3.2 萬次；其首批收款錢包目前已入賬約 2276 個 PRL，按發文時市價折算約合 5000 美元，且即便倉庫被刪除，該錢包仍在持續接收 PRL。