Alch-crypto：Hugging Face 投毒仓库暗装 PRL 矿工

POW 币种信息平台 bitgou.org 运营者 Alch-crypto 发文称，PRL 已被黑产利用。其称有人在模型托管平台 Hugging Face 上投毒，31 个仓库伪装成 Qwen2 小模型，用户一旦以 trust_remote_code 方式加载，就会被安装 PRL 矿工程序，该程序还会伪装成系统进程，部分版本另带后门，可远程控制机器。

Alch-crypto 称，第一批相关仓库被删除后，攻击者更换账号重新上架，下载量已超过 3.2 万次。攻击者第一批钱包已收到约 2276 个 PRL，按发文时价格计算约合 5000 美元，仓库被删除后仍在收款。

Alch-crypto 同时提醒本地模型用户：不要对来路不明的模型开启 trust_remote_code；若显卡占用异常升高，应先检查进程，并将挖矿设备与运行 AI 的机器分开。