幣界網消息，吳說獲悉，慢霧安全團隊披露發現一個冒充 qwen 3.8 27b 本地量化模型的 GitHub 仓库，其標稱模型大小應超過16 GB ，但實際下載內容僅約487 KB ，包含伪装文件、 luajit 解釋器及混淆 lua 脚本。慢霧強調， qwen 官方項目並未遭入侵。該惡意程序運行後會收集主機數據、截取屏幕並發送至攻擊者 C2 當硬編碼服務器失效時，還會從 Polygon 鎖上合約讀取備用 C2 地址，使攻擊者可通過鎖上交易輪換基礎設施。後續載荷可竊取瀏覽器登錄信息、 cookie 、歷史記錄、郵箱、 winscp 、 steam 凭證，以及錢包相關文件和擴展數據。慢霧還發現至少23個 GitHub 仓库、29個類似壓縮包使用相同 lua 投遞鏈。