幣界網消息，慢霧安全團隊發現一個冒充 Qwen 3.8 27b 本地量化模型的 GitHub 仓库，該模型標稱大小應超過 16 GB，實際下載內容僅有 487 KB，包含偽裝文件、luajit 解釋器及混淆的 lua 脚本。惡意程序運行後會收集主機數據、截取屏幕並發送至攻擊者 C2，當服務器失效時會從 Polygon 鎖上的合約中讀取備用地址。隨後載荷會竊取瀏覽器登錄信息、cookie、歷史記錄、郵箱、winscp、steam 凭證及錢包數據。慢霧發現至少有 23 個 GitHub 仓库及 29 個壓縮包使用相同的 lua 發送鏈。