コインマイナー PyPI で何が起こっていますか?

最近、コインマイナー PyPI パッケージに関する懸念と議論がいくつかあることに気づきました。 こうした懸念の原因について詳しく説明してもらえますか? このパッケージを通じて悪意のあるコードが配布されたという報告はありますか? セキュリティ侵害や脆弱性が特定されましたか? PyPI エコシステムの整合性を確保し、将来そのようなインシデントを防ぐために、どのような措置が講じられていますか? この問題の全範囲とそれがもたらす潜在的なリスクを理解することは、問題の深刻度を評価し、適切な措置を講じるのに大いに役立ちます。