newcli 在 hub疑似key泄露 中发帖

我有一些gpt free账号,搭建了一个自用的中转,目前用不到,就放到了hub网站,前段时间每次调用都会在hub站上显示调用记录,昨天我发现有人恶意调用我的key,把我的额度刷没了,而且hub站上没有调用记录。这已经是第二次发生的事情了。第一次是调用我deepseek。请问其他佬遇到过这种情况吗。疑似key泄露。