Binance-kuberkraking, 'n geknoeide Claude Kode-uitbreiding in Cursor se markplek, die Northflank-insident en Mistral Large 4: vier ontwikkelaarsverhale in een Daily Diff

Wat hierdie video dek

• Binance-beursies op tien blokkettings het fondse na adresse gestuur wat deur een aanvaller beheer word op 29 Oktober 2026, waarvan die meeste binne ongeveer 20 minute begin het omstreeks 20:05 UTC, volgens TRM Labs. TRM tel ongeveer USD 6.36 miljard, Elliptic USD 6.43 miljard (waardes ten tyde van die diefstal) en Binance het ongeveer USD 6.3 miljard geskat; TRM en Elliptic noem dit albei die grootste kripto-diefstal op rekord, ongeveer vier keer die ongeveer USD 1.5 miljard Bybit-kuberkraking van Februarie 2025.
• Elliptic beskryf die Ethereum-meganisme: een transaksie het 50 magtigings gedra wat onderteken is met die sleutel van 'n Binance-warm beursie, elk vir 'n ander nonce sodat een sou ooreenstem, deur EIP-7702 van die 2025 Pectra-opgradering te gebruik om die beursie aan die aanvaller se kontrak te delegeer, wat dit minute later leeggemaak het. Op die ander kettings het fondse in gewone ondertekende oordragte beweeg, wat TRM lees as 'n kompromis van Binance se ondertekeningsinfrastruktuur. Binance se eerste verklaring het melding gemaak van 'n gekompromitteerde DevOps-ingenieur se skootrekenaar en 'n dienshouer; 'n latere opdatering het gesê daar was addisionele breekpunte en het dit nie genoem nie.
• Binance sê gebruikersfondse is veilig, deposito's word nie beïnvloed nie, dit sal alle verliese dek en onttrekkings behoort binne 'n dag of twee te hervat. Elliptic tel USD 2.84 miljard (44 persent) gevries en TRM ongeveer USD 2.7 miljard. TRM skryf die diefstal met hoë vertroue toe aan Noord-Korea se TraderTraitor-groep, Elliptic sê dit is waarskynlik, en geen regering het toeskrywing bevestig nie.
• Cursor se sekuriteitskennisgewing sê Anthropic.claude-code weergawe 2.1.313 in die Cursor-markplek was kwaadwillig gewysig, nie deur Anthropic geskryf nie, en was beskikbaar van ongeveer 2:27 vm tot 1:35 nm PT op 29 Oktober 2026, met hoogstens 5,000 gebruikers wat geraak is. Die ingespuitde kode loop wanneer die uitbreidingslêer laai, versamel gasheerbesonderhede, probeer 'n SSH-sleutel byvoeg, 'n omgekeerde tonnel oopmaak en volhard; Cursor sê die SSH-stap misluk op die meeste masjiene, maar die sleutel, volharding en gasheerrapport gebeur steeds, en dat die aanvaller se bediener vanlyn is. Kyk authorized_keys vir die opmerking svc-telemetry. Die kennisgewing sê nie hoe die gewysigde bou in gekom het nie.
• Phorion se ontleding vind 'n fout in die wanware: op macOS kyk dit of afstands-aanmelding af is met 'n opdrag wat, sonder administrateurregte, 'n fout druk en suksesvol verlaat, so die skrip slaan die aktivering van SSH oor. Cursor het die weergawe verwyder, sy markplek afgesluit en herbou, sleutels gedraai en geen ander geknoeide uitbreidings gevind nie.
• Northflank se statusblad vir die sekuriteitsinsident lys 'n Wiz-bedreigingswaarskuwing om 11:43 UTC op 30 Oktober 2026, 'n eerste netwerkkorreksie om 12:02, 'n versoek om omgewingsveranderlikes om te ruil om 13:40 en, om 13:58, 'n instruksie om aan te neem dat alle omgewingsveranderlikes ontsyfer is en om alle sleutels te deaktiveer of om te ruil. Dit sê verskeie gebruikers bevestig dat hul KI-sleutels gebruik is en dat geheime-omruiling vir Postgres en MongoDB vir alle gebruikers om 15:12 geaktiveer is. Geen na-dood-verslag is gepubliseer toe hierdie bladsy voorberei is nie.
• Mistral het die gewigte van Mistral Large 4 op 29 Oktober 2026 vrygestel: ongeveer 1 biljoen parameters in 'n mengsel-van-deskundiges-ontwerp met ongeveer 50 biljoen aktief, opgelei, sê Mistral, op 3,800 Nvidia Blackwell-skyfies. Die Mistral Ecosystem Open-Weight License is 'n gewysigde MIT-lisensie; 'n besigheid wat die model as 'n diens aan derde partye aanbied deur 'n API of gasheer-eindpunte, benodig 'n aparte kommersiële lisensie, en interne gebruik is vrygestel. Maatstafresultate soos 19.7 persent op FrontierCode 2.0 en 41 persent op Terminal-Bench 4.0 is Mistral se eie aansprake.

Vertaalde transkripsie

Vertaal uit die oorspronklike Engelse vertelling. Beskikbare klank en onderskrifte word deur YouTube beheer.

Koue begin: wie se handtekening het Binance se geld geskuif?

0:00 Kriptosekuriteit is veronderstel om die privaat sleutels te beskerm. In Binance se geval sê Elliptic dat die aanvaller Binance se eie stelsels sover gekry het om miljarde dollars se onttrekkings te onderteken. In hierdie video, vier stories. Hoe het aanvallers Binance sover gekry om self onttrekkings te onderteken? Wat het 'n geknoeide Claude Kode-uitbreiding probeer installeer? Wat moet jy omruil na Northflank? En wat laat Mistral se lisensie jou doen met 'n triljoen parameters?

0:24 Daar is ook een klousule in een van hierdie stories wat besluit wie 'n triljoen parameter model mag aanbied. Ek sal dit vir die einde bêre. Dit is Vrydag, dertigste Oktober, en dit is The Daily Diff. 'n Warm beursie is die kripto-beursie 'n uitruil aanlyn hou sodat onttrekkings uitgaan onmiddellik. Dink aan die kassierlaai by 'n bank, behalwe die laai is gekoppel aan die internet. Storie een.

Storie een: hoe het aanvallers Binance sover gekry om die onttrekkings te onderteken?

0:43 Donderdagmiddag het Binance-beursies op tien blokkettings hul saldo's begin stuur na adresse wat deur een aanvaller beheer word. TRM Labs sê die meeste daarvan het binne ongeveer twintig minute vertrek, begin om vyf oor agt UTC. Die totaal hang af van wie tel. Binance skat ongeveer ses punt drie miljard dollar. TRM tel ses punt drie ses, en Elliptic tel ses punt vier drie. Hoe dit ook al sy, dit is die grootste kripto-diefstal op rekord,

1:09 ongeveer vier keer die Bybit-kuberkraking van tweeduievyfentwintig. Elliptic beskryf die meganisme. Op Ethereum het een transaksie vyftig magtigings gedra, elk onderteken met daardie warm beursie se sleutel en elk met 'n ander transaksie teller, so een sou beslis ooreenstem. 'n Kenmerk van die tweeduisendvyfentwintig Pectra-opgradering het toe die beursie oorhandig aan die aanvaller se kontrak, wat dit drie en 'n half minute later leeggemaak het. Hoe het die aanvaller Binance sover gekry om te teken?

1:37 Binance se eerste verklaring het gesê 'n DevOps-ingenieur se skootrekenaar kon moontlik gekompromitteer wees, wat toegang gegee het tot 'n dienshouer wat ongemagtigde onttrekkings kon indien. 'n Latere opdatering sê daar was addisionele breekpunte en noem dit nie. nie. Bybit se toegang was ook 'n ontwikkelaar se masjien, merk Elliptic op. Binance sê gebruikersfondse is veilig, deposito's word nie beïnvloed nie, en dit sal alle verliese dek. Onttrekkings is onderbreek en word binne 'n dag of twee verwag.

2:02 Elliptic tel vier en veertig persent gevries. TRM skryf die diefstal met hoë vertroue toe aan Noord-Korea se TraderTraitor-groep, Elliptic sê waarskynlik, en geen regering het dit bevestig nie. Die les lê in die masjiene rondom die sleutels. Ek sou oudit wat jou ondertekeningsisteem vir 'n transaksie kan vra. Storie twee. Donderdag, vir ongeveer elf uur, het die Cursor-uitbreidingsmarkplek

Storie twee: wat het die geknoeide Claude Kode-uitbreiding probeer installeer?

2:23 'n gewysigde bou van Anthropic se Claude Kode-uitbreiding bedien, weergawe twee punt een punt drie een drie. Cursor sê Anthropic het dit nie geskryf nie, en dat hoogstens vyfduisend mense dit geïnstalleer het. Die ingespuitde kode sit voor die uitbreiding se normale kode, so dit loop die oomblik as die redigeerder die lêer laai, sonder 'n klik. Cursor sê dit versamel die gasheernaam, gebruikersnaam en omgewingsveranderlikes se name, probeer 'n aanvaller se SSH-sleutel byvoeg, en probeer om 'n omgekeerde tonnel oop te maak wat elke minuut herhaal.

2:53 Die vreemde detail is 'n fout, gevind deur die sekuriteitsfirma Phorion. Op 'n Mac, die skrip kontroleer of afstands-aanmelding af is met 'n opdrag wat, sonder adminregte, 'n fout druk en steeds sukses rapporteer. Die skrip sien nooit die woord af nie, so dit neem aan afstands-aanmelding is aan en slaan oor om dit aan te skakel. Cursor sê die aanmeldingstap misluk op die meeste masjiene, alhoewel die sleutel, die volharding en die verslag steeds gebeur. As jy Donderdag opgedateer het, soek jou SSH authorized keys-lêer vir die opmerking

3:21 S V C telemetrie. Cursor sê die verwydering van die uitbreiding is dalk nie genoeg nie, want die loonvrag laat sy eie skripte val, so gebruik sy verwyderingskripte en roteer bewyse van 'n betroubare masjien. Cursor het sy markplek afgesluit en herbou, en die aanvaller se bediener is vanlyn. Sy kennisgewing sê nie hoe die gewysigde bou in gekom het nie.

Storie drie: wat moet jy omruil na die Northflank-insident?

3:39 Storie drie. Northflank bedryf dienste, databasisse en bouwerk vir ontwikkelaars. Sy statusblad lys 'n sekuriteitsinsident, en die tydlyn begin om elf drie en veertig UTC op Vrydag, met 'n waarskuwing van die sekuriteitsmaatskappy Wiz. Negentien minute later het die eerste netwerkkorreksie gekom. Teen een veertig is kliënte aangesê om omgewingsveranderlikes onmiddellik te roteer. Agttien minute daarna het die boodskap verander na aanvaar elke omgewingsveranderlike is ontsyfer, en deaktiveer of roteer alle sleutels. Dan die lyn wat jou rekening raak.

4:10 Die bladsy sê verskeie gebruikers bevestig dat hul KI-sleutels gebruik is. Teen drie twaalf het Northflank geheime rotasie vir Postgres en MongoDB-byvoegings vir alle gebruikers aangeskakel, en dit beveel aan om openbare blootstelling op daardie byvoegings af te skakel as jy dit geaktiveer het. Netwerk, bouwerk en byvoegings word as in 'n groot onderbreking gelys, en daar is nog geen na-dood-verslag nie, so hoe die aanvaller ingekom het, is nie publiek nie. Roteer elke geheim op werkladings, geheime groepe en globale geheime,

4:37 begin met sleutels wat per gebruik gefaktureer word, soos KI-verskaffer sleutels. Kontroleer dan elke verskaffer se gebruiksblad vir oproepe wat jy nie gemaak het nie.

Storie vier: wat kan jy doen met die Mistral Large 4-gewigte?

4:45 Storie vier. Op ses Oktober het ek julle vertel Mistral Large 4 was in voorskou en die gewigte is vir einde Oktober belowe. Donderdag het die gewigte geland, met twee dae oor. Mistral noem dit Le Chonk, wat pas by 'n model met 'n triljoen parameters. Hacker News het die aankondiging meer as sestienhonderd punte gegee. Dit is 'n mengsel van kundiges. Van sy een triljoen parameters, is ongeveer vyftig miljard aktief vir elke teken, met behulp van vier van honderd agt en twintig kundiges.

5:11 Mistral sê hy het die model opgelei op agt en dertig honderd Nvidia Blackwell-skyfies in sy eie Europese datasentrums. Die maatstafgrafiek is Mistral s'n. Dit sê Large 4 lei Cognition se private FrontierCode-toets met negentien punt sewe persent, en behaal een en veertig persent op Terminal Bench vier. Op die Artificial Analysis-koderingsindeks bind dit die beste oop model terwyl dit sewe en veertig persent minder tokens gebruik.

5:33 Slegs Claude Opus 5.5 het dit geklop in 'n blinde menslike voorkeurtoets, sê Mistral. Nou die klousule wat ek gered het. Die lisensie is 'n gewysigde MIT, gratis vir kommersiële en nie-kommersiële gebruik. Maar 'n besigheid wat derde partye toegang gee tot die model deur 'n API of gasheer-eindpunte benodig 'n aparte kommersiële lisensie van Mistral. Die gebruik daarvan binne jou eie maatskappy is vrygestel. As jy dit eerder wil lees as om my dit te hoor sê, land die diff elke oggend in jou inkassie,

6:02 gratis by the daily diff dot dev, skakel hieronder. So vandag se uitspraak is NEEDS REVIEW.

Uitspraak: NEEDS REVIEW

6:08 Ek sou dit hersien omdat Binance nie sy breekpunte genoem het nie, Cursor het nie gesê hoe die bou ingekom het nie, Northflank het nog geen na-dood-verslag nie, en die Mistral-grafiek is Mistral se eie. Vertel my in die kommentaar as jy dit anders sou gestempel het. En dit is die diff vir vandag. Ek is Niko van Axrisi. Voeg verantwoordelik saam.

Bronne

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)