የቢናንስ ጠለፋ፣ በከርሰር የገበያ ቦታ ውስጥ የተበላሸ የክላውድ ኮድ ማራዘሚያ፣ የኖርዝፍላንክ ክስተት እና ሚስትራል ላርጅ 4፡ አራት የገንቢ ታሪኮች በአንድ Daily Diff

ይህ ቪዲዮ ምን ይሸፍናል

• በTRM Labs መሰረት፣ በጥቅምት 29፣ 2026፣ በቢናንስ ላይ ያሉ የቢናንስ የኪስ ቦርሳዎች በ10 blockchains ላይ ወደ አንድ አጥቂ ቁጥጥር ስር ወደሆኑ አድራሻዎች ገንዘብ ልከዋል፣ አብዛኛው ገንዘብ ከ20፡05 UTC ጀምሮ በግምት በ20 ደቂቃ ውስጥ። TRM በግምት 6.36 ቢሊዮን ዶላር ይቆጥራል፣ Elliptic 6.43 ቢሊዮን ዶላር (በስርቆት ጊዜ ዋጋዎች) እና ቢናንስ በግምት 6.3 ቢሊዮን ዶላር ገምቷል፤ TRM እና Elliptic ሁለቱም በሪከርድ ላይ ያለ ትልቁ የክሪፕቶ ስርቆት ነው ይላሉ፣ ይህም ከየካቲት 2025 ከነበረው የ1.5 ቢሊዮን ዶላር የባይቢት ጠለፋ በአራት እጥፍ ይበልጣል።
• Elliptic የኤቴሬም ዘዴን ይገልጻል፡ አንድ ግብይት 50 ፈቃዶችን የያዘ ሲሆን እነዚህም በቢናንስ ሙቅ የኪስ ቦርሳ ቁልፍ የተፈረሙ ናቸው፣ እያንዳንዳቸው ለተለየ nonce የሚሆኑ ናቸው ስለዚህ አንዱ እንዲዛመድ፣ ከ2025 Pectra ማሻሻያ EIP-7702ን በመጠቀም የኪስ ቦርሳውን ወደ አጥቂው ኮንትራት ለማስተላለፍ፣ ይህም ከደቂቃዎች በኋላ ባዶ አድርጎታል። በሌሎች blockchains ላይ ገንዘብ በመደበኛ የተፈረሙ ዝውውሮች ተንቀሳቅሷል፣ ይህም TRM የቢናንስ የፊርማ መሰረተ ልማት መጣስ አድርጎ ያነበዋል። የቢናንስ የመጀመሪያ መግለጫ የተጣሰ የዴቭኦፕስ መሐንዲስ ላፕቶፕ እና የአገልግሎት መያዣን ጠቅሷል፤ በኋላ ላይ የወጣው ዝማኔ ተጨማሪ የመጥሰፍ ነጥቦች እንደነበሩ ተናግሯል ነገር ግን አልጠቀሳቸውም።
• ቢናንስ የተጠቃሚዎች ገንዘብ ደህና ነው፣ ተቀማጭ ገንዘቦች አልተነኩም፣ ሁሉንም ኪሳራዎች ይሸፍናል እና ገንዘብ ማውጣት በአንድ ወይም በሁለት ቀን ውስጥ ይቀጥላል ይላል። Elliptic 2.84 ቢሊዮን ዶላር (44 በመቶ) እንደቀዘቀዘ ይቆጥራል እና TRM በግምት 2.7 ቢሊዮን ዶላር። TRM ስርቆቱን ለሰሜን ኮሪያው ትሬደርትሬተር ቡድን በከፍተኛ እምነት ይገልጻል፣ Elliptic ዕድሉ ከፍተኛ ነው ይላል፣ እና ምንም መንግስት የስርቆቱን ምክንያት አላረጋገጠም።
• የከርሰር የደህንነት ማስታወቂያ እንደሚያመለክተው በከርሰር የገበያ ቦታ ውስጥ የ Anthropic.claude-code ስሪት 2.1.313 በተንኮል የተቀየረ ነበር፣ በ Anthropic ያልተፃፈ፣ እና በጥቅምት 29፣ 2026 ከጠዋቱ 2:27 እስከ ከሰዓት በኋላ 1:35 PT ድረስ ይገኝ ነበር፣ ቢበዛ 5,000 ተጠቃሚዎች ተጎድተዋል። የተወጋው ኮድ የማራዘሚያው ፋይል ሲጫን ይሠራል፣ የአስተናጋጅ ዝርዝሮችን ይሰበስባል፣ SSH ቁልፍ ለመጨመር ይሞክራል፣ የተገላቢጦሽ ዋሻ ይከፍታል እና ይቆያል፤ ከርሰር የSSH ደረጃ በአብዛኛዎቹ ማሽኖች ላይ ይከሽፋል ይላል ነገር ግን ቁልፉ፣ ጽናቱ እና የአስተናጋጅ ሪፖርቱ አሁንም ይፈጸማሉ፣ እና የአጥቂው አገልጋይ ከመስመር ውጭ ነው። ለsvc-telemetry አስተያየት authorized_keysን ይፈትሹ። ማስታወቂያው የተቀየረው ግንባታ እንዴት እንደገባ አይገልጽም።
• የፎሪዮን ትንተና በማልዌር ውስጥ አንድ ስህተት አግኝቷል፡ በ macOS ላይ የርቀት መግቢያ ከአስተዳዳሪ መብቶች ውጭ የስህተት መልእክት የሚያትም እና በተሳካ ሁኔታ የሚወጣ ትዕዛዝ ካለ ይፈትሻል፣ ስለዚህ ስክሪፕቱ SSHን ማብራት ይዘላል። ከርሰር ስሪቱን አስወግዷል፣ የገበያ ቦታውን ዘግቶ እንደገና ገንብቷል፣ ቁልፎችን አሽከርክሯል እና ሌሎች የተበላሹ ማራዘሚያዎችን አላገኘም።
• የኖርዝፍላንክ የደህንነት ክስተት የሁኔታ ገጽ በጥቅምት 30 ቀን 2026 በ11:43 UTC ከWiz የደህንነት ማስጠንቀቂያ፣ በ12:02 የመጀመሪያ የአውታረ መረብ ጥገና፣ በ13:40 የአካባቢ ተለዋዋጮችን ለማሽከርከር ጥያቄ እና በ13:58 ሁሉም የአካባቢ ተለዋዋጮች እንደተፈቱ እና ሁሉንም ቁልፎች ማሰናከል ወይም ማሽከርከር እንዳለባቸው የሚገልጽ መመሪያ ይዘረዝራል። በርካታ ተጠቃሚዎች የአይአይ ቁልፎቻቸው ጥቅም ላይ እንደዋሉ እንዳረጋገጡ እና ለPostgres እና MongoDB ምስጢር ማሽከርከር ለሁሉም ተጠቃሚዎች በ15:12 እንደነቃ ይናገራል። ይህ ገጽ ሲዘጋጅ ምንም የሞት በኋላ ምርመራ አልታተመም።
• ሚስትራል የ Mistral Large 4 ክብደቶችን በጥቅምት 29፣ 2026 አውጥቷል፡ በግምት 1 ትሪሊዮን መለኪያዎች በባለሙያዎች ድብልቅ ንድፍ በግምት 50 ቢሊዮን ንቁ፣ ስልጠና ያገኙ፣ ሚስትራል እንደሚያምነው፣ በ3,800 Nvidia Blackwell ቺፖች ላይ። የ Mistral Ecosystem Open-Weight License የተሻሻለ MIT ፍቃድ ነው፤ ሞዴሉን ለሶስተኛ ወገኖች በአገልግሎት በAPI ወይም በተስተናገዱ የመጨረሻ ነጥቦች የሚያቀርብ ንግድ የተለየ የንግድ ፍቃድ ያስፈልገዋል፣ እና የውስጥ አጠቃቀም ከዚህ የተለየ ነው። የቤንችማርክ ውጤቶች እንደ FrontierCode 2.0 ላይ 19.7 በመቶ እና Terminal-Bench 4.0 ላይ 41 በመቶ የሚስትራል የራሱ የይገባኛል ጥያቄዎች ናቸው።

የተተረጎመ ግልባጭ

ከዋናው የእንግሊዝኛ ትረካ የተተረጎመ። የሚገኙ ኦዲዮ እና መግለጫ ጽሑፎች በYouTube ቁጥጥር ስር ናቸው።

ቀዝቃዛ መክፈቻ፡ የቢናንስን ገንዘብ ያንቀሳቀሰው የማን ፊርማ ነው?

0:00 የክሪፕቶ ደህንነት ማለት የግል ቁልፎችን መጠበቅ ማለት ነው። በቢናንስ ጉዳይ፣ Elliptic አጥቂው የቢናንስን ስርዓቶች እንዲፈርሙ አድርጓል ይላል በቢሊዮኖች የሚቆጠር ዶላር ማውጣት። በዚህ ቪዲዮ ውስጥ አራት ታሪኮች አሉ። አጥቂዎች ቢናንስ ገንዘብ ማውጣትን እንዲፈርም እንዴት አደረጉት? የተበላሸ የክላውድ ኮድ ማራዘሚያ ምን ለመጫን ሞከረ? ከኖርዝፍላንክ በኋላ ምን ማሽከርከር አለብዎት? እና የሚስትራል ፍቃድ በአንድ ትሪሊዮን መለኪያዎች ምን እንድታደርጉ ይፈቅድልዎታል?

0:24 በእነዚህ ታሪኮች ውስጥ አንድ አንቀጽ አለ አንድ ትሪሊዮን መለኪያ ሞዴል ማን ሊያስተናግድ እንደሚችል የሚወስነው። እስከ መጨረሻው እይዘዋለሁ። አርብ፣ ጥቅምት ሰላሳ ቀን ነው፣ እና ይሄ The Daily Diff ነው። ሙቅ የኪስ ቦርሳ ልውውጥ በመስመር ላይ የሚይዘው የክሪፕቶ የኪስ ቦርሳ ነው ገንዘብ ማውጣት በፍጥነት እንዲወጣ። በባንክ ያለውን የገንዘብ መሳቢያ አስቡት፣ ነገር ግን መሳቢያው ከኢንተርኔት ጋር የተገናኘ ነው። ታሪክ አንድ።

ታሪክ አንድ፡ አጥቂዎች ቢናንስ ገንዘቡን እንዲያወጣ እንዴት አደረጉ?

0:43 ሐሙስ ምሽት፣ በቢናንስ ላይ ያሉ የቢናንስ የኪስ ቦርሳዎች በአሥር ብሎክቼይን ላይ ሂሳቦቻቸውን ወደ አንድ አጥቂ ቁጥጥር ስር ወደሆኑ አድራሻዎች መላክ ጀመሩ። TRM Labs አብዛኛው ገንዘብ በግምት በሃያ ደቂቃ ውስጥ እንደወጣ ይናገራል፣ ከስምንት ከአምስት UTC ጀምሮ። ጠቅላላው በሚቆጥረው ሰው ላይ ይወሰናል。 ቢናንስ በግምት ስድስት ነጥብ ሶስት ቢሊዮን ዶላር ይገምታል። TRM ስድስት ነጥብ ሶስት ስድስት፣ እና Elliptic ስድስት ነጥብ አራት ሶስት ይቆጥራል። ያም ሆነ ይህ በታሪክ ትልቁ የክሪፕቶ ስርቆት ነው፣

1:09 ከሁለት ሺህ ሃያ አምስት የባይቢት ጠለፋ በግምት አራት እጥፍ ይበልጣል። Elliptic ዘዴውን ይገልጻል። በኤቴሬም ላይ፣ አንድ ግብይት ሃምሳ ፈቃዶችን ይዞ ነበር፣ እያንዳንዳቸው በዚያ ሙቅ የኪስ ቦርሳ ቁልፍ የተፈረሙ እና እያንዳንዳቸው ለተለየ ግብይት ቆጣሪ ያላቸው፣ ስለዚህ አንዱ በእርግጥ ይዛመዳል። ከሁለት ሺህ ሃያ አምስት የPectra ማሻሻያ የመጣ ባህሪ ከዚያም የኪስ ቦርሳውን ለአጥቂው ኮንትራት አስረከበ፣ ይህም ከሶስት ተኩል ደቂቃዎች በኋላ ባዶ አድርጎታል። አጥቂው ቢናንስን እንዲፈርም እንዴት አደረገ?

1:37 የቢናንስ የመጀመሪያ መግለጫ የዴቭኦፕስ መሐንዲስ ላፕቶፕ ሊሆን እንደሚችል ተዘርፏል፣ ይህም ያልተፈቀዱ ገንዘብ ማውጣትን ማስገባት ለሚችል የአገልግሎት መያዣ መዳረሻ ሰጥቷል። በኋላ ላይ የወጣው ዝማኔ ተጨማሪ የመጥሰፍ ነጥቦች እንደነበሩ ተናግሯል ነገር ግን አልጠቀሳቸውም። የባይቢት መግቢያ መንገድም የገንቢ ማሽን ነበር ሲል Elliptic ያስተውላል። ቢናንስ የተጠቃሚ ገንዘቦች ደህና ናቸው፣ ተቀማጭ ገንዘቦች አልተነኩም ይላል። እና ሁሉንም ኪሳራዎች ይሸፍናል። ገንዘብ ማውጣት ታግዶ በአንድ ወይም በሁለት ቀን ውስጥ ይመለሳል ተብሎ ይጠበቃል። Elliptic አርባ አራት በመቶ እንደቀዘቀዘ ይቆጥራል።

2:02 TRM ስርቆቱን ለሰሜን ኮሪያው ትሬደርትሬተር ቡድን በከፍተኛ እምነት ይገልጻል፣ Elliptic ዕድሉ ከፍተኛ ነው ይላል፣ እና ምንም መንግስት አላረጋገጠውም። ትምህርቱ በቁልፎቹ ዙሪያ ባሉ ማሽኖች ውስጥ ነው። የእርስዎ የፊርማ ስርዓት ግብይት እንዲጠይቅ ምን ሊጠይቅ እንደሚችል እመረምራለሁ። ታሪክ ሁለት። ሐሙስ፣ ለአስራ አንድ ሰዓታት ያህል፣ የከርሰር ማራዘሚያ የገበያ ቦታ የ Anthropic's Claude Code ማራዘሚያ፣ ስሪት ሁለት ነጥብ አንድ ነጥብ

ታሪክ ሁለት፡ የተበላሸው የክላውድ ኮድ ማራዘሚያ ምን ለመጫን ሞከረ?

2:23 ሶስት አንድ ሶስት፣ የተቀየረ ግንባታ አቅርቧል። ከርሰር Anthropic እንዳልፃፈው እና ቢበዛ አምስት ሺህ ሰዎች እንደጫኑት ይናገራል። የተወጋው ኮድ የማራዘሚያው መደበኛ ኮድ ፊት ለፊት ይቀመጣል፣ ስለዚህ አርታኢው ፋይሉን እንደጫነ ይሠራል፣ ምንም ጠቅታ የለም። ከርሰር የአስተናጋጅ ስም፣ የተጠቃሚ ስም እና የአካባቢ ተለዋዋጮች ስሞችን እንደሚሰበስብ ይናገራል፣ የአጥቂውን SSH ቁልፍ ለመጨመር ይሞክራል፣ እና የተገላቢጦሽ ዋሻ ለመክፈት ይሞክራል ይህም በየደቂቃው እንደገና ይሞክራል። እንግዳው ዝርዝር በደህንነት ድርጅት ፎሪዮን የተገኘ ስህተት ነው።

2:53 በማክ ላይ፣ ስክሪፕቱ የርቀት መግቢያ ከአስተዳዳሪ መብቶች ውጭ የስህተት መልእክት የሚያትም እና አሁንም ስኬት የሚያሳውቅ ትዕዛዝ ካለ ይፈትሻል። ስክሪፕቱ በጭራሽ ‹ጠፍቷል› የሚለውን ቃል አያይም፣ ስለዚህ የርቀት መግቢያ በርቷል ብሎ ይገምታል እና ማብራቱን ይዘላል። ከርሰር የመግቢያ ደረጃ በአብዛኛዎቹ ማሽኖች ላይ ይከሽፋል ይላል፣ ምንም እንኳን ቁልፉ፣ ጽናቱ እና ሪፖርቱ አሁንም ይፈጸማሉ። ሐሙስ ላይ ካዘመኑ፣ የSSH authorized keys ፋይልዎን ለ‹SVC telemetry› አስተያየት ይፈልጉ። ከርሰር ማራዘሚያውን ማስወገድ በቂ ላይሆን ይችላል ይላል፣

3:21 ምክንያቱም payload የራሱን ስክሪፕቶች ስለሚጥል፣ ስለዚህ የማስወገጃ ስክሪፕቶቹን ይጠቀሙ እና የምስክር ወረቀቶችን ከታመነ ማሽን ያሽከርክሩ። ከርሰር የገበያ ቦታውን ዘግቶ እንደገና ገንብቷል፣ እና የአጥቂው አገልጋይ ከመስመር ውጭ ነው። ማስታወቂያው የተቀየረው ግንባታ እንዴት እንደገባ አይገልጽም። ታሪክ ሶስት። Northflank ለአዘጋጆች አገልግሎቶችን፣ የውሂብ ጎታዎችን እና ግንባታዎችን ያካሂዳል። የሁኔታ ገጹ የደህንነት ክስተትን ይዘረዝራል፣ እና የጊዜ ሰሌዳው አርብ በ11:43 UTC

ታሪክ ሶስት፡ ከኖርዝፍላንክ ክስተት በኋላ ምን ማሽከርከር አለብዎት?

3:39 ከደህንነት ኩባንያ ዊዝ ማስጠንቀቂያ ጋር ይጀምራል። አሥራ ዘጠኝ ደቂቃዎች በኋላ የመጀመሪያው የአውታረ መረብ ጥገና መጣ። በአንድ ከአርባ ደንበኞች ወዲያውኑ የአካባቢ ተለዋዋጮችን እንዲያሽከረክሩ ተነገራቸው። ከዚያ ከዐሥራ ስምንት ደቂቃዎች በኋላ መልዕክቱ ተለወጠ ሁሉንም የአካባቢ ተለዋዋጮች እንደተፈቱ እንዲገምቱ እና ሁሉንም ቁልፎች እንዲያሰናክሉ ወይም እንዲያሽከረክሩ። ከዚያ ሂሳብዎን የሚነካው መስመር። ገጹ በርካታ ተጠቃሚዎች የአይአይ ቁልፎቻቸው ጥቅም ላይ እንደዋሉ እያረጋገጡ ነው ይላል።

4:10 በሶስት አስራ ሁለት፣ Northflank ለPostgres እና MongoDB ተጨማሪዎች ምስጢር ማሽከርከርን ለሁሉም ተጠቃሚዎች አብሯል፣ እና ካነቁት በእነዚያ ተጨማሪዎች ላይ የህዝብ መጋለጥን እንዲያጠፉ ይመክራል። አውታረመረብ፣ ግንባታዎች እና ተጨማሪዎች እንደ ዋና መስተጓጎል ተዘርዝረዋል፣ እና እስካሁን ምንም የሞት በኋላ ምርመራ የለም፣ ስለዚህ አጥቂው እንዴት እንደገባ በይፋ አይታወቅም። በስራ ጫናዎች፣ ሚስጥራዊ ቡድኖች እና ዓለም አቀፍ ሚስጥሮች ላይ ሁሉንም ምስጢሮች ያሽከርክሩ፣ በአይአይ አቅራቢ ቁልፎች እንደሚከፍሉ ያሉ ቁልፎችን በመጀመር። ከዚያ እያንዳንዱ አቅራቢ ያላደረጓቸውን ጥሪዎች ለመፈተሽ የአጠቃቀም ገጹን ይመልከቱ።

4:37 ታሪክ አራት። በጥቅምት ስድስት ሚስትራል ላርጅ 4 በቅድመ እይታ ላይ እንደነበረ እና ክብደቶቹ በጥቅምት መጨረሻ እንደሚቀርቡ ነግሬአችሁ ነበር።

ታሪክ አራት፡ በሚስትራል ላርጅ 4 ክብደቶች ምን ማድረግ ይችላሉ?

4:45 ሐሙስ ክብደቶቹ ሁለት ቀናት ሲቀሩት ደረሱ። ሚስትራል "Le Chonk" የሚል ቅጽል ስም ሰጥቶታል፣ ይህም ለአንድ ትሪሊዮን መለኪያዎች ላለው ሞዴል ተስማሚ ነው። Hacker News ማስታወቂያውን ከአሥራ ስድስት መቶ በላይ ነጥቦች ሰጠው። እሱ የባለሙያዎች ድብልቅ ነው። ከአንድ ትሪሊዮን መለኪያዎች ውስጥ፣ በግምት ሃምሳ ቢሊዮን ለእያንዳንዱ ምልክት ንቁ ናቸው፣ ከመቶ ሃያ ስምንት ባለሙያዎች አራቱን በመጠቀም። ሚስትራል ሞዴሉን ያሠለጠነው በራሱ በአውሮፓ የውሂብ ማዕከሎች ውስጥ

5:11 በሰላሳ ስምንት መቶ Nvidia Blackwell ቺፖች ላይ ነው ይላል። የቤንችማርክ ሰንጠረዥ የሚስትራል ነው። ላርጅ 4 የCognitionን የግል FrontierCode ፈተና በአሥራ ዘጠኝ ነጥብ ሰባት በመቶ ይመራል፣ እና በTerminal Bench አራት ላይ አርባ አንድ በመቶ ያስመዘግባል ይላል። በ Artificial Analysis የኮዲንግ ኢንዴክስ ላይ ምርጡን ክፍት ሞዴል ሲተካተተ አርባ ሰባት በመቶ ያነሰ ምልክቶችን ይጠቀማል። በዓይነ ስውር የሰው ልጅ ምርጫ ፈተና ውስጥ Claude Opus 5.5 ብቻ አሸንፎታል ይላል ሚስትራል።

5:33 አሁን ያስቀመጥኩት አንቀጽ። ፍቃዱ የተሻሻለ MIT ነው፣ ለንግድ እና ለንግድ ያልሆነ አጠቃቀም ነፃ ነው። ነገር ግን ለሶስተኛ ወገኖች በኤፒአይ ወይም በተስተናገዱ የመጨረሻ ነጥቦች በኩል ሞዴሉን የሚያቀርብ ንግድ ከሚስትራል የተለየ የንግድ ፍቃድ ያስፈልገዋል። በራስዎ ኩባንያ ውስጥ መጠቀም ከዚህ የተለየ ነው። ይሄን ከሰማችሁት ይልቅ ማንበብ ከፈለጋችሁ፣ ልዩነቱ በየማለዳው ወደ ገቢ መልእክት ሳጥንዎ ይገባል፣ በ daily diff dot dev ነፃ ነው፣ ሊንክ ከታች። ስለዚህ የዛሬው ውሳኔ NEEDS REVIEW ነው።

6:02 ምክንያቱም ቢናንስ የመጥሰፍ ነጥቦቹን አልጠቀሰም፣ ከርሰር ግንባታው እንዴት እንደገባ አልተናገረም፣ Northflank ገና የሞት በኋላ ምርመራ የለውም፣

ውሳኔ፡ NEEDS REVIEW

6:08 እና የሚስትራል ሰንጠረዥ የሚስትራል የራሱ ነው። በአስተያየቶች ውስጥ ለየት ባለ መንገድ ማህተም ባደረጋችሁ ነበር ወይ ንገሩኝ። እና የዛሬው ልዩነት ይሄው ነው። እኔ ከAxrisi ኒኮ ነኝ። በኃላፊነት ያዋህዱ። በኃላፊነት ያዋህዱ። በኃላፊነት ያዋህዱ።

ምንጮች

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)