اختراق باينانس، إضافة كود كلود معدلة في سوق كرسر، حادث نورثفلاك وميسترال لارج 4: أربع قصص للمطورين في دايلي ديف واحد

ما يغطيه هذا الفيديو

• أرسلت محافظ باينانس على عشرة سلاسل كتل أموالاً إلى عناوين يتحكم فيها مهاجم واحد في 29 أكتوبر 2026، معظمها في حوالي 20 دقيقة بدءًا من حوالي الساعة 20:05 بالتوقيت العالمي المنسق، وفقًا لـ TRM Labs. تحصي TRM حوالي 6.36 مليار دولار أمريكي، وElliptic 6.43 مليار دولار أمريكي (قيم في وقت السرقة) وتقدر باينانس حوالي 6.3 مليار دولار أمريكي؛ تصف TRM وElliptic كلتاهما الحادث بأنه أكبر سرقة للعملات المشفرة على الإطلاق، أي حوالي أربعة أضعاف اختراق Bybit الذي بلغ حوالي 1.5 مليار دولار أمريكي في فبراير 2025.
• تصف Elliptic آلية الإيثيريوم: حملت معاملة واحدة 50 تفويضًا موقعة بمفتاح محفظة باينانس الساخنة، كل منها بمعاملة غير متكررة مختلفة بحيث تتطابق واحدة، باستخدام EIP-7702 من ترقية Pectra لعام 2025 لتفويض المحفظة إلى عقد المهاجم، الذي أفرغها بعد دقائق. على السلاسل الأخرى، انتقلت الأموال في تحويلات موقعة عادية، وهو ما يفسره TRM على أنه اختراق للبنية التحتية لتوقيع باينانس. ذكر بيان باينانس الأول جهاز كمبيوتر محمول لمهندس DevOps تعرض للاختراق وحاوية خدمة؛ وذكر تحديث لاحق وجود نقاط اختراق إضافية ولم يسمها.
• تقول باينانس إن أموال المستخدمين آمنة، والودائع غير متأثرة، وستغطي جميع الخسائر ومن المتوقع أن تستأنف عمليات السحب في غضون يوم أو يومين. تحصي Elliptic 2.84 مليار دولار أمريكي (44 بالمائة) مجمدة وTRM حوالي 2.7 مليار دولار أمريكي. تعزو TRM السرقة إلى مجموعة TraderTraitor الكورية الشمالية بثقة عالية، وتقول Elliptic إنها محتملة، ولم تؤكد أي حكومة الإسناد.
• يقول إشعار أمان Cursor أن الإصدار 2.1.313 من Anthropic.claude-code في سوق Cursor تم تعديله بشكل ضار، ولم تكتبه Anthropic، وكان متاحًا من حوالي الساعة 2:27 صباحًا إلى 1:35 مساءً بتوقيت المحيط الهادئ في 29 أكتوبر 2026، مع تأثر 5000 مستخدم على الأكثر. يتم تشغيل الكود المحقون عند تحميل ملف الإضافة، ويجمع تفاصيل المضيف، ويحاول إضافة مفتاح SSH، وفتح نفق عكسي، والاستمرار؛ يقول Cursor أن خطوة SSH تفشل على معظم الأجهزة ولكن المفتاح والاستمرارية وتقرير المضيف لا تزال تحدث، وأن خادم المهاجم غير متصل بالإنترنت. تحقق من authorized_keys بحثًا عن التعليق svc-telemetry. لا يذكر الإشعار كيف تم إدخال الإصدار المعدل.
• يكتشف تحليل Phorion وجود خطأ في البرامج الضارة: على نظام التشغيل macOS، يتحقق مما إذا كان تسجيل الدخول عن بعد معطلاً باستخدام أمر، بدون حقوق المسؤول، يطبع خطأ ويخرج بنجاح، لذلك يتخطى البرنامج النصي تمكين SSH. قامت Cursor بإزالة الإصدار، وأغلقت وأعادت بناء سوقها، وقامت بتدوير المفاتيح ولم تعثر على أي إضافات أخرى تم العبث بها.
• تدرج صفحة حالة Northflank للحادث الأمني تنبيهًا بتهديد Wiz في الساعة 11:43 بالتوقيت العالمي المنسق في 30 أكتوبر 2026، وتصحيحًا للشبكة الأولى في الساعة 12:02، وطلبًا لتدوير متغيرات البيئة في الساعة 13:40، وفي الساعة 13:58، تعليمات لافتراض أن جميع متغيرات البيئة قد فُك تشفيرها وتعطيل أو تدوير جميع المفاتيح. وتقول إن العديد من المستخدمين يؤكدون أن مفاتيح الذكاء الاصطناعي الخاصة بهم قد استخدمت وأن تدوير الأسرار لـ Postgres وMongoDB تم تمكينه لجميع المستخدمين في الساعة 15:12. لم يتم نشر تشريح بعد عند إعداد هذه الصفحة.
• أصدرت Mistral أوزان Mistral Large 4 في 29 أكتوبر 2026: حوالي تريليون معلمة في تصميم مزيج من الخبراء مع حوالي 50 مليار نشطة، مدربة، تقول Mistral، على 3,800 شريحة Nvidia Blackwell. ترخيص Mistral Ecosystem Open-Weight هو ترخيص MIT معدل؛ يحتاج العمل الذي يقدم النموذج لأطراف ثالثة كخدمة من خلال واجهة برمجة تطبيقات (API) أو نقاط نهاية مستضافة إلى ترخيص تجاري منفصل، والاستخدام الداخلي معفى. نتائج المعيار مثل 19.7 بالمائة على FrontierCode 2.0 و41 بالمائة على Terminal-Bench 4.0 هي ادعاءات Mistral الخاصة.

النص المترجم

مترجم من السرد الإنجليزي الأصلي. يتم التحكم في الصوت والتعليقات التوضيحية المتاحة بواسطة YouTube.

افتتاحية: توقيع من قام بنقل أموال باينانس؟

0:00 من المفترض أن أمان العملات المشفرة يعني حماية المفاتيح الخاصة. في حالة باينانس، تقول إليبتيك إن المهاجم جعل أنظمة باينانس نفسها توقع مليارات الدولارات من عمليات السحب. في هذا الفيديو، أربع قصص. كيف تمكن المهاجمون من جعل باينانس توقع عمليات السحب بنفسها؟ ماذا حاولت إضافة كود كلود المعدلة تثبيته؟ ماذا يجب عليك تدويره بعد Northflank؟ وماذا يتيح لك ترخيص ميسترال فعله بمليار معلمة؟

0:24 يوجد أيضًا بند واحد في إحدى هذه القصص يحدد من يمكنه استضافة نموذج بمليار معلمة. سأحتفظ به للنهاية. إنه الجمعة، الثلاثون من أكتوبر، وهذا هو The Daily Diff. المحفظة الساخنة هي محفظة العملات المشفرة التي تحتفظ بها بورصة على الإنترنت حتى تتم عمليات السحب فوريًا. فكر في درج النقود في البنك، باستثناء أن الدرج متصل بـ الإنترنت. القصة الأولى.

القصة الأولى: كيف تمكن المهاجمون من جعل باينانس توقع على عمليات السحب؟

0:43 مساء الخميس، بدأت محافظ باينانس على عشرة سلاسل كتل في إرسال أرصدتها إلى عناوين يتحكم فيها مهاجم واحد. تقول TRM Labs إن معظمها غادر في حوالي عشرين دقيقة، بدءًا من الساعة الثامنة وخمس دقائق بالتوقيت العالمي المنسق. المجموع يعتمد على من يحصي. تقدر باينانس حوالي ستة فاصل ثلاثة مليار دولار. تحصي TRM ستة فاصل ثلاثة ستة، وتحصي إليبتيك ستة فاصل أربعة ثلاثة. في كلتا الحالتين هي أكبر سرقة للعملات المشفرة على الإطلاق،

1:09 حوالي أربعة أضعاف اختراق Bybit من عام ألفين وخمسة وعشرين. تصف إليبتيك الآلية. على إيثيريوم، حملت معاملة واحدة خمسين تفويضًا، كل منها موقع بمفتاح تلك المحفظة الساخنة وكل منها بمعاملة عداد مختلفة، لذلك كان من المؤكد أن يتطابق أحدهما. ثم قامت ميزة من ترقية Pectra لعام ألفين وخمسة وعشرين بتسليم المحفظة إلى عقد المهاجم، الذي أفرغها بعد ثلاث دقائق ونصف. كيف تمكن المهاجم من جعل باينانس توقع؟

1:37 قال بيان باينانس الأول إن جهاز كمبيوتر محمول لمهندس DevOps ربما يكون قد تعرض للاختراق، مما سمح بالوصول إلى حاوية خدمة يمكنها إرسال عمليات سحب غير مصرح بها. يقول تحديث لاحق إنه كانت هناك نقاط اختراق إضافية ولا يسميها. كانت طريقة Bybit أيضًا جهاز مطور، كما تلاحظ إليبتيك. تقول باينانس إن أموال المستخدمين آمنة، والودائع غير متأثرة، وأنها ستغطي جميع الخسائر. تم إيقاف عمليات السحب ومن المتوقع استئنافها في غضون يوم أو يومين.

2:02 تحصي إليبتيك أربعة وأربعين بالمائة مجمدة. تعزو TRM السرقة إلى مجموعة TraderTraitor الكورية الشمالية بثقة عالية، وتقول إليبتيك إنها محتملة، ولم تؤكد أي حكومة ذلك. الدرس يكمن في الآلات المحيطة بالمفاتيح. سأقوم بمراجعة ما يمكن أن يطلب من نظام التوقيع الخاص بك معاملة. القصة الثانية. يوم الخميس، لمدة حوالي أحد عشر ساعة، قام سوق إضافات كرسر

القصة الثانية: ماذا حاولت إضافة كود كلود المعدلة تثبيته؟

2:23 بتوفير نسخة معدلة من إضافة كود كلود من Anthropic، الإصدار اثنين فاصل واحد فاصل ثلاثة واحد ثلاثة. تقول كرسر إن Anthropic لم تكتبها، وأن خمسة آلاف شخص على الأكثر قاموا بتثبيتها. يجلس الكود المحقون أمام الكود العادي للإضافة، لذا يتم تشغيله بمجرد قيام المحرر بتحميل الملف، بدون نقرة. تقول كرسر إنه يجمع اسم المضيف واسم المستخدم وأسماء متغيرات البيئة، ويحاول إضافة مفتاح SSH لمهاجم، ويحاول فتح نفق عكسي يعيد المحاولة كل دقيقة.

2:53 التفصيل الغريب هو خطأ، وجدته شركة الأمن Phorion. على جهاز Mac، يتحقق البرنامج النصي مما إذا كان تسجيل الدخول عن بعد معطلاً باستخدام أمر، بدون حقوق المسؤول، يطبع خطأ ويظل يبلغ عن النجاح. لا يرى البرنامج النصي كلمة 'معطل' أبدًا، لذا يفترض أن تسجيل الدخول عن بعد قيد التشغيل ويتخطى تشغيله. تقول كرسر إن خطوة تسجيل الدخول تفشل على معظم الأجهزة، على الرغم من أن المفتاح والاستمرارية والتقرير لا تزال تحدث. إذا قمت بالتحديث يوم الخميس، فابحث في ملف مفاتيح SSH المصرح بها عن التعليق

3:21 SVC telemetry. تقول كرسر إن إلغاء تثبيت الإضافة قد لا يكون كافيًا، لأن الحمولة تسقط نصوصها الخاصة، لذا استخدم نصوص إزالتها وقم بتدوير بيانات الاعتماد من جهاز موثوق به. أغلقت كرسر وأعادت بناء سوقها، وخادم المهاجم غير متصل بالإنترنت. لا يذكر إشعارها كيف دخل البناء المعدل.

القصة الثالثة: ماذا يجب عليك تدويره بعد حادث Northflank؟

3:39 القصة الثالثة. يدير Northflank الخدمات وقواعد البيانات والإنشاءات للمطورين. تدرج صفحة حالتها حادثًا أمنيًا، ويبدأ الجدول الزمني في الحادية عشرة و43 دقيقة بالتوقيت العالمي المنسق يوم الجمعة، مع تنبيه من شركة الأمن Wiz. بعد تسع عشرة دقيقة جاء أول تصحيح للشبكة. بحلول الواحدة وأربعين دقيقة طُلب من العملاء تدوير متغيرات البيئة فورًا. بعد ثمانية عشر دقيقة من ذلك تغيرت الرسالة لافتراض أن كل متغير بيئة قد فُك تشفيره، وتعطيل أو تدوير جميع المفاتيح. ثم السطر الذي يمس فاتورتك.

4:10 تقول الصفحة أن العديد من المستخدمين يؤكدون أنه تم استخدام مفاتيح الذكاء الاصطناعي الخاصة بهم. بحلول الثالثة واثني عشر دقيقة، قامت Northflank بتمكين تدوير الأسرار لـ Postgres و إضافات MongoDB لجميع المستخدمين، وتوصي بإيقاف التعرض العام على تلك الإضافات إذا كنت قد قمت بتمكينها. الشبكات والإنشاءات والإضافات مدرجة على أنها تعاني من انقطاع كبير، ولم يتم نشر تشريح بعد، لذا فإن كيفية دخول المهاجم ليست عامة. قم بتدوير كل سر على أحمال العمل ومجموعات الأسرار والأسرار العالمية،

4:37 بدءًا بالمفاتيح التي يتم محاسبتها حسب الاستخدام، مثل مفاتيح مزود الذكاء الاصطناعي. ثم تحقق من صفحة استخدام كل مزود بحثًا عن مكالمات لم تقم بها.

القصة الرابعة: ماذا يمكنك أن تفعل بأوزان Mistral Large 4؟

4:45 القصة الرابعة. في السادس من أكتوبر أخبرتك أن Mistral Large 4 كان في المعاينة و وعدت الأوزان بنهاية أكتوبر. يوم الخميس وصلت الأوزان، قبل يومين من الموعد. تطلق Mistral عليه اسم Le Chonk، وهو ما يناسب نموذجًا يضم تريليون معلمة. منحت Hacker News الإعلان أكثر من ستمائة نقطة. إنه مزيج من الخبراء. من بين تريليون معلمة، حوالي خمسين مليارًا نشطة لكل رمز مميز، باستخدام أربعة من مائة وثمانية وعشرين خبيرًا.

5:11 تقول Mistral إنها دربت النموذج على ثمانية وثلاثين مائة شريحة Nvidia Blackwell في مراكز بياناتها الأوروبية. مخطط المعايير هو خاص بـ Mistral. تقول إن Large 4 يتصدر اختبار FrontierCode الخاص بشركة Cognition بنسبة تسعة عشر فاصل سبعة بالمائة، ويحقق واحد وأربعين بالمائة على Terminal Bench أربعة. على مؤشر Artificial Analysis للترميز، يتعادل مع أفضل نموذج مفتوح بينما يستخدم أقل بسبعة وأربعين بالمائة من الرموز المميزة.

5:33 فقط Claude Opus 5.5 تفوق عليه في اختبار تفضيل بشري أعمى، تقول Mistral. الآن البند الذي احتفظت به. الترخيص هو ترخيص MIT معدل، مجاني للاستخدام التجاري وغير التجاري. ولكن العمل الذي يمنح أطرافًا ثالثة الوصول إلى النموذج من خلال واجهة برمجة تطبيقات (API) أو نقاط نهاية مستضافة يحتاج إلى ترخيص تجاري منفصل من Mistral. الاستخدام الداخلي داخل شركتك معفى. إذا كنت تفضل قراءة هذا بدلاً من سماعي أقوله، فإن الفرق يصل إلى بريدك الوارد

6:02 كل صباح، مجانًا على the daily diff dot dev، الرابط أدناه. لذلك حكم اليوم هو NEEDS REVIEW.

الحكم: NEEDS REVIEW

6:08 سأراجعه لأن باينانس لم تسم نقاط اختراقها، لم تقل كرسر كيف دخل الإصدار، ليس لدى Northflank تشريح بعد، ومخطط ميسترال هو خاص بـ ميسترال. أخبرني في التعليقات إذا كنت قد ختمته بشكل مختلف. وهذا هو الفرق لليوم. أنا نيكو من Axrisi. ادمج بمسؤولية.

المصادر

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)