বিনেন্স হেক, কার্চৰৰ বজাৰত ক্ল'ড ক'ড এক্সটেনচনৰ এটা টেম্পাৰ্ড, নৰ্থফ্লাঙ্কৰ ঘটনা আৰু মিষ্ট্ৰাল লাৰ্জ ৪: এটা ডেইলী ডিফত চাৰিটা ডেভেলপাৰৰ কাহিনী
চাৰিটা ডেভেলপাৰৰ কাহিনী, প্ৰত্যেকটোৱেই ইয়াৰ প্ৰাথমিক উৎসৰ সৈতে জড়িত: বিনেন্সে প্ৰায় বিশ মিনিটত বিলিয়ন বিলিয়ন ডলাৰৰ ক্ৰিপ্টো হেৰুৱালে, ট্ৰেছিং ফাৰ্ম TRM Labs আৰু Elliptic-এ ভিন্ন মুঠ ধন প্ৰকাশ কৰিলে আৰু বিনেন্সে নিজৰ অনুমান দিলে; কাৰ্চৰে কয় যে Anthropic-ৰ Claude Code এক্সটেনচন, সংস্কৰণ 2.1.313-ৰ এটা দূষিতভাৱে সালসলনি কৰা বিল্ড ইয়াৰ এক্সটেনচন বজাৰত প্ৰায় এঘাৰ ঘণ্টা ধৰি উপলব্ধ আছিল; এটা সুৰক্ষা সতৰ্কবাণীৰ পিছত নৰ্থফ্লাঙ্কৰ স্থিতি পৃষ্ঠাই গ্ৰাহকসকলক সকলো পৰিৱেশ চলক ডিক্ৰিপ্ট কৰা হৈছে বুলি ধৰি ল'বলৈ কয়; আৰু মিষ্ট্ৰালে হ’ষ্টেড সেৱাৰ বাবে এটা ধাৰা থকা অনুজ্ঞাপত্ৰৰ অধীনত মিষ্ট্ৰাল লাৰ্জ ৪-ৰ ৱেইটছ মুকলি কৰিলে।
চাৰিটা ডেভেলপাৰৰ কাহিনী, প্ৰত্যেকটোৱেই ইয়াৰ প্ৰাথমিক উৎসৰ সৈতে জড়িত: বিনেন্সে প্ৰায় বিশ মিনিটত বিলিয়ন বিলিয়ন ডলাৰৰ ক্ৰিপ্টো হেৰুৱালে, ট্ৰেছিং ফাৰ্ম TRM Labs আৰু Elliptic-এ ভিন্ন মুঠ ধন প্ৰকাশ কৰিলে আৰু বিনেন্সে নিজৰ অনুমান দিলে; কাৰ্চৰে কয় যে Anthropic-ৰ Claude Code এক্সটেনচন, সংস্কৰণ 2.1.313-ৰ এটা দূষিতভাৱে সালসলনি কৰা বিল্ড ইয়াৰ এক্সটেনচন বজাৰত প্ৰায় এঘাৰ ঘণ্টা ধৰি উপলব্ধ আছিল; এটা সুৰক্ষা সতৰ্কবাণীৰ পিছত নৰ্থফ্লাঙ্কৰ স্থিতি পৃষ্ঠাই গ্ৰাহকসকলক সকলো পৰিৱেশ চলক ডিক্ৰিপ্ট কৰা হৈছে বুলি ধৰি ল'বলৈ কয়; আৰু মিষ্ট্ৰালে হ’ষ্টেড সেৱাৰ বাবে এটা ধাৰা থকা অনুজ্ঞাপত্ৰৰ অধীনত মিষ্ট্ৰাল লাৰ্জ ৪-ৰ ৱেইটছ মুকলি কৰিলে। সংখ্যাসমূহ উৎসৰ নিজা, কেইবাটাও কাৰণ এতিয়াও ব্যাখ্যা কৰা হোৱা নাই, আৰু ৰায় হৈছে NEEDS REVIEW।
এই ভিডিঅ’টোত কি আছে
- TRM Labs-ৰ মতে, 2026 চনৰ অক্টোবৰৰ 29 তাৰিখে দহটা ব্লকচেইনত থকা বিনেন্স ৱালেটে এটা আক্ৰমণকাৰীৰ নিয়ন্ত্ৰণাধীন ঠিকনালৈ ধন প্ৰেৰণ কৰিছিল, ইয়াৰে বেছিভাগেই UTC 20:05 বজাৰ পৰা প্ৰায় 20 মিনিটৰ ভিতৰত হৈছিল। TRM-এ প্ৰায় 6.36 বিলিয়ন USD, Elliptic-এ 6.43 বিলিয়ন USD (চুৰিৰ সময়ত মূল্য) গণনা কৰে আৰু বিনেন্সে প্ৰায় 6.3 বিলিয়ন USD অনুমান কৰিছে; TRM আৰু Elliptic উভয়ৰে মতে ই আটাইতকৈ ডাঙৰ ক্ৰিপ্টো চুৰি, 2025 চনৰ ফেব্ৰুৱাৰীৰ প্ৰায় 1.5 বিলিয়ন USD Bybit হেকতকৈ প্ৰায় চাৰিগুণ বেছি।
- Elliptic-এ ইথেৰিয়াম পদ্ধতি বৰ্ণনা কৰে: এটা লেনদেনত বিনেন্স হ'ট ৱালেটৰ চাবিৰে স্বাক্ষৰিত 50 টা অনুমোদন আছিল, প্ৰতিটো পৃথক ননচৰ বাবে যাতে এটা মিল খায়, 2025 চনৰ পেকট্ৰা আপগ্ৰেডৰ EIP-7702 ব্যৱহাৰ কৰি ৱালেটটো আক্ৰমণকাৰীৰ কন্ট্রাক্টলৈ হস্তান্তৰ কৰা হৈছিল, যিয়ে কেইমিনিটমান পিছত ইয়াক খালী কৰিছিল। আন চেইনসমূহত সাধাৰণ স্বাক্ষৰিত স্থানান্তৰত ধন স্থানান্তৰ হৈছিল, যাক TRM-এ বিনেন্সৰ স্বাক্ষৰ আন্তঃগাঁথনিৰ আপোচ বুলি পঢ়িছিল। বিনেন্সৰ প্ৰথম বিবৃতিত আপোচ কৰা DevOps অভিযন্তা এজনৰ লেপটপ আৰু এটা সেৱা কন্টেইনাৰৰ কথা উল্লেখ কৰা হৈছিল; পিছৰ এক আপডেটে কয় যে উলংঘনৰ অতিৰিক্ত স্থান আছিল আৰু সেইবোৰৰ নাম উল্লেখ কৰা হোৱা নাছিল।
- বিনেন্সে কয় যে ব্যৱহাৰকাৰীৰ ধন সুৰক্ষিত, জমা কৰাত কোনো প্ৰভাৱ পৰা নাই, ই সকলো লোকচান ভৰিব আৰু এদিন বা দুদিনৰ ভিতৰত উলিওৱা পুনৰ আৰম্ভ হ'ব লাগে। Elliptic-এ 2.84 বিলিয়ন USD (44 শতাংশ) ফ্ৰ'জেন আৰু TRM-এ প্ৰায় 2.7 বিলিয়ন USD গণনা কৰে। TRM-এ উচ্চ আত্মবিশ্বাসৰ সৈতে উত্তৰ কোৰিয়াৰ TraderTraitor গোটৰ ওপৰত চুৰিৰ অভিযোগ দিছিল, Elliptic-এ কয় যে ই সম্ভৱ, আৰু কোনো চৰকাৰে অভিযোগ নিশ্চিত কৰা নাই।
- কাৰ্চৰৰ সুৰক্ষা জাননীয়ে কয় যে কাৰ্চৰ বজাৰত Anthropic.claude-code সংস্কৰণ 2.1.313 দূষিতভাৱে সালসলনি কৰা হৈছিল, Anthropic-এ লিখা নাছিল, আৰু 2026 চনৰ অক্টোবৰৰ 29 তাৰিখে PT দিনৰ প্ৰায় 2:27 বজাৰ পৰা দুপৰীয়া 1:35 বজালৈ উপলব্ধ আছিল, সৰ্বাধিক 5,000 ব্যৱহাৰকাৰী প্ৰভাৱিত হৈছিল। ইনজেক্ট কৰা ক'ডটো এক্সটেনচন ফাইল লোড হ'লে চলে, হোষ্টৰ বিৱৰণ সংগ্ৰহ কৰে, এটা SSH কি যোগ কৰিবলৈ চেষ্টা কৰে, এটা ৰিভাৰ্চ টানেল খুলিবলৈ চেষ্টা কৰে আৰু স্থায়ী হয়; কাৰ্চৰে কয় যে SSH পদক্ষেপ বেছিভাগ মেচিনতে বিফল হয় কিন্তু কি, স্থিৰতা আৰু হোষ্টৰ প্ৰতিবেদন এতিয়াও ঘটে, আৰু আক্ৰমণকাৰীৰ চাৰ্ভাৰ অফলাইন হৈ আছে। svc-telemetry মন্তব্যৰ বাবে authorized_keys পৰীক্ষা কৰক। জাননীয়ে সালসলনি কৰা বিল্ডটো কেনেকৈ সোমাল সেয়া কোৱা নাই।
- ফোৰিঅ'নৰ বিশ্লেষণে মালৱেৰত এটা ত্ৰুটি বিচাৰি পাইছে: macOS-ত ই এটা আদেশৰ সৈতে ৰিম'ট লগইন অফ আছে নে নাই পৰীক্ষা কৰে যি, প্ৰশাসনিক অধিকাৰ অবিহনে, এটা ত্ৰুটি প্ৰিণ্ট কৰে আৰু সফলভাৱে ওলাই আহে, সেয়েহে স্ক্ৰিপ্ট SSH সক্ষম কৰাত বাদ দিয়ে। কাৰ্চৰে সংস্কৰণটো আঁতৰাই পেলালে, ইয়াৰ বজাৰখন বন্ধ কৰি পুনৰ নিৰ্মাণ কৰিলে, কীসমূহ ঘূৰালে আৰু আন কোনো টেম্পাৰ্ড এক্সটেনচন বিচাৰি পোৱা নাছিল।
- সুৰক্ষা ঘটনাৰ বাবে নৰ্থফ্লাঙ্কৰ স্থিতি পৃষ্ঠাত 2026 চনৰ অক্টোবৰৰ 30 তাৰিখে UTC 11:43 বজাত এটা Wiz ভাবুকি সতৰ্কবাণী, 12:02 বজাত এটা প্ৰথম নেটৱৰ্ক পেচ, 13:40 বজাত পৰিৱেশ চলক ঘূৰোৱাৰ বাবে এটা অনুৰোধ আৰু, 13:58 বজাত, সকলো পৰিৱেশ চলক ডিক্ৰিপ্ট কৰা হৈছে বুলি ধৰি ল'বলৈ আৰু সকলো কী নিষ্ক্রিয় বা ঘূৰাবলৈ এটা নিৰ্দেশনা তালিকাভুক্ত কৰা হৈছে। ই কয় যে একাধিক ব্যৱহাৰকাৰীয়ে তেওঁলোকৰ AI কী ব্যৱহাৰ কৰা হৈছে বুলি নিশ্চিত কৰিছে আৰু Postgres আৰু MongoDB-ৰ বাবে গোপন ঘূৰণ 15:12 বজাত সকলো ব্যৱহাৰকাৰীৰ বাবে সক্ষম কৰা হৈছিল। এই পৃষ্ঠাখন প্ৰস্তুত কৰাৰ সময়ত কোনো পোষ্ট-মৰ্টেম প্ৰকাশ কৰা হোৱা নাছিল।
- মিষ্ট্ৰালে 2026 চনৰ অক্টোবৰৰ 29 তাৰিখে মিষ্ট্ৰাল লাৰ্জ ৪-ৰ ৱেইটছ মুকলি কৰিলে: প্ৰায় 1 ট্ৰিলিয়ন পেৰামিটাৰ, বিশেষজ্ঞৰ মিশ্ৰণৰ ডিজাইনত প্ৰায় 50 বিলিয়ন সক্ৰিয়, প্ৰশিক্ষিত, মিষ্ট্ৰালে কয়, 3,800 Nvidia Blackwell চিপত। মিষ্ট্ৰাল ইকোচিষ্টেম অপেন-ৱেইট লাইচেন্স হৈছে এটা সালসলনি কৰা MIT লাইচেন্স; যি ব্যৱসায়িক প্ৰতিষ্ঠানে API বা হ'ষ্টেড এণ্ডপইণ্টৰ জৰিয়তে তৃতীয় পক্ষক এটা সেৱা হিচাপে মডেলটো আগবঢ়ায়, তাৰ বাবে এটা পৃথক বাণিজ্যিক লাইচেন্সৰ প্ৰয়োজন, আৰু আভ্যন্তৰীণ ব্যৱহাৰ ইয়াৰ পৰা ৰেহাই। FrontierCode 2.0-ত 19.7 শতাংশ আৰু Terminal-Bench 4.0-ত 41 শতাংশৰ দৰে বেঞ্চমাৰ্ক ফলাফল মিষ্ট্ৰালৰ নিজা দাবী।
প্ৰশ্ন আৰু উত্তৰ
আক্ৰমণকাৰীয়ে কেনেকৈ বিনেন্সৰ হ'ট ৱালেট খালী কৰিলে, আৰু লোকচানৰ সংখ্যাবোৰ কিয় বেলেগ?
Elliptic-এ কয় যে এজন আক্ৰমণকাৰীয়ে বিনেন্স হ'ট ৱালেটৰ কীৰে স্বাক্ষৰিত 50 টা অনুমোদন বহন কৰা এটা ইথেৰিয়াম লেনদেন জমা দিছিল, তাৰ পিছত EIP-7702 ব্যৱহাৰ কৰি ৱালেটটো নিজৰ চুক্তিলৈ হস্তান্তৰ কৰিছিল, যিয়ে ইয়াক খালী কৰিছিল। TRM Labs-এ প্ৰায় $6.36 বিলিয়ন, Elliptic-এ $6.43 বিলিয়ন আৰু বিনেন্সে প্ৰায় $6.3 বিলিয়ন অনুমান কৰে, কাৰণ প্ৰতিটোৱে সম্পদসমূহক ভিন্নভাৱে মূল্য দিয়ে। বিনেন্সে এতিয়াও উলংঘনৰ সকলো স্থানৰ নাম উল্লেখ কৰা নাই।
কাৰ্চৰ বজাৰত দূষিত Claude Code 2.1.313 এক্সটেনচনটো কি আছিল, আৰু মই কেনেকৈ পৰীক্ষা কৰিব পাৰোঁ যে মই প্ৰভাৱিত হৈছিলোঁনে?
কাৰ্চৰে কয় যে Anthropic.claude-code 2.1.313 এটা দূষিতভাৱে সালসলনি কৰা বিল্ড আছিল, Anthropic-এ লিখা নাছিল, অক্টোবৰৰ 29 তাৰিখে প্ৰায় এঘাৰ ঘণ্টাৰ বাবে উপলব্ধ আছিল আৰু সৰ্বাধিক 5,000 ব্যৱহাৰকাৰী প্ৰভাৱিত হৈছিল। কাৰ্চৰৰ পৰীক্ষা: আপোনাৰ SSH authorized_keys ফাইলত 'svc-telemetry' মন্তব্যৰ বাবে সন্ধান কৰক। কাৰ্চৰে সতৰ্ক কৰে যে এক্সটেনচনটো আনইনষ্টল কৰাটো হয়তো যথেষ্ট নহয় আৰু আঁতৰোৱা স্ক্ৰিপ্টসমূহ প্ৰদান কৰে।
যদি মোৰ পৰিৱেশ চলকসমূহ উন্মোচিত হৈছিল, তেন্তে নৰ্থফ্লাঙ্ক সুৰক্ষা ঘটনাৰ পিছত মই কি কৰিব লাগে?
নৰ্থফ্লাঙ্কৰ স্থিতি পৃষ্ঠাই সকলো ব্যৱহাৰকাৰীক কয় যে তেওঁলোকৰ পৰিৱেশ চলকসমূহ ডিক্ৰিপ্ট কৰা হৈছে বুলি ধৰি ল'বলৈ আৰু সকলো কী নিষ্ক্রিয় বা ঘূৰাবলৈ, কাৰ্যভাৰ, গোপন গোট আৰু বিশ্বব্যাপী গোপনীয়তাৰ গোপনীয়তাও অন্তৰ্ভুক্ত। ইয়াত কোৱা হৈছে যে একাধিক ব্যৱহাৰকাৰীয়ে তেওঁলোকৰ AI কী ব্যৱহাৰ কৰা হৈছে বুলি নিশ্চিত কৰিছে, গতিকে প্ৰথমতে প্ৰতি ব্যৱহাৰত বিল কৰা কীসমূহ ঘূৰাওক আৰু প্ৰতিটো প্ৰদানকাৰীৰ ব্যৱহাৰ পৃষ্ঠা পৰীক্ষা কৰক। এই পৃষ্ঠাখন প্ৰস্তুত কৰাৰ সময়ত কোনো পোষ্ট-মৰ্টেম প্ৰকাশ কৰা হোৱা নাছিল।
মই বাণিজ্যিকভাৱে Mistral Large 4 ব্যৱহাৰ কৰিব পাৰোঁনে, আৰু আনৰ বাবে ইয়াক হ'ষ্ট কৰাৰ বিষয়ে ইয়াৰ অনুজ্ঞাপত্ৰত কি কোৱা হৈছে?
হয়। মিষ্ট্ৰালৰ ইকোচিষ্টেম অপেন-ৱেইট লাইচেন্স এটা সালসলনি কৰা MIT লাইচেন্স যি বাণিজ্যিক আৰু অ-বাণিজ্যিক ব্যৱহাৰৰ অনুমতি দিয়ে। যি ব্যৱসায়িক প্ৰতিষ্ঠানে API বা হ'ষ্টেড এণ্ডপইণ্টৰ জৰিয়তে মডেল বা ডেরিভেটিভসমূহলৈ তৃতীয় পক্ষক প্ৰৱেশ দিয়ে, তাৰ বাবে মিষ্ট্ৰালৰ পৰা এটা পৃথক বাণিজ্যিক লাইচেন্সৰ প্ৰয়োজন। Hugging Face ৰিপজিটৰিত থকা লাইচেন্সৰ পাঠ্য অনুসৰি, আভ্যন্তৰীণ ব্যৱহাৰ যি তৃতীয় পক্ষলৈ মডেল উপলব্ধ নকৰে, সেয়া ৰেহাই।
এই চাৰিটা কাহিনীৰ ওপৰত The Daily Diff-ৰ ৰায় কি আছিল?
The Daily Diff-ৰ ৰায় আছিল NEEDS REVIEW। নিকাৰ কাৰণ হ'ল যে বিনেন্সে ইয়াৰ উলংঘনৰ স্থানসমূহৰ নাম উল্লেখ কৰা নাই, কাৰ্চৰে সালসলনি কৰা বিল্ডটো কেনেকৈ সোমাল সেয়া কোৱা নাই, নৰ্থফ্লাঙ্কৰ এতিয়াও কোনো পোষ্ট-মৰ্টেম নাই আৰু মিষ্ট্ৰাল বেঞ্চমাৰ্ক চাৰ্টটো মিষ্ট্ৰালৰ নিজা। পৰামৰ্শ হ'ল প্ৰাথমিক উৎসসমূহ পঢ়া আৰু প্ৰতিটোত তালিকাভুক্ত কংক্রিট পৰীক্ষাসমূহৰ ওপৰত কাম কৰা।
অনূদিত ট্ৰান্সক্ৰিপ্ট
মূল ইংৰাজী বৰ্ণনাৰ পৰা অনুবাদ কৰা হৈছে। উপলব্ধ অডিঅ’ আৰু কেপচন ইউটিউবে নিয়ন্ত্ৰণ কৰে।
ক'ল্ড অপেন: কাৰ স্বাক্ষৰে বিনেন্সৰ ধন স্থানান্তৰ কৰিলে?
0:00 ক্ৰিপ্টো সুৰক্ষাৰ অৰ্থ ব্যক্তিগত কীয়সমূহ ৰক্ষা কৰা উচিত। বিনেন্সৰ ক্ষেত্ৰত, ইলিপটিকে কয় যে আক্ৰমণকাৰীয়ে বিনেন্সৰ নিজা চিষ্টেমসমূহক স্বাক্ষৰ কৰিবলৈ বাধ্য কৰিছিল বিলিয়ন বিলিয়ন ডলাৰৰ উলিওৱা ধন। এই ভিডিঅ'ত, চাৰিটা কাহিনী। আক্ৰমণকাৰীয়ে বিনেন্সক কেনেকৈ নিজে ধন উলিওৱাত স্বাক্ষৰ কৰালে? এটা টেম্পাৰ্ড ক্ল'ড ক'ড এক্সটেনচনটোৱে কি ইনষ্টল কৰিবলৈ চেষ্টা কৰিছিল? নৰ্থফ্লাঙ্কৰ পিছত আপুনি কি ঘূৰাব লাগে? আৰু মিষ্ট্ৰালৰ লাইচেন্সে আপোনাক এক ট্ৰিলিয়ন পেৰামিটাৰৰ সৈতে কি কৰিবলৈ দিয়ে?
0:24 এই কাহিনীসমূহৰ এটাৰ এটা ধাৰাও আছে যি নিৰ্ধাৰণ কৰে যে কোনে এটা ট্ৰিলিয়ন পেৰামিটাৰ মডেল হ'ষ্ট কৰিব পাৰে। মই ইয়াক শেষৰ বাবে ৰাখিম। আজি শুকুৰবাৰ, অক্টোবৰৰ ত্ৰিশ তাৰিখ, আৰু এইটো The Daily Diff। হ'ট ৱালেট হৈছে ক্ৰিপ্টো ৱালেট এটা এক্সচেঞ্জে অনলাইনত ৰাখে যাতে ধন উলিওৱা হয় তাতক্ষণিকভাৱে। বেংকত নগদ ধনৰ দ্ৰয়াৰৰ কথা ভাবক, কিন্তু দ্ৰয়াৰটো সংযোগ কৰা হৈছে ইণ্টাৰনেটৰ সৈতে। প্ৰথম কাহিনী।
প্ৰথম কাহিনী: আক্ৰমণকাৰীয়ে বিনেন্সক কেনেকৈ ধন উলিওৱাত স্বাক্ষৰ কৰালে?
0:43 বৃহস্পতিবাৰে সন্ধিয়া, দহটা ব্লকচেইনত থকা বিনেন্স ৱালেটে তেওঁলোকৰ বেলেঞ্চ এটা আক্ৰমণকাৰীৰ নিয়ন্ত্ৰণাধীন ঠিকনালৈ পঠিয়াবলৈ আৰম্ভ কৰিলে। TRM Labs-এ কয় যে ইয়াৰে বেছিভাগেই প্ৰায় বিশ মিনিটত ওলাই গ'ল, UTC আঠ বাজি পাঁচ মিনিটত আৰম্ভ হৈ। মুঠ সংখ্যা নিৰ্ভৰ কৰে কোনে গণনা কৰে তাৰ ওপৰত। বিনেন্সে প্ৰায় ছয় বিলিয়ন তিনশ মিলিয়ন ডলাৰ অনুমান কৰিছে। TRM-এ ছয় বিলিয়ন তিনশ ষাঠি মিলিয়ন, আৰু Elliptic-এ ছয় বিলিয়ন চাৰিশ ত্ৰিশ মিলিয়ন গণনা কৰে। যি নহওক, এয়া ৰেকৰ্ডত আটাইতকৈ ডাঙৰ ক্ৰিপ্টো চুৰি,
1:09 প্ৰায় 2025 চনৰ বাইবিট হেকৰ চাৰিগুণ। Elliptic-এ পদ্ধতি বৰ্ণনা কৰে। ইথেৰিয়ামত, এটা লেনদেনত পঞ্চাশটা অনুমোদন আছিল, প্ৰতিটো সেই হ'ট ৱালেটৰ কী আৰু প্ৰতিটো ভিন্ন লেনদেন কাউণ্টাৰৰ সৈতে স্বাক্ষৰিত, যাতে এটা নিশ্চিতভাৱে মিলে। 2025 চনৰ পেকট্ৰা আপগ্ৰেডৰ এটা ফিচাৰে ৱালেটটো আক্ৰমণকাৰীৰ চুক্তিলৈ হস্তান্তৰ কৰিলে, যিয়ে তিনি মিনিট আৰু আধা মিনিট পিছত ইয়াক খালী কৰিলে। আক্ৰমণকাৰীয়ে বিনেন্সক কেনেকৈ স্বাক্ষৰ কৰালে?
1:37 বিনেন্সৰ প্ৰথম বিবৃতিত কোৱা হৈছিল যে এজন DevOps অভিযন্তা এজনৰ লেপটপ আপোচ কৰা হ'ব পাৰে, যিয়ে এটা সেৱা কন্টেইনাৰত প্ৰৱেশ কৰাৰ অনুমতি দিয়ে যি অননুমোদিত উলিওৱা জমা দিব পাৰে। পিছৰ এক আপডেটে কয় যে উলংঘনৰ অতিৰিক্ত স্থান আছিল আৰু সেইবোৰৰ নাম উল্লেখ কৰা নাই। বাইবিটৰ প্ৰৱেশ পথো এজন ডেভেলপাৰৰ মেচিন আছিল, Elliptic-এ লক্ষ্য কৰে। বিনেন্সে কয় যে ব্যৱহাৰকাৰীৰ ধন সুৰক্ষিত, জমা কৰাত কোনো প্ৰভাৱ পৰা নাই, আৰু ই সকলো লোকচান ভৰিব। ধন উলিওৱা স্থগিত ৰখা হৈছে আৰু এদিন বা দুদিনৰ ভিতৰত পুনৰ আৰম্ভ হোৱাৰ আশা কৰা হৈছে।
2:02 Elliptic-এ চল্লিছ শতাংশ ফ্ৰ'জেন গণনা কৰে। TRM-এ উচ্চ আত্মবিশ্বাসৰ সৈতে উত্তৰ কোৰিয়াৰ TraderTraitor গোটৰ ওপৰত চুৰিৰ অভিযোগ দিছিল, Elliptic-এ কয় যে সম্ভৱ, আৰু কোনো চৰকাৰে ইয়াক নিশ্চিত কৰা নাই। শিক্ষা কীয়সমূহৰ চাৰিওফালে থকা মেচিনসমূহত আছে। মই পৰীক্ষা কৰিম যে মোৰ স্বাক্ষৰ চিষ্টেমৰ পৰা লেনদেনৰ বাবে কোনে অনুৰোধ কৰিব পাৰে। দ্বিতীয় কাহিনী। বৃহস্পতিবাৰে, প্ৰায় এঘাৰ ঘণ্টাৰ বাবে, কাৰ্চৰ এক্সটেনচন
দ্বিতীয় কাহিনী: টেম্পাৰ্ড ক্ল'ড ক'ড এক্সটেনচনটোৱে কি ইনষ্টল কৰিবলৈ চেষ্টা কৰিছিল?
2:23 মাৰ্কেটপ্লেছে Anthropic-ৰ Claude Code এক্সটেনচনৰ এটা সালসলনি কৰা বিল্ড সেৱা আগবঢ়াইছিল, সংস্কৰণ দুই পইণ্ট এক পইণ্ট তিনি এক তিনি। কাৰ্চৰে কয় যে Anthropic-এ ইয়াক লিখা নাছিল, আৰু সৰ্বাধিক পাঁচ হাজাৰ লোকে ইয়াক ইনষ্টল কৰিছিল। ইনজেক্ট কৰা ক'ডটো এক্সটেনচনৰ স্বাভাৱিক ক'ডৰ আগত বহে, সেয়েহে সম্পাদনাকাৰীয়ে ফাইল লোড কৰাৰ লগে লগে ই চলে, কোনো ক্লিক অবিহনে। কাৰ্চৰে কয় যে ই হ'ষ্টনেম, ইউজাৰনেম আৰু পৰিৱেশ চলকৰ নাম সংগ্ৰহ কৰে, এটা আক্ৰমণকাৰীৰ SSH কী যোগ কৰিবলৈ চেষ্টা কৰে, আৰু এটা ৰিভাৰ্চ টানেল খুলিবলৈ চেষ্টা কৰে যি প্ৰতি মিনিটত পুনৰ চেষ্টা কৰে।
2:53 অদ্ভুত বিৱৰণটো এটা ত্ৰুটি, যি সুৰক্ষা ফাৰ্ম ফোৰিঅ'নে বিচাৰি পাইছিল। ম্যাকত, স্ক্ৰিপ্টটোৱে এটা আদেশৰ সৈতে ৰিম'ট লগইন বন্ধ আছে নে নাই পৰীক্ষা কৰে যি, এডমিন অধিকাৰ অবিহনে, এটা ত্ৰুটি প্ৰিণ্ট কৰে আৰু এতিয়াও সফলতাৰ প্ৰতিবেদন দিয়ে। স্ক্ৰিপ্টটোৱে কেতিয়াও 'অফ' শব্দটো নেদেখে, সেয়েহে ই ভাবে যে ৰিম'ট লগইন অন আছে আৰু ইয়াক অন কৰাত বাদ দিয়ে। কাৰ্চৰে কয় যে লগইন পদক্ষেপ বেছিভাগ মেচিনতে বিফল হয়, যদিও কী, স্থিৰতা আৰু প্ৰতিবেদন এতিয়াও ঘটে। যদি আপুনি বৃহস্পতিবাৰে আপডেট কৰিছিল, তেন্তে আপোনাৰ SSH authorized keys ফাইলত "S V C telemetry" মন্তব্যৰ বাবে সন্ধান কৰক।
3:21 S V C টেলিমেট্ৰি। কাৰ্চৰে কয় যে এক্সটেনচনটো আনইনষ্টল কৰাটো হয়তো যথেষ্ট নহয়, কাৰণ পেল'ডে নিজৰ স্ক্ৰিপ্টবোৰ পেলাই দিয়ে, গতিকে ইয়াৰ আঁতৰোৱা স্ক্ৰিপ্টবোৰ ব্যৱহাৰ কৰক আৰু এটা বিশ্বাসযোগ্য মেচিনৰ পৰা ক্ৰেডেনচিয়েলবোৰ ঘূৰাওক। কাৰ্চৰে ইয়াৰ মাৰ্কেটপ্লেচ বন্ধ কৰি পুনৰ নিৰ্মাণ কৰিলে, আৰু আক্ৰমণকাৰীৰ চাৰ্ভাৰ অফলাইন হৈ আছে। ইয়াৰ জাননীয়ে সালসলনি কৰা বিল্ডটো কেনেকৈ সোমাল সেয়া কোৱা নাই।
তৃতীয় কাহিনী: নৰ্থফ্লাঙ্কৰ ঘটনাৰ পিছত আপুনি কি ঘূৰাব লাগে?
3:39 তৃতীয় কাহিনী। নৰ্থফ্লাঙ্কে ডেভেলপাৰসকলৰ বাবে সেৱা, ডাটাবেচ আৰু বিল্ড চলায়। ইয়াৰ স্থিতি পৃষ্ঠাত এটা সুৰক্ষা ঘটনা তালিকাভুক্ত কৰা হৈছে, আৰু সময়সীমা শুক্ৰবাৰে এঘাৰ ত্ৰিশ মিনিট UTC-ত আৰম্ভ হয়, সুৰক্ষা কোম্পানী Wiz-ৰ এটা সতৰ্কবাণীৰ সৈতে। ঊনৈশ মিনিট পিছত প্ৰথম নেটৱৰ্ক পেচ আহিল। এক বাজি চল্লিছ মিনিটৰ ভিতৰত গ্ৰাহকসকলক তাৎক্ষণিকভাৱে পৰিৱেশ চলক ঘূৰাবলৈ কোৱা হৈছিল। তাৰ ওঠৰ মিনিট পিছত বাৰ্তাটো সলনি হৈছিল যে প্ৰতিটো পৰিৱেশ চলক ডিক্ৰিপ্ট কৰা হৈছে বুলি ধৰি ল'বলৈ, আৰু সকলো কী নিষ্ক্রিয় বা ঘূৰাবলৈ। তাৰ পিছত আপোনাৰ বিল স্পৰ্শ কৰা শাৰীটো।
4:10 পৃষ্ঠাত কোৱা হৈছে যে একাধিক ব্যৱহাৰকাৰীয়ে নিশ্চিত কৰিছে যে তেওঁলোকৰ AI কী ব্যৱহাৰ কৰা হৈছে। তিনি বাজি বাৰ মিনিটৰ ভিতৰত, নৰ্থফ্লাঙ্কে সকলো ব্যৱহাৰকাৰীৰ বাবে Postgres আৰু MongoDB এড-অনৰ বাবে গোপন ঘূৰণ অন কৰিছিল, আৰু যদি আপুনি ইয়াক সক্ষম কৰিছিল তেন্তে সেই এড-অনসমূহত ৰাজহুৱা এক্সপ'জাৰ বন্ধ কৰিবলৈ সুপাৰিছ কৰে। নেটৱৰ্কিং, বিল্ড আৰু এড-অনসমূহ ডাঙৰ বিভ্ৰাটত থকা বুলি তালিকাভুক্ত কৰা হৈছে, আৰু এতিয়াও কোনো পোষ্ট-মৰ্টেম প্ৰকাশ কৰা হোৱা নাই, সেয়েহে আক্ৰমণকাৰী কেনেকৈ সোমাল সেয়া ৰাজহুৱা নহয়। কাৰ্যভাৰ, গোপন গোট আৰু বিশ্বব্যাপী গোপনীয়তাৰ সকলো গোপনীয়তা ঘূৰাওক,
4:37 AI প্ৰদানকাৰীৰ কীৰ দৰে, প্ৰতি ব্যৱহাৰত বিল কৰা কীৰ সৈতে আৰম্ভ কৰি। তাৰ পিছত আপুনি নকৰা কলৰ বাবে প্ৰতিটো প্ৰদানকাৰীৰ ব্যৱহাৰ পৃষ্ঠা পৰীক্ষা কৰক।
চতুৰ্থ কাহিনী: মিষ্ট্ৰাল লাৰ্জ ৪-ৰ ৱেইটছৰ সৈতে আপুনি কি কৰিব পাৰে?
4:45 চতুৰ্থ কাহিনী। অক্টোবৰৰ ছয় তাৰিখে মই আপোনাক কৈছিলোঁ যে Mistral Large 4 প্ৰিভিউত আছে আৰু ৱেইটছ অক্টোবৰৰ শেষৰ বাবে প্ৰতিশ্ৰুতি দিয়া হৈছিল। বৃহস্পতিবাৰে ৱেইটছ আহিল, দুই দিন আগতে। মিষ্ট্ৰালে ইয়াক লে চংক বুলি নাম দিছে, যি এক ট্ৰিলিয়ন পেৰামিটাৰ থকা মডেলৰ সৈতে মিলে। হেকাৰ নিউজে ঘোষণাটোক ষোল্লশ পইণ্টতকৈও অধিক দিলে। এইটো বিশেষজ্ঞৰ এটা মিশ্ৰণ। ইয়াৰ এক ট্ৰিলিয়ন পেৰামিটাৰৰ ভিতৰত, প্ৰায় পঞ্চাশ বিলিয়ন প্ৰতিটো টোকেনৰ বাবে সক্ৰিয় থাকে, একশ আঠাইশ বিশেষজ্ঞৰ চাৰিটা ব্যৱহাৰ কৰি।
5:11 মিষ্ট্ৰালে কয় যে ই মডেলটো প্ৰশিক্ষণ দিছিল আঠত্ৰিশ শ Nvidia Blackwell চিপত ইয়াৰ নিজা ইউৰোপীয় ডাটা চেণ্টাৰসমূহত। বেঞ্চমাৰ্ক চাৰ্টটো মিষ্ট্ৰালৰ। ইয়াত কোৱা হৈছে যে লাৰ্জ ৪-এ কগনিচনৰ ব্যক্তিগত FrontierCode টেষ্টত উনিছ পইণ্ট সাত শতাংশত নেতৃত্ব দিছে, আৰু Terminal Bench চাৰিত একচল্লিশ শতাংশ নম্বৰ লাভ কৰিছে। আৰ্টিফিচিয়েল এনালাইছিছ কোডিং ইনডেক্সত ই সৰ্বোত্তম অপেন মডেলৰ সৈতে ৪৭ শতাংশ কম টোকেন ব্যৱহাৰ কৰি সমান স্থান লাভ কৰিছে।
5:33 কেৱল Claude Opus 5.5-এ এটা অন্ধ মানৱ পছন্দ পৰীক্ষাত ইয়াক পৰাস্ত কৰিছিল, মিষ্ট্ৰালে কয়। এতিয়া মই ৰাখি থোৱা ধাৰাটো। লাইচেন্সটো এটা সালসলনি কৰা MIT, বাণিজ্যিক আৰু অ-বাণিজ্যিক ব্যৱহাৰৰ বাবে বিনামূলীয়া। কিন্তু যি ব্যৱসায়িক প্ৰতিষ্ঠানে API বা হ'ষ্টেড এণ্ডপইণ্টৰ জৰিয়তে তৃতীয় পক্ষক মডেললৈ প্ৰৱেশ দিয়ে, তাৰ বাবে মিষ্ট্ৰালৰ পৰা এটা পৃথক বাণিজ্যিক লাইচেন্সৰ প্ৰয়োজন। আপোনাৰ নিজা কোম্পানীৰ ভিতৰত ইয়াৰ ব্যৱহাৰ ৰেহাই দিয়া হৈছে। যদি আপুনি মই কোৱা কথা শুনাৰ পৰিৱৰ্তে ইয়াক পঢ়িব বিচাৰে, তেন্তে প্ৰতিদিনে পুৱা আপোনাৰ ইনবক্সত ডি্ফ আহে,
6:02 daily diff dot dev-ত বিনামূলীয়া, লিংক তলত দিয়া হৈছে। গতিকে আজিৰ ৰায় হৈছে NEEDS REVIEW।
ৰায়: NEEDS REVIEW
6:08 মই ইয়াক পুনৰীক্ষা কৰিম কাৰণ বিনেন্সে ইয়াৰ উলংঘনৰ স্থানসমূহৰ নাম উল্লেখ কৰা নাই, কাৰ্চৰে বিল্ডটো কেনেকৈ সোমাল সেয়া কোৱা নাই, নৰ্থফ্লাঙ্কৰ এতিয়াও কোনো পোষ্ট-মৰ্টেম নাই, আৰু মিষ্ট্ৰাল চাৰ্টটো মিষ্ট্ৰালৰ নিজা। যদি আপুনি ইয়াক বেলেগ ধৰণে মোহৰ মাৰিলেহেঁতেন, তেন্তে মন্তব্যত মোক কওক। আৰু এয়া আজিৰ বাবে ডি্ফ। মই Axrisi-ৰ পৰা Niko। দায়িত্ব সহকাৰে সংযুক্ত কৰক।
উৎসসমূহ
- North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
- The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
- The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
- Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
- Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
- Official Claude Code Extension Compromise: Security AdvisoryPhorion
- Northflank security incidentNorthflank status page
- We're releasing the weights of Mistral Large 4Mistral AI
- Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)



