Binance hakerliyi, Cursor-un bazarında saxtalaşdırılmış Claude Code genişləndirməsi, Northflank insidenti və Mistral Large 4: bir Daily Diff-də dörd tərtibatçı hekayəsi

Bu videoda nələr əhatə olunur

• TRM Labs-a görə, 29 oktyabr 2026-cı ildə on blokçeyndəki Binance cüzdanları 20:05 UTC ətrafında başlayaraq təxminən 20 dəqiqə ərzində vəsaitləri bir hücumçu tərəfindən idarə olunan ünvanlara göndərdi. TRM təxminən 6.36 milyard ABŞ dolları, Elliptic 6.43 milyard ABŞ dolları (oğurluq zamanı dəyərlər) hesablayır və Binance təxminən 6.3 milyard ABŞ dolları qiymətləndirib; TRM və Elliptic hər ikisi bunu qeydə alınmış ən böyük kripto oğurluğu adlandırır, bu, 2025-ci ilin fevral ayındakı təxminən 1.5 milyard ABŞ dolları dəyərindəki Bybit hakerliyindən təxminən dörd dəfə çoxdur.
• Elliptic Ethereum mexanizmini belə təsvir edir: bir əməliyyatda Binance-in "isti cüzdanı"nın açarı ilə imzalanmış 50 icazə var idi, hər biri fərqli "nonce" üçün idi ki, biri uyğun gəlsin, 2025-ci il Pectra yeniləməsindən EIP-7702 istifadə edərək cüzdanı hücumçunun müqaviləsinə həvalə edir, bu da onu dəqiqələr sonra boşaldır. Digər zəncirlərdə vəsaitlər adi imzalanmış köçürmələrlə hərəkət etdi ki, TRM bunu Binance-in imzalama infrastrukturunun pozulması kimi şərh edir. Binance-in ilk bəyanatında pozulmuş bir DevOps mühəndisinin noutbuku və bir xidmət konteyneri qeyd edilirdi; daha sonraki yeniləmədə əlavə pozuntu nöqtələrinin olduğu bildirildi, lakin adları qeyd olunmadı.
• Binance istifadəçi vəsaitlərinin təhlükəsiz olduğunu, əmanətlərin təsirsiz olduğunu, bütün itkiləri ödəyəcəyini və pul çıxarışlarının bir-iki gün ərzində bərpa olunacağını bildirir. Elliptic 2.84 milyard ABŞ dolları (44 faiz) dondurulmuş və TRM təxminən 2.7 milyard ABŞ dolları hesablayır. TRM oğurluğu yüksək ehtimalla Şimali Koreyanın TraderTraitor qrupuna aid edir, Elliptic bunun ehtimal olunduğunu bildirir və heç bir hökumət aidiyyatı təsdiqləməyib.
• Cursor-un təhlükəsizlik bildirişində Anthropic.claude-code 2.1.313 versiyasının Cursor bazarında zərərli şəkildə dəyişdirildiyi, Anthropic tərəfindən yazılmadığı və 29 oktyabr 2026-cı ildə təxminən səhər saat 2:27-dən günorta 1:35-ə qədər PT-də mövcud olduğu, ən çox 5,000 istifadəçinin təsirləndiyi bildirilir. Daxil edilmiş kod genişləndirmə faylı yükləndikdə işə düşür, host detallarını toplayır, SSH açarı əlavə etməyə, tərs tunel açmağa və daimi olmağa çalışır; Cursor bildirir ki, SSH addımı əksər maşınlarda uğursuz olur, lakin açar, daimi olmaq və host hesabatı hələ də baş verir və hücumçunun serveri offline vəziyyətdədir. svc-telemetry şərhi üçün authorized_keys-i yoxlayın. Bildirişdə dəyişdirilmiş versiyanın necə daxil olduğu qeyd edilmir.
• Phorion-un təhlili zərərli proqramda bir səhv tapır: macOS-da uzaqdan girişin qapalı olub-olmadığını, idarəçi hüquqları olmadan səhv çap edən və uğurla çıxan bir əmrlə yoxlayır, buna görə də skript SSH-ı aktivləşdirməyi atlayır. Cursor versiyanı silib, bazarını bağlayıb yenidən qurub, açarları dəyişdirib və başqa saxtalaşdırılmış genişləndirmə tapmayıb.
• Northflank-ın təhlükəsizlik insidenti üçün status səhifəsi 30 oktyabr 2026-cı il tarixində saat 11:43 UTC-də Wiz təhlükə xəbərdarlığını, 12:02-də ilk şəbəkə yamacını, 13:40-da ətraf mühit dəyişənlərinin dəyişdirilməsi tələbini və 13:58-də bütün ətraf mühit dəyişənlərinin şifrəsinin açıldığını fərz etmək və bütün açarları deaktiv etmək və ya dəyişdirmək təlimatını sadalayır. Birdən çox istifadəçinin süni intellekt açarlarının istifadə edildiyini təsdiqlədiyini və 15:12-də bütün istifadəçilər üçün Postgres və MongoDB üçün məxfi dəyişdirmənin aktivləşdirildiyini bildirir. Bu səhifə hazırlanarkən heç bir insident sonrası hesabat dərc edilməmişdir.
• Mistral 29 oktyabr 2026-cı ildə Mistral Large 4-ün çəkilərini buraxdı: təxminən 1 trilyon parametr, təxminən 50 milyard aktiv, təlim keçmiş ekspertlər qarışığı dizaynı ilə, Mistral deyir ki, 3,800 Nvidia Blackwell çipində təlim keçmişdir. Mistral Ecosystem Open-Weight License dəyişdirilmiş MIT lisenziyasıdır; modeli üçüncü tərəflərə API və ya hostinq edilmiş son nöqtələr vasitəsilə xidmət olaraq təklif edən bir şirkətə ayrı bir kommersiya lisenziyası lazımdır və daxili istifadə istisnadır. FrontierCode 2.0-da 19.7 faiz və Terminal-Bench 4.0-da 41 faiz kimi etalon nəticələri Mistralın öz iddialarıdır.

Tərcümə olunmuş transkript

Orijinal ingilis dilindəki nəqldən tərcümə edilmişdir. Mövcud audio və subtitrlər YouTube tərəfindən idarə olunur.

Soyuq açılış: Binance-in pulunu kimin imzası hərəkət etdirdi?

0:00 Kripto təhlükəsizliyi özəl açarların qorunması deməkdir. Binance-in vəziyyətində, Elliptic deyir ki, hücumçu Binance-in öz sistemlərini milyardlarla dollar dəyərində pul çıxarışlarını imzalamağa məcbur etdi. Bu videoda dörd hekayə var. Hücumçular Binance-i özü pul çıxarışlarını imzalamağa necə məcbur etdi? Saxtalaşdırılmış Claude Code genişləndirməsi nə quraşdırmağa çalışdı? Northflank-dan sonra nələri dəyişdirməlisiniz? Və Mistralın lisenziyası bir trilyon parametr ilə nə etməyə icazə verir?

0:24 Bu hekayələrdən birində kimin bir trilyon parametr modelini host edə biləcəyini müəyyən edən bir bənd də var. Mən onu sona saxlayacağam. Cümədir, oktyabrın otuzudur və bu The Daily Diff-dir. İsti cüzdan bir kripto cüzdanıdır bir mübadilə onlayn saxlayır ki, pul çıxarışları dərhal həyata keçirilsin. Bankdakı kassa aparatını düşünün, lakin bu kassa aparatı internete qoşuludur. Birinci hekayə.

Birinci hekayə: hücumçular Binance-i necə geri çəkilmələri imzalamağa məcbur etdi?

0:43 Cümə axşamı axşam, on blokçeyndəki Binance cüzdanları öz balanslarını bir hücumçu tərəfindən idarə olunan ünvanlara göndərməyə başladı. TRM Labs deyir ki, əksəriyyəti iyirmi dəqiqə ərzində çıxarıldı, UTC vaxtı ilə səkkizin beş dəqiqə keçmiş başlamışdır. Ümumi məbləğ kimin hesabladığından asılıdır. Binance təxminən altı milyard üç yüz milyon dollar qiymətləndirir. TRM altı nöqtə üç altı, Elliptic isə altı nöqtə dörd üç hesablayır. Hər halda, bu, qeydə alınmış ən böyük kripto oğurluğudur,

1:09 təxminən iyirmi iyirmi beş Bybit hakerliyindən dörd dəfə çoxdur. Elliptic mexanizmi təsvir edir. Ethereum üzərində, bir əməliyyat əlli icazə daşıyırdı, hər biri o "isti cüzdan"ın açarı ilə imzalanmış və hər biri fərqli bir əməliyyat sayğacına malik idi ki, biri mütləq uyğun gəlsin. İyirmi iyirmi beş Pectra yeniləməsindən bir funksiya sonra cüzdanı hücumçunun müqaviləsinə təhvil verdi, bu da onu üç yarım dəqiqə sonra boşaltdı. Hücumçu Binance-i imzalamağa necə məcbur etdi?

1:37 Binance-in ilk bəyanatında bir DevOps mühəndisinin noutbukunun komprometasiya oluna biləcəyi, icazəsiz pul çıxarışları təqdim edə biləcək bir xidmət konteynerinə giriş imkanı verdiyi deyilirdi. Sonrakı yeniləmə, əlavə pozuntu nöqtələrinin olduğunu və onları adlandırmadığını bildirir. Bybit-in girişi də bir tərtibatçının maşını idi, Elliptic qeyd edir. Binance istifadəçi vəsaitlərinin təhlükəsiz olduğunu, əmanətlərin təsirsiz olduğunu, və bütün itkiləri ödəyəcəyini bildirir. Pul çıxarışları dayandırılıb və bir-iki gün ərzində bərpa olunacağı gözlənilir.

2:02 Elliptic qırx dörd faizinin dondurulduğunu hesablayır. TRM oğurluğu Şimali Koreyanın TraderTraitor qrupuna yüksək əminliklə aid edir, Elliptic ehtimal olduğunu bildirir və heç bir hökumət bunu təsdiqləməyib. Dərs açarların ətrafındakı maşınlarda yatır. Mən imzalama sisteminizdən əməliyyat tələb edə biləcək hər şeyi audit edərdim. İkinci hekayə. Cümə axşamı, təxminən on bir saat ərzində, Cursor genişləndirmə

İkinci hekayə: saxtalaşdırılmış Claude Code genişləndirməsi nə quraşdırmağa çalışdı?

2:23 bazarı Anthropic-in Claude Code genişləndirməsinin dəyişdirilmiş bir versiyasını iki nöqtə bir nöqtə üç bir üç versiyasını təqdim etdi. Cursor deyir ki, Anthropic onu yazmayıb və ən çox beş min insanın onu quraşdırdığını. Daxil edilmiş kod genişləndirmənin normal kodunun qarşısında yerləşir, belə ki, redaktor faylı yükləyən kimi, heç bir klikləməyə ehtiyac olmadan işə düşür. Cursor deyir ki, o, host adını, istifadəçi adını və ətraf mühit dəyişən adlarını toplayır, bir hücumçunun SSH açarını əlavə etməyə çalışır və hər dəqiqə yenidən cəhd edən tərs tunel açmağa çalışır. hər dəqiqə yenidən cəhd edən tərs tunel açmağa çalışır.

2:53 Qəribə detal, Phorion təhlükəsizlik firması tərəfindən tapılan bir səhvdir. Mac-da, skript uzaqdan girişin qapalı olub olmadığını bir əmrlə yoxlayır ki, idarəçi hüquqları olmadan səhv çap edir və yenə də uğurlu olduğunu bildirir. Skript heç vaxt "off" sözünü görmür, buna görə də uzaqdan girişin açıq olduğunu fərz edir və onu açmağı atlayır. Cursor deyir ki, giriş addımı əksər maşınlarda uğursuz olur, baxmayaraq ki, açar, davamlılıq və hesabat hələ də baş verir. Əgər cümə axşamı yeniləmisinizsə, SSH authorized keys faylınızda S V C telemetriya

3:21 şərhini axtarın. Cursor deyir ki, genişləndirmənin silinməsi kifayət olmaya bilər, çünki yükləmə öz skriptlərini qoyur, buna görə də onun silmə skriptlərini istifadə edin və etibarlı bir maşından etimadnamələri dəyişdirin. Cursor bazarını bağladı və yenidən qurdu, və hücumçunun serveri offline vəziyyətdədir. Onun bildirişində dəyişdirilmiş versiyanın necə daxil olduğu qeyd edilmir.

Üçüncü hekayə: Northflank insidentindən sonra nələri dəyişdirməlisiniz?

3:39 Üçüncü hekayə. Northflank tərtibatçılar üçün xidmətlər, verilənlər bazaları və quraşdırmalar işlədir. Onun status səhifəsi bir təhlükəsizlik insidentini sadalayır və zaman çizelgəsi cümə günü on bir qırx üç UTC-də, Wiz təhlükəsizlik şirkətindən bir xəbərdarlıqla başlayır. On doqquz dəqiqə sonra ilk şəbəkə yamacına gəldi. Saat bir qırxa qədər müştərilərə ətraf mühit dəyişənlərini dərhal dəyişdirmələri bildirildi. Bundan on səkkiz dəqiqə sonra mesaj dəyişdirilərək hər ətraf mühit dəyişəninin şifrəsinin açıldığını fərz etmək və bütün açarları deaktiv etmək və ya dəyişdirmək oldu. Sonra hesabınıza təsir edən sətir gəlir.

4:10 Səhifə bildirir ki, bir neçə istifadəçi təsdiqləyir ki, onların süni intellekt açarları istifadə edilmişdir. Üç on ikiyə qədər, Northflank bütün istifadəçilər üçün Postgres və MongoDB əlavələri üçün məxfi dəyişdirməni aktivləşdirmişdi və əgər siz onu aktivləşdirmişdinizsə, həmin əlavələrdə ictimai məruz qalmanı söndürməyi tövsiyə edir. Şəbəkə, quraşdırmalar və əlavələr böyük fasilədə olduğu kimi qeyd olunur, və hələ post-mortem yoxdur, buna görə də hücumçunun necə daxil olduğu ictimai deyil. Yükləmələrdə, məxfi qruplarda və qlobal məxfi sirlərdə hər məxfi sirləri dəyişdirin,

4:37 əvvəlcə süni intellekt provayderi açarları kimi istifadəyə görə hesablanan açarlarla başlayın. Sonra hər provayderin istifadə səhifəsini etmədiyiniz zənglər üçün yoxlayın.

Dördüncü hekayə: Mistral Large 4 çəkiləri ilə nə edə bilərsiniz?

4:45 Dördüncü hekayə. Oktyabrın altıncı günü sizə Mistral Large 4-ün önizləmədə olduğunu və çəkilərinin oktyabrın sonunda vəd edildiyini söylədim. Cümə axşamı çəkilər, iki gün ehtiyatla, endirildi. Mistral onu "Le Chonk" ləqəbi ilə çağırır ki, bu da trilyon parametrlərə malik bir modelə yaraşır. Hacker News elanı on altı yüzdən çox xalla qiymətləndirdi. Bu, ekspertlərin qarışığıdır. Bir trilyon parametrindən təxminən əlli milyardı hər token üçün aktivdir, yüz iyirmi səkkiz ekspertin dördünü istifadə edərək.

5:11 Mistral deyir ki, modeli otuz səkkiz yüz Nvidia Blackwell çipində təlim keçirib öz Avropa data mərkəzlərində. Etalon qrafiki Mistralın özünə aiddir. Deyir ki, Large 4 Cognition-un özəl FrontierCode testində on doqquz nöqtə yeddi faizlə öndədir və Terminal Bench dörddə qırx bir faiz nəticə göstərir. Süni Təhlil kodlaşdırma indeksində ən yaxşı açıq modelə bərabərdir, lakin qırx yeddi faiz daha az token istifadə edir.

5:33 Mistral deyir ki, yalnız Claude Opus 5.5 kor insan üstünlük testində onu üstələdi. Mistral deyir. İndi saxladığım bənd. Lisenziya dəyişdirilmiş MIT-dir, kommersiya və qeyri-kommersiya istifadəsi üçün pulsuzdur. Lakin modeli API və ya hostinq edilmiş son nöqtələr vasitəsilə üçüncü tərəflərə təqdim edən bir şirkətə Mistraldan ayrı bir kommersiya lisenziyası lazımdır. Onu öz şirkətiniz daxilində istifadə etmək istisnadır. Əgər bunu məndən eşitməkdənsə oxumağa üstünlük verirsinizsə, "diff" hər səhər qutunuza düşür,

6:02 thedailydiff.dev ünvanında pulsuz, keçid aşağıdadır. Beləliklə, bugünkü hökm TƏHLİL GEREKİR.

Hökm: TƏHLİL GEREKİR

6:08 Mən onu nəzərdən keçirərdim, çünki Binance pozuntu nöqtələrini adlandırmayıb, Cursor versiyanın necə daxil olduğunu söyləməyib, Northflank-da hələ post-mortem yoxdur, və Mistral qrafiki Mistralın özünə aiddir. Fərqli möhürləyəcəyiniz təqdirdə şərhlərdə mənə bildirin. Və bugünkü "diff" bu qədər. Mən Axrisi-dən Nikoyam. Məsuliyyətli şəkildə birləşdirin.

Mənbələr

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)