Узлом Binance, падробленым пашырэннем Claude Code на маркетплейсе Cursor, інцыдэнтам Northflank і Mistral Large 4: чатыры гісторыі для распрацоўшчыкаў у адным Daily Diff

Што ахоплівае гэта відэа

• Кашалькі Binance на дзесяці блокчейнах адправілі сродкі на адрасы, кантраляваныя адным нападнікам, 29 кастрычніка 2026 года, большую частку за прыкладна 20 хвілін, пачынаючы прыкладна з 20:05 UTC, паводле TRM Labs. TRM налічвае прыкладна 6,36 мільярда долараў ЗША, Elliptic 6,43 мільярда долараў ЗША (кошты на момант крадзяжу), а Binance ацаніла прыкладна 6,3 мільярда долараў ЗША; TRM і Elliptic абодва называюць гэта найбуйнейшай крадзяжом крыптавалюты ў гісторыі, прыкладна ў чатыры разы больш, чым узлом Bybit у лютым 2025 года на прыкладна 1,5 мільярда долараў ЗША.
• Elliptic апісвае механізм Ethereum: адна транзакцыя ўтрымлівала 50 аўтарызацый, падпісаных ключом гарачага кашалька Binance, кожная з розным nonce, так што адзін з іх падышоў бы, выкарыстоўваючы EIP-7702 з абнаўлення Pectra 2025 года для дэлегавання кашалька кантракту нападніка, які апусцеў яго праз некалькі хвілін. У іншых ланцужках сродкі перамяшчаліся звычайнымі падпісанымі пераводамі, што TRM трактуе як кампраміс інфраструктуры падпісання Binance. Першая заява Binance згадвала скампраметаваны ноўтбук інжынера DevOps і сэрвісны кантэйнер; пазнейшае абнаўленне паведамляла, што былі дадатковыя пункты парушэння, і не называла іх.
• Binance заяўляе, што сродкі карыстальнікаў у бяспецы, дэпазіты не закрануты, яна пакрые ўсе страты, а вывад сродкаў павінен аднавіцца на працягу аднаго-двух дзён. Elliptic налічвае 2,84 мільярда долараў ЗША (44 працэнты) замарожаных, а TRM - прыкладна 2,7 мільярда долараў ЗША. TRM з высокай упэўненасцю прыпісвае крадзеж паўночнакарэйскай групе TraderTraitor, Elliptic лічыць гэта верагодным, і ніводны ўрад не пацвердзіў прыпісанне.
• У паведамленні аб бяспецы Cursor гаворыцца, што Anthropic.claude-code версіі 2.1.313 на маркетплейсе Cursor быў шкоднасна зменены, не быў напісаны Anthropic, і быў даступны прыкладна з 2:27 да 13:35 па ціхаакіянскім часе 29 кастрычніка 2026 года, пры гэтым пацярпела не больш за 5000 карыстальнікаў. Устаўлены код запускаецца пры загрузцы файла пашырэння, збірае звесткі аб хосце, спрабуе дадаць ключ SSH, адкрыць зваротны тунэль і замацавацца; Cursor заяўляе, што крок SSH не спрацоўвае на большасці машын, але ключ, замацаванне і справаздача аб хосце ўсё роўна адбываюцца, і што сервер нападніка знаходзіцца ў аўтаноме. Праверце authorized_keys на наяўнасць каментара svc-telemetry. У паведамленні не гаворыцца, як змененая зборка трапіла ў сістэму.
• Аналіз Phorion выявіў памылку ў шкоднасным ПЗ: на macOS ён правярае, ці адключаны аддалены ўваход, камандай, якая без правоў адміністратара выводзіць памылку і паспяхова выходзіць, таму скрыпт прапускае ўключэнне SSH. Cursor выдаліў версію, закрыў і перабудаваў свой маркетплейс, змяніў ключы і не выявіў іншых падробленых пашырэнняў.
• Старонка стану Northflank па інцыдэнце бяспекі змяшчае папярэджанне аб пагрозе Wiz у 11:43 UTC 30 кастрычніка 2026 г., першы сеткавы патч у 12:02, запыт на змену зменных асяроддзя ў 13:40 і, у 13:58, інструкцыю меркаваць, што ўсе зменныя асяроддзя былі расшыфраваны, і адключыць або змяніць усе ключы. У ёй гаворыцца, што некалькі карыстальнікаў пацвярджаюць выкарыстанне іх ключоў AI і што змена сакрэтаў для Postgres і MongoDB была ўключана для ўсіх карыстальнікаў у 15:12. Пасляаварыйны аналіз не быў апублікаваны, калі гэтая старонка была падрыхтавана.
• Mistral выпусціла вагі Mistral Large 4 29 кастрычніка 2026 года: каля 1 трыльёна параметраў у дызайне "сумесь экспертаў" з прыкладна 50 мільярдамі актыўных, навучаных, як заяўляе Mistral, на 3800 чыпах Nvidia Blackwell. Ліцэнзія Mistral Ecosystem Open-Weight - гэта мадыфікаваная ліцэнзія MIT; кампанія, якая прапануе мадэль трэцім бакам у якасці паслугі праз API або хостынгавыя канцавыя кропкі, патрабуе асобнай камерцыйнай ліцэнзіі, а ўнутранае выкарыстанне вызваляецца. Вынікі тэстаў, такія як 19,7 працэнта на FrontierCode 2.0 і 41 працэнт на Terminal-Bench 4.0, з'яўляюцца ўласнымі заяўкамі Mistral.

Перакладзеная стэнаграма

Перакладзена з арыгінальнай англійскай агучкі. Даступнае аўдыя і субтытры кантралююцца YouTube.

Халодны старт: чый подпіс перамясціў грошы Binance?

0:00 Крыптабяспека павінна азначаць ахову прыватных ключоў. У выпадку Binance, Elliptic кажа, што зламыснік прымусіў уласныя сістэмы Binance падпісаць мільярды долараў вываду сродкаў. У гэтым відэа чатыры гісторыі. Як нападнікі прымусілі Binance самастойна падпісаць вывад сродкаў? Што спрабавала ўсталяваць падробнае пашырэнне Claude Code? Што трэба змяніць пасля Northflank? І што дазваляе ліцэнзія Mistral рабіць з трыльёнам параметраў?

0:24 Таксама ёсць адзін пункт у адной з гэтых гісторый, які вырашае, хто можа размяшчаць мадэль з трыльёнам параметраў. Я захаваю гэта на канец. Пятніца, трыццатага кастрычніка, і гэта The Daily Diff. Гарачы кашалёк - гэта крыптакашалёк, які біржа трымае ў сеціве, каб вывад сродкаў ажыццяўляўся імгненна. Уявіце сабе касавую скрыню ў банку, толькі скрыня падключана да інтэрнэту. Гісторыя першая.

Гісторыя першая: як нападнікі прымусілі Binance падпісаць вывад сродкаў?

0:43 У чацвер вечарам кашалькі Binance на дзесяці блокчейнах пачалі адпраўляць свае балансы на адрасы, кантраляваныя адным нападнікам. TRM Labs кажа, што большая частка сышла прыкладна за дваццаць хвілін, пачынаючы з пяці хвілін пасля васьмі па UTC. Агульная сума залежыць ад таго, хто лічыць. Binance ацэньвае каля шасці цэлых трох дзясятых мільярда долараў. TRM налічвае шэсць цэлых трыццаць шэсць сотых, а Elliptic - шэсць цэлых сорак тры сотых. У любым выпадку, гэта найбуйнейшы крадзеж крыптавалюты ў гісторыі,

1:09 прыкладна ў чатыры разы больш, чым узлом Bybit у дваццаць дваццаць пятым годзе. Elliptic апісвае механізм. На Ethereum адна транзакцыя несла пяцьдзясят аўтарызацый, кожная падпісана ключом гэтага гарачага кашалька і кожная з розным лічыльнікам транзакцый, таму адзін дакладна супадаў. Функцыя з абнаўлення Pectra дваццаць дваццаць пятага года затым перадала кашалёк кантракту нападніка, які апусцеў яго праз тры з паловай хвіліны. Як нападнік прымусіў Binance падпісаць?

1:37 Першая заява Binance абвяшчала, што ноўтбук інжынера DevOps, магчыма, быў скампраметаваны, што дазволіла атрымаць доступ да сэрвіснага кантэйнера, які мог адпраўляць несанкцыянаваныя вывады. Пазнейшае абнаўленне гаворыць, што былі дадатковыя пункты парушэння і не называе іх. Шлях Bybit быў таксама машынай распрацоўшчыка, адзначае Elliptic. Binance заяўляе, што сродкі карыстальнікаў у бяспецы, дэпазіты не закрануты, і яна пакрые ўсе страты. Вывад сродкаў прыпынены і чакаецца, што адновіцца на працягу аднаго-двух дзён.

2:02 Elliptic налічвае сорак чатыры працэнты замарожаных. TRM прыпісвае крадзеж паўночнакарэйскай групе TraderTraitor з высокай упэўненасцю, Elliptic кажа, што верагодна, і ніводны ўрад гэта не пацвердзіў. Урок заключаецца ў машынах вакол ключоў. Я б праверыў, што можа запытаць транзакцыю ў вашай сістэмы подпісу. Гісторыя другая. У чацвер, прыкладна адзінаццаць гадзін, маркетплейс пашырэнняў Cursor

Гісторыя другая: што спрабавала ўсталяваць падробнае пашырэнне Claude Code?

2:23 прапаноўваў змененую зборку пашырэння Anthropic's Claude Code, версіі два кропка адзін кропка тры адзін тры. Cursor кажа, што Anthropic не пісаў яе, і што не больш за пяць тысяч чалавек усталявалі яе. Устаўлены код знаходзіцца перад звычайным кодам пашырэння, таму ён запускаецца ў той момант, калі рэдактар загружае файл, без кліку. Cursor кажа, што ён збірае імя хоста, імя карыстальніка і назвы зменных асяроддзя, спрабуе дадаць ключ SSH нападніка і спрабуе адкрыць зваротны тунэль, які перазапускаецца кожную хвіліну.

2:53 Дзіўная дэталь - гэта памылка, выяўленая ахоўнай фірмай Phorion. На Mac скрыпт правярае, ці адключаны аддалены ўваход, камандай, якая, без правоў адміністратара, выводзіць памылку і ўсё роўна паведамляе аб поспеху. Скрыпт ніколі не бачыць слова "выключана", таму ён мяркуе, што аддалены ўваход уключаны і прапускае яго ўключэнне. Cursor кажа, што крок уводу не спрацоўвае на большасці машын, хаця ключ, захаванне і справаздача ўсё роўна адбываюцца. Калі вы абнавілі ў чацвер, знайдзіце ў файле ключоў SSH authorized_keys каментарый

3:21 S V C тэлеметрыя. Cursor кажа, што выдалення пашырэння можа быць недастаткова, таму што шкоднасная праграма распаўсюджвае свае ўласныя скрыпты, таму выкарыстоўвайце яе скрыпты выдалення і змяніце уліковыя дадзеныя з даверанай машыны. Cursor закрыў і перабудаваў свой маркетплейс, і сервер нападніка знаходзіцца у аўтаноме. У яго паведамленні не гаворыцца, як змененая зборка трапіла ў сістэму.

Гісторыя трэцяя: што трэба змяніць пасля інцыдэнту Northflank?

3:39 Гісторыя трэцяя. Northflank прадастаўляе паслугі, базы дадзеных і зборкі для распрацоўшчыкаў. Яго старонка стану паведамляе аб інцыдэнце бяспекі, і часовая шкала пачынаецца ў адзінаццаць сорак тры па UTC ў пятніцу, з папярэджання ад ахоўнай кампаніі Wiz. Праз дзевятнаццаць хвілін з'явіўся першы сеткавы патч. Да часу аднаго сорак кліентам было сказана неадкладна змяніць зменныя асяроддзя. Праз васемнаццаць хвілін пасля гэтага паведамленне змянілася на тое, каб меркаваць, што кожная зменная асяроддзя была расшыфравана, і адключыць або змяніць усе ключы. Затым радок, які датычыцца вашага рахунку.

4:10 На старонцы гаворыцца, што некалькі карыстальнікаў пацвярджаюць, што іх ключы AI былі выкарыстаны. Да часу тры дванаццаць, Northflank уключыў змену сакрэтаў для дапаўненняў Postgres і MongoDB для ўсіх карыстальнікаў, і ён рэкамендуе адключыць публічны доступ на гэтых дапаўненнях, калі вы яго ўключылі. Сеткавыя злучэнні, зборкі і дапаўненні пералічаны як у стане сур'ёзнага збою, і пакуль няма пасляаварыйнага аналізу, таму, як зламыснік трапіў у сістэму, невядома. Змяніце кожны сакрэт на працоўных нагрузках, сакрэтных групах і глабальных сакрэтах,

4:37 пачынаючы з ключоў, якія спісваюцца за выкарыстанне, напрыклад, ключоў правайдэра AI. Затым праверце старонку выкарыстання кожнага правайдэра на прадмет выклікаў, якія вы не рабілі.

Гісторыя чацвёртая: што можна рабіць з вагамі Mistral Large 4?

4:45 Гісторыя чацвёртая. Шостага кастрычніка я казаў вам, што Mistral Large 4 знаходзіцца ў папярэднім праглядзе і вагі абяцалі да канца кастрычніка. У чацвер вагі былі выпушчаны, за два дні да тэрміну. Mistral называе яго Le Chonk, што падыходзіць для мадэлі з трыльёнам параметраў. Hacker News даў анонсу больш за шаснаццацьсот балаў. Гэта сумесь экспертаў. З трыльёна параметраў каля пяцідзесяці мільярдаў актыўныя для кожнага токена, выкарыстоўваючы чатыры са ста дваццаці васьмі экспертаў.

5:11 Mistral кажа, што навучала мадэль на тры тысячы восемсот чыпах Nvidia Blackwell у сваіх еўрапейскіх дата-цэнтрах. Дыяграма тэстаў належыць Mistral. Яна кажа, што Large 4 апярэджвае прыватны тэст Cognition FrontierCode з дзевятнаццаццю цэлымі сем дзясятых працэнта, і набірае сорак адзін працэнт на Terminal Bench чатыры. На індэксе кадавання Artificial Analysis яна супадае з лепшай адкрытай мадэллю, выкарыстоўваючы на сорак сем працэнтаў менш токенаў.

5:33 Толькі Claude Opus 5.5 перамог яе ў сляпым тэсце чалавечых пераваг, кажа Mistral. Цяпер пункт, які я захаваў. Ліцэнзія - мадыфікаваная MIT, бясплатная для камерцыйнага і некамерцыйнага выкарыстання. Але кампаніі, якая дае трэцім бакам доступ да мадэлі праз API або размешчаныя канцавыя кропкі, патрабуецца асобная камерцыйная ліцэнзія ад Mistral. Выкарыстанне ўнутры вашай уласнай кампаніі вызвалена. Калі вы аддаеце перавагу чытаць гэта, а не чуць ад мяне, The Daily Diff паступае ў вашу паштовую скрыню

6:02 кожную раніцу, бясплатна на thedailydiff.dev, спасылка ніжэй. Такім чынам, сённяшні вердыкт - NEEDS REVIEW.

Вердыкт: NEEDS REVIEW

6:08 Я б перагледзеў гэта, таму што Binance не назвала пункты парушэння, Cursor не сказаў, як трапіла зборка, у Northflank пакуль няма пасляаварыйнага аналізу, і дыяграма Mistral - гэта ўласная дыяграма Mistral. Скажыце мне ў каментарах, калі б вы паставілі іншую пячатку. І гэта ўсё на сёння. Я Ніка з Axrisi. Злівайцеся адказна.

Крыніцы

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)