Хак на Binance, подправено разширение Claude Code в пазара на Cursor, инцидентът с Northflank и Mistral Large 4: четири истории за разработчици в един Daily Diff

Какво обхваща този видеоклип

• Според TRM Labs, портфейлите на Binance на десет блокчейна са изпратили средства до адреси, контролирани от един нападател, на 29 октомври 2026 г., по-голямата част от които са били изпратени за около 20 минути, започвайки около 20:05 UTC. TRM отчита около 6.36 милиарда щатски долара, Elliptic 6.43 милиарда щатски долара (стойности по време на кражбата), а Binance е оценила около 6.3 милиарда щатски долара; TRM и Elliptic наричат това най-голямата крипто кражба в историята, около четири пъти по-голяма от хака на Bybit от февруари 2025 г. за около 1.5 милиарда щатски долара.
• Elliptic описва механизма на Ethereum: една транзакция е съдържала 50 оторизации, подписани с ключа на горещ портфейл на Binance, всяка за различен nonce, така че една да съвпада, използвайки EIP-7702 от ъпгрейда Pectra през 2025 г., за да делегира портфейла на договора на нападателя, който го е изпразнил минути по-късно. По другите вериги средствата са се движили чрез обикновени подписани трансфери, което TRM тълкува като компрометиране на инфраструктурата за подписване на Binance. Първото изявление на Binance споменава компрометиран лаптоп на DevOps инженер и сервизен контейнер; по-късна актуализация казва, че е имало допълнителни точки на пробив, но не ги назовава.
• Binance казва, че потребителските средства са в безопасност, депозитите не са засегнати, ще покрие всички загуби и тегленията трябва да се възобновят в рамките на ден-два. Elliptic отчита 2.84 милиарда щатски долара (44 процента) замразени, а TRM около 2.7 милиарда щатски долара. TRM приписва кражбата на севернокорейската група TraderTraitor с висока степен на увереност, Elliptic казва, че е вероятно, и нито едно правителство не е потвърдило приписването.
• Известието за сигурност на Cursor гласи, че Anthropic.claude-code версия 2.1.313 в пазара на Cursor е била злонамерено променена, не е написана от Anthropic и е била налична от около 2:27 сутринта до 1:35 следобед PT на 29 октомври 2026 г., като са засегнати най-много 5000 потребители. Инжектираният код се изпълнява при зареждане на файла на разширението, събира данни за хоста, опитва се да добави SSH ключ, да отвори обратен тунел и да се запази; Cursor казва, че стъпката със SSH се проваля на повечето машини, но ключът, запазването и докладът за хоста все още се случват, и че сървърът на нападателя е офлайн. Проверете authorized_keys за коментара svc-telemetry. Известието не казва как модифицираната компилация е попаднала вътре.
• Анализът на Phorion открива грешка в злонамерения софтуер: на macOS той проверява дали отдалеченото влизане е изключено с команда, която, без администраторски права, отпечатва грешка и излиза успешно, така че скриптът пропуска да активира SSH. Cursor премахна версията, затвори и възстанови своя пазар, завъртя ключове и не намери други подправени разширения.
• Страницата за състоянието на Northflank за инцидента със сигурността изброява предупреждение за заплаха от Wiz в 11:43 UTC на 30 октомври 2026 г., първа мрежова корекция в 12:02, заявка за ротация на променливите на средата в 13:40 и, в 13:58, инструкция да се приеме, че всички променливи на средата са били декриптирани и да се деактивират или ротират всички ключове. Казва се, че множество потребители потвърждават, че техните AI ключове са били използвани и че ротацията на тайни за Postgres и MongoDB е била активирана за всички потребители в 15:12. Не е публикуван посмъртен анализ, когато тази страница е била подготвена.
• Mistral пусна теглата на Mistral Large 4 на 29 октомври 2026 г.: около 1 трилион параметъра в дизайн с комбинация от експерти с приблизително 50 милиарда активни, обучени, казва Mistral, на 3800 чипа Nvidia Blackwell. Лицензът Mistral Ecosystem Open-Weight License е модифициран MIT лиценз; бизнес, който предлага модела на трети страни като услуга чрез API или хоствани крайни точки, се нуждае от отделен търговски лиценз, а вътрешната употреба е освободена. Резултатите от бенчмаркове като 19.7 процента на FrontierCode 2.0 и 41 процента на Terminal-Bench 4.0 са собствени твърдения на Mistral.

Преведен препис

Преведено от оригиналния английски разказ. Наличните аудио и субтитри се контролират от YouTube.

Студено отваряне: чий подпис премести парите на Binance?

0:00 Сигурността на криптовалутите предполага защита на частните ключове. В случая с Binance, Elliptic казва, че нападателят е накарал собствените системи на Binance да подпишат милиарди долари тегления. В това видео, четири истории. Как нападателите накараха Binance сама да подпише тегленията? Какво се опита да инсталира подправено разширение Claude Code? Какво трябва да завъртите след Northflank? И какво ви позволява лицензът на Mistral да правите с трилион параметри?

0:24 Има и една клауза в една от тези истории, която решава кой може да хоства модел с трилион параметри. Ще я запазя за накрая. Петък е, тридесети октомври, и това е The Daily Diff. Горещ портфейл е крипто портфейлът, който борсата държи онлайн, така че тегленията да стават незабавно. Мислете за касата в банка, с изключение на това, че касата е свързана с интернет. История първа.

История първа: как нападателите накараха Binance да подпише тегленията?

0:43 В четвъртък вечерта, портфейлите на Binance на десет блокчейна започнаха да изпращат балансите си до адреси, контролирани от един нападател. TRM Labs казва, че по-голямата част от тях са изтеглени за около двадесет минути, започвайки в пет минути след осем UTC. Общата сума зависи от това кой брои. Binance оценява около шест цяло и три милиарда долара. TRM отчита шест цяло тридесет и шест, а Elliptic отчита шест цяло четиридесет и три. Така или иначе това е най-голямата крипто кражба в историята,

1:09 приблизително четири пъти по-голяма от хака на Bybit от двадесет двадесет и пет. Elliptic описва механизма. В Ethereum, една транзакция е носила петдесет оторизации, всяка подписана с ключа на този горещ портфейл и всяка с различен брояч на транзакции, така че една е сигурно да съвпада. Функция от ъпгрейда Pectra през двадесет двадесет и пет след това е предала портфейла на договора на нападателя, който го е изпразнил три и половина минути по-късно. Как нападателят е накарал Binance да подпише?

1:37 Първото изявление на Binance казва, че лаптопът на DevOps инженер може да е бил компрометиран, давайки достъп до сервизен контейнер, който може да подава неоторизирани тегления. По-късна актуализация казва, че е имало допълнителни точки на пробив и не ги назовава. Начинът за проникване на Bybit също е била машина на разработчик, отбелязва Elliptic. Binance казва, че потребителските средства са в безопасност, депозитите не са засегнати, и ще покрие всички загуби. Тегленията са временно спрени и се очаква да бъдат възобновени в рамките на ден-два.

2:02 Elliptic отчита четиридесет и четири процента замразени. TRM приписва кражбата на севернокорейската група TraderTraitor с висока увереност, Elliptic казва, че е вероятно, и нито едно правителство не го е потвърдило. Урокът е в машините около ключовете. Бих одитирал какво може да поиска от вашата система за подписване за транзакция. История втора. В четвъртък, за около единадесет часа, пазарът за разширения на Cursor

История втора: какво се опита да инсталира подправеното разширение Claude Code?

2:23 предлагаше модифицирана компилация на разширението Claude Code на Anthropic, версия две точка едно точка три едно три. Cursor казва, че Anthropic не го е писал и че най-много пет хиляди души са го инсталирали. Инжектираният код се намира пред нормалния код на разширението, така че се изпълнява в момента, в който редакторът зареди файла, без щракване. Cursor казва, че събира името на хоста, потребителското име и имената на променливите на средата, опитва се да добави SSH ключ на нападател и се опитва да отвори обратен тунел, който се опитва отново всяка минута.

2:53 Странният детайл е бъг, открит от фирмата за сигурност Phorion. На Mac, скриптът проверява дали отдалеченото влизане е изключено с команда, която, без администраторски права, отпечатва грешка и все още отчита успех. Скриптът никога не вижда думата „изключено“, така че приема, че отдалеченото влизане е включено и пропуска да го включи. Cursor казва, че стъпката за влизане се проваля на повечето машини, въпреки че ключът, устойчивостта и докладът все още се случват. Ако сте актуализирали в четвъртък, потърсете във вашия файл с разрешени SSH ключове коментара

3:21 S V C телеметрия. Cursor казва, че деинсталирането на разширението може да не е достатъчно, тъй като полезният товар пуска свои собствени скриптове, така че използвайте неговите скриптове за премахване и завъртете пълномощията от доверена машина. Cursor затвори и възстанови своя пазар, а сървърът на нападателя е офлайн. Известието му не казва как модифицираната компилация е попаднала вътре.

История трета: какво трябва да завъртите след инцидента с Northflank?

3:39 История трета. Northflank управлява услуги, бази данни и компилации за разработчици. На страницата за състоянието е посочен инцидент със сигурността, а хронологията започва в единадесет четиридесет и три UTC в петък, с предупреждение от компанията за сигурност Wiz. Деветнадесет минути по-късно се появи първият мрежов пач. До един и четиридесет клиентите бяха инструктирани да завъртят незабавно променливите на средата. Осемнадесет минути след това съобщението се промени на предположение, че всяка променлива на средата е била декриптирана, и да деактивират или завъртят всички ключове. После редът, който докосва вашата сметка.

4:10 На страницата пише, че множество потребители потвърждават, че техните AI ключове са били използвани. До три и дванадесет, Northflank беше включил ротация на тайни за добавките Postgres и MongoDB за всички потребители и препоръчва изключване на публичното излагане на тези добавки, ако сте го активирали. Мрежата, компилациите и добавките са посочени като в голям прекъсване, и все още няма посмъртен анализ, така че как нападателят е проникнал не е публично известно. Завъртете всяка тайна на работните натоварвания, тайните групи и глобалните тайни,

4:37 започвайки с ключове, които таксуват на използване, като ключове на AI доставчици. След това проверете страницата за използване на всеки доставчик за обаждания, които не сте направили.

История четвърта: какво можете да правите с теглата на Mistral Large 4?

4:45 История четвърта. На шести октомври ви казах, че Mistral Large 4 е в предварителен преглед и теглата са обещани за края на октомври. В четвъртък теглата пристигнаха, с два дни резерва. Mistral го нарича Le Chonk, което подхожда на модел с трилион параметри. Hacker News даде на съобщението над хиляда и шестстотин точки. Това е смес от експерти. От един трилион параметри, около петдесет милиарда са активни за всеки токен, използвайки четири от сто двадесет и осем експерта.

5:11 Mistral казва, че е обучил модела на три хиляди и осемстотин чипа Nvidia Blackwell в собствените си европейски центрове за данни. Бенчмарк таблицата е на Mistral. Тя казва, че Large 4 води в частния тест FrontierCode на Cognition с деветнадесет точка седем процента и отбелязва четиридесет и един процента на Terminal Bench четири. На индекса за кодиране на Artificial Analysis той се изравнява с най-добрия отворен модел, докато използва четиридесет и седем процента по-малко токени.

5:33 Само Claude Opus 5.5 го е победил в тест за човешки предпочитания на сляпо, казва Mistral. Сега клаузата, която запазих. Лицензът е модифициран MIT, безплатен за търговска и нетърговска употреба. Но бизнес, който предоставя на трети страни достъп до модела чрез API или хоствани крайни точки, се нуждае от отделен търговски лиценз от Mistral. Използването му във вашата собствена компания е освободено. Ако предпочитате да прочетете това, вместо да ме слушате да го казвам, diff-ът пристига във входящата ви поща

6:02 всяка сутрин, безплатно на thedailydiff.dev, линк по-долу. Така че днешната присъда е НЕОБХОДИМ ПРЕГЛЕД.

Присъда: НЕОБХОДИМ ПРЕГЛЕД

6:08 Бих го прегледал, защото Binance не е назовала точките на пробив, Cursor не е казал как е попаднала компилацията, Northflank все още няма посмъртен анализ, а таблицата на Mistral е собствена на Mistral. Кажете ми в коментарите дали бихте го оценили по различен начин. И това е diff-ът за днес. Аз съм Нико от Axrisi. Обединявайте отговорно.

Източници

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)