Binance hack, a tampered Claude Code extension in Cursor's marketplace, the Northflank incident and Mistral Large 4: four developer stories in one Daily Diff

এই ভিডিওতে যা আছে

• TRM Labs-এর মতে, অক্টোবর ২৯, ২০২৬ তারিখে প্রায় ২০:০৫ UTC থেকে শুরু করে প্রায় ২০ মিনিটের মধ্যে দশটি ব্লকচেইনে Binance ওয়ালেট থেকে একজন আক্রমণকারীর নিয়ন্ত্রিত ঠিকানায় তহবিল পাঠানো হয়েছে। TRM প্রায় ৬.৩৬ বিলিয়ন মার্কিন ডলার, Elliptic ৬.৪৩ বিলিয়ন মার্কিন ডলার (চুরির সময়কার মূল্য) গণনা করেছে এবং Binance প্রায় ৬.৩ বিলিয়ন মার্কিন ডলার অনুমান করেছে; TRM এবং Elliptic উভয়ই এটিকে রেকর্ড করা বৃহত্তম ক্রিপ্টো চুরি বলে অভিহিত করেছে, যা প্রায় ফেব্রুয়ারি ২০২৫ সালের বাইবিট হ্যাকের প্রায় ১.৫ বিলিয়ন মার্কিন ডলারের প্রায় চার গুণ।
• ইলিপটিক ইথেরিয়াম মেকানিজম বর্ণনা করে: একটি লেনদেনে একটি বাইন্যান্স হট ওয়ালেটের কী দিয়ে স্বাক্ষরিত ৫০টি অনুমোদন ছিল, প্রতিটি ভিন্ন নন্সের জন্য যাতে একটি মিলে যায়, EIP-7702 ব্যবহার করে ২০২৫ সালের পেক্ট্রা আপগ্রেড থেকে ওয়ালেটটি আক্রমণকারীর চুক্তিতে অর্পণ করা হয়, যা কয়েক মিনিট পরে এটি খালি করে দেয়। অন্যান্য চেইনে তহবিল সাধারণ স্বাক্ষরিত স্থানান্তরের মাধ্যমে স্থানান্তরিত হয়েছিল, যা TRM বাইন্যান্সের স্বাক্ষর পরিকাঠামোর একটি আপোস হিসাবে পড়ে। বাইন্যান্সের প্রথম বিবৃতিতে একটি আপোসকৃত DevOps ইঞ্জিনিয়ারের ল্যাপটপ এবং একটি পরিষেবা কন্টেইনারের কথা উল্লেখ করা হয়েছে; একটি পরবর্তী আপডেটে বলা হয়েছে যে আরও লঙ্ঘনের স্থান ছিল এবং সেগুলোর নাম উল্লেখ করা হয়নি।
• Binance বলছে ব্যবহারকারীর তহবিল নিরাপদ, আমানত প্রভাবিত হয়নি, তারা সমস্ত ক্ষতি পূরণ করবে এবং উত্তোলন এক বা দুই দিনের মধ্যে আবার শুরু হবে। Elliptic ২.৮৪ বিলিয়ন মার্কিন ডলার (৪৪ শতাংশ) এবং TRM প্রায় ২.৭ বিলিয়ন মার্কিন ডলার হিমায়িত গণনা করেছে। TRM উচ্চ আত্মবিশ্বাসের সাথে উত্তর কোরিয়ার TraderTraitor গোষ্ঠীকে চুরির জন্য দায়ী করেছে, Elliptic বলেছে এটি সম্ভবত, এবং কোনো সরকার অ্যাট্রিবিউশন নিশ্চিত করেনি।
• কার্সরের নিরাপত্তা বিজ্ঞপ্তি অনুসারে, কার্সরের মার্কেটপ্লেসে Anthropic.claude-code সংস্করণ 2.1.313 দূষিতভাবে পরিবর্তন করা হয়েছিল, যা অ্যানথ্রোপিক দ্বারা লেখা হয়নি এবং অক্টোবর 29, 2026 তারিখে প্রায় 2:27 am থেকে 1:35 pm PT পর্যন্ত উপলব্ধ ছিল, যেখানে সর্বাধিক 5,000 ব্যবহারকারী প্রভাবিত হয়েছিল। ইনজেক্ট করা কোডটি এক্সটেনশন ফাইল লোড হওয়ার সময় চলে, হোস্টের বিবরণ সংগ্রহ করে, একটি SSH কী যোগ করার চেষ্টা করে, একটি রিভার্স টানেল খোলে এবং বজায় রাখে; কার্সার বলেছে যে SSH ধাপটি বেশিরভাগ মেশিনে ব্যর্থ হয় কিন্তু কী, স্থায়ীত্ব এবং হোস্ট রিপোর্ট এখনও ঘটে, এবং আক্রমণকারীর সার্ভার অফলাইনে রয়েছে। মন্তব্য svc-telemetry-এর জন্য authorized_keys চেক করুন। বিজ্ঞপ্তিতে বলা হয়নি কিভাবে পরিবর্তিত বিল্ডটি প্রবেশ করেছে।
• ফোরিয়নের বিশ্লেষণে ম্যালওয়্যারে একটি ত্রুটি পাওয়া গেছে: macOS-এ এটি একটি কমান্ড দিয়ে রিমোট লগইন বন্ধ আছে কিনা তা পরীক্ষা করে যা, অ্যাডমিন অধিকার ছাড়া, একটি ত্রুটি প্রিন্ট করে এবং সফলভাবে প্রস্থান করে, তাই স্ক্রিপ্ট SSH সক্ষম করা বাদ দেয়। কার্সার সংস্করণটি সরিয়ে ফেলেছে, এর মার্কেটপ্লেস বন্ধ করে পুনরায় তৈরি করেছে, কীগুলি ঘোরানো হয়েছে এবং অন্য কোনও পরিবর্তিত এক্সটেনশন খুঁজে পায়নি।
• নর্থফ্ল্যাঙ্কের নিরাপত্তা ঘটনার স্ট্যাটাস পেজে 30 অক্টোবর, 2026 তারিখে 11:43 UTC-এ একটি Wiz থ্রেট অ্যালার্ট, 12:02-এ একটি প্রথম নেটওয়ার্ক প্যাচ, 13:40-এ পরিবেশ ভেরিয়েবল ঘোরানোর অনুরোধ এবং 13:58-এ একটি নির্দেশিকা তালিকাভুক্ত করা হয়েছে যে সমস্ত পরিবেশ ভেরিয়েবল ডিক্রিপ্ট করা হয়েছে বলে ধরে নিতে হবে এবং সমস্ত কী অক্ষম বা ঘোরাতে হবে। এতে বলা হয়েছে যে একাধিক ব্যবহারকারী নিশ্চিত করেছেন যে তাদের AI কীগুলি ব্যবহার করা হয়েছে এবং 15:12-এ সমস্ত ব্যবহারকারীর জন্য Postgres এবং MongoDB-এর জন্য গোপন ঘোরানো সক্ষম করা হয়েছিল। এই পৃষ্ঠাটি প্রস্তুত করার সময় কোনও পোস্ট-মর্টেম প্রকাশ করা হয়নি।
• মিস্ট্রাল 29 অক্টোবর, 2026 তারিখে মিস্ট্রাল লার্জ 4-এর ওজন প্রকাশ করেছে: প্রায় 1 ট্রিলিয়ন প্যারামিটার একটি মিক্সচার-অফ-এক্সপার্টস ডিজাইনে প্রায় 50 বিলিয়ন সক্রিয়, প্রশিক্ষিত, মিস্ট্রাল বলছে, 3,800টি Nvidia Blackwell চিপে। মিস্ট্রাল ইকোসিস্টেম ওপেন-ওয়েট লাইসেন্স একটি পরিবর্তিত MIT লাইসেন্স; একটি ব্যবসা যা API বা হোস্ট করা এন্ডপয়েন্টের মাধ্যমে তৃতীয় পক্ষকে একটি পরিষেবা হিসাবে মডেলটি অফার করে তার জন্য একটি পৃথক বাণিজ্যিক লাইসেন্স প্রয়োজন, এবং অভ্যন্তরীণ ব্যবহার অব্যাহতিপ্রাপ্ত। বেঞ্চমার্ক ফলাফল যেমন FrontierCode 2.0-এ 19.7 শতাংশ এবং Terminal-Bench 4.0-এ 41 শতাংশ মিস্ট্রালের নিজস্ব দাবি।

অনুবাদিত প্রতিলিপি

মূল ইংরেজি বর্ণনা থেকে অনূদিত। উপলব্ধ অডিও এবং ক্যাপশন YouTube দ্বারা নিয়ন্ত্রিত।

শীতল খোলা: বাইন্যান্সের টাকা কে সরানোর জন্য স্বাক্ষর করেছিল?

0:00 ক্রিপ্টো সিকিউরিটি মানে প্রাইভেট কীগুলি রক্ষা করা উচিত। বাইন্যান্সের ক্ষেত্রে, Elliptic বলছে আক্রমণকারী বাইন্যান্সের নিজস্ব সিস্টেমকে স্বাক্ষর করিয়েছিল বিলিয়ন ডলারের উত্তোলন। এই ভিডিওতে চারটি গল্প। আক্রমণকারীরা কীভাবে বাইন্যান্সকে নিজেই প্রত্যাহার স্বাক্ষরের জন্য রাজি করাল? বিকৃত ক্লাউড কোড এক্সটেনশন কী ইনস্টল করার চেষ্টা করেছিল? নর্থফ্ল্যাঙ্কের পর আপনার কী ঘোরানো উচিত? এবং মিস্ট্রালের লাইসেন্স আপনাকে একটি ট্রিলিয়ন প্যারামিটার দিয়ে কী করতে দেয়?

0:24 এই গল্পগুলির মধ্যে একটিতে একটি ধারাও রয়েছে যা সিদ্ধান্ত নেয় কে একটি হোস্ট করতে পারে ট্রিলিয়ন প্যারামিটার মডেল। আমি এটি শেষের জন্য বাঁচিয়ে রাখব। আজ শুক্রবার, অক্টোবর মাসের ত্রিশ তারিখ, এবং এটি The Daily Diff। একটি হট ওয়ালেট হল ক্রিপ্টো ওয়ালেট একটি এক্সচেঞ্জ অনলাইনে রাখে যাতে উত্তোলন দ্রুত সম্পন্ন হয় তাত্ক্ষণিকভাবে। একটি ব্যাংকের ক্যাশ ড্রয়ারের কথা ভাবুন, তবে ড্রয়ারটি ইন্টারনেটের সাথে সংযুক্ত। প্রথম গল্প। একটি ব্যাংকের ক্যাশ ড্রয়ারের কথা ভাবুন, তবে ড্রয়ারটি ইন্টারনেটের সাথে সংযুক্ত। প্রথম গল্প।

প্রথম গল্প: আক্রমণকারীরা কীভাবে বাইন্যান্সকে প্রত্যাহার স্বাক্ষরের জন্য রাজি করাল?

0:43 বৃহস্পতিবার সন্ধ্যায়, দশটি ব্লকচেইনে বাইন্যান্স ওয়ালেট তাদের ব্যালেন্স একজন আক্রমণকারীর দ্বারা নিয়ন্ত্রিত ঠিকানায় পাঠানো শুরু করে। টিআরএম ল্যাবস বলছে, এর বেশিরভাগই প্রায় বিশ মিনিটের মধ্যে চলে গেছে, UTC সময় আটটা পাঁচ মিনিট থেকে শুরু করে। মোট পরিমাণ কে গণনা করে তার উপর নির্ভর করে। বাইন্যান্সের অনুমান প্রায় ছয় দশমিক তিন বিলিয়ন ডলার। TRM ছয় দশমিক তিন ছয় গণনা করে, এবং Elliptic ছয় দশমিক চার তিন গণনা করে। যাই হোক না কেন, এটি রেকর্ডকৃত বৃহত্তম ক্রিপ্টো চুরি,

1:09 প্রায় ২০২০ সালের বাইবিট হ্যাকের প্রায় চার গুণ। ইলিপটিক প্রক্রিয়াটি বর্ণনা করে। ইথেরিয়ামে, একটি লেনদেনে পঞ্চাশটি অনুমোদন ছিল, প্রত্যেকটি সেই হট ওয়ালেটের কী দিয়ে স্বাক্ষরিত এবং প্রত্যেকটি ভিন্ন লেনদেন কাউন্টার সহ, যাতে একটি নিশ্চিতভাবে মিলে যায়। ২০২৫ সালের পেক্ট্রা আপগ্রেডের একটি ফিচার তখন ওয়ালেটটি আক্রমণকারীর চুক্তিতে হস্তান্তর করে, যা সাড়ে তিন মিনিট পরে এটি খালি করে দেয়। আক্রমণকারী কীভাবে বাইন্যান্সকে স্বাক্ষর করতে বাধ্য করেছিল?

1:37 বাইন্যান্সের প্রথম বিবৃতিতে বলা হয়েছে যে একজন ডেভঅপস ইঞ্জিনিয়ারের ল্যাপটপ আপোসকৃত হতে পারে, যা একটি পরিষেবা কন্টেইনারে অ্যাক্সেস দেয় যা অননুমোদিত উত্তোলন জমা দিতে পারে। একটি পরবর্তী আপডেটে বলা হয়েছে যে লঙ্ঘনের অতিরিক্ত স্থান ছিল এবং সেগুলোর নাম উল্লেখ করা হয়নি। বাইবিটের প্রবেশ পথও ছিল একজন ডেভেলপারের মেশিন, ইলিপটিক উল্লেখ করে। বাইন্যান্স বলছে ব্যবহারকারীর তহবিল নিরাপদ, আমানত প্রভাবিত হয়নি, এবং এটি সমস্ত ক্ষতিপূরণ দেবে। উত্তোলন স্থগিত করা হয়েছে এবং এক বা দুই দিনের মধ্যে ফিরে আসার কথা।

2:02 ইলিপটিক চল্লিশ শতাংশ হিমায়িত গণনা করেছে। TRM উচ্চ আত্মবিশ্বাসের সাথে উত্তর কোরিয়ার TraderTraitor গোষ্ঠীকে চুরির জন্য দায়ী করেছে, Elliptic বলছে সম্ভবত, এবং কোনো সরকার এটি নিশ্চিত করেনি। শিক্ষাটি কীগুলির চারপাশে থাকা মেশিনগুলির মধ্যে নিহিত। আমি আপনার স্বাক্ষর সিস্টেমকে একটি লেনদেনের জন্য কী চাইতে পারে তা নিরীক্ষা করব। দ্বিতীয় গল্প। বৃহস্পতিবার, প্রায় এগারো ঘন্টা ধরে, কার্সার এক্সটেনশন

দ্বিতীয় গল্প: বিকৃত ক্লাউড কোড এক্সটেনশন কী ইনস্টল করার চেষ্টা করেছিল?

2:23 মার্কেটপ্লেস অ্যানথ্রোপিকের ক্লাউড কোড এক্সটেনশনের একটি পরিবর্তিত বিল্ড সরবরাহ করেছে, সংস্করণ দুই দশমিক এক দশমিক তিন এক তিন। কার্সার বলছে অ্যানথ্রোপিক এটি লেখেনি, এবং সর্বোচ্চ পাঁচ হাজার মানুষ এটি ইনস্টল করেছে। ইনজেক্ট করা কোডটি এক্সটেনশনের স্বাভাবিক কোডের সামনে বসে আছে, সুতরাং এটি এডিটর ফাইলটি লোড করার সাথে সাথে চলে, কোনও ক্লিক ছাড়াই। কার্সার বলছে এটি হোস্টনেম, ইউজারনেম এবং পরিবেশ ভেরিয়েবলের নাম সংগ্রহ করে, একজন আক্রমণকারীর SSH কী যোগ করার চেষ্টা করে, এবং একটি রিভার্স টানেল খোলার চেষ্টা করে যা প্রতি মিনিটে পুনরায় চেষ্টা করে।

2:53 অদ্ভুত বিবরণ হল একটি বাগ, যা নিরাপত্তা সংস্থা ফোরিয়ন দ্বারা আবিষ্কৃত হয়েছে। একটি ম্যাক-এ, স্ক্রিপ্টটি একটি কমান্ড দিয়ে রিমোট লগইন বন্ধ আছে কিনা তা পরীক্ষা করে যা, অ্যাডমিন অধিকার ছাড়া, একটি ত্রুটি প্রিন্ট করে এবং এখনও সফল রিপোর্ট করে। স্ক্রিপ্টটি কখনই 'বন্ধ' শব্দটি দেখে না, তাই এটি ধরে নেয় যে রিমোট লগইন চালু আছে এবং এটি চালু করা বাদ দেয়। কার্সার বলছে বেশিরভাগ মেশিনে লগইন ধাপটি ব্যর্থ হয়, যদিও কী, স্থায়িত্ব এবং রিপোর্ট এখনও ঘটে। যদি আপনি বৃহস্পতিবার আপডেট করে থাকেন, তাহলে আপনার SSH authorized keys ফাইলটি 'S V C telemetry' মন্তব্যের জন্য অনুসন্ধান করুন।

3:21 S V C telemetry। কার্সার বলছে এক্সটেনশন আনইনস্টল করা যথেষ্ট নাও হতে পারে, কারণ পেলোড তার নিজস্ব স্ক্রিপ্ট ফেলে দেয়, তাই এর অপসারণ স্ক্রিপ্ট ব্যবহার করুন এবং একটি বিশ্বস্ত মেশিন থেকে শংসাপত্র ঘোরান। কার্সার তার মার্কেটপ্লেস বন্ধ করে পুনরায় তৈরি করেছে, এবং আক্রমণকারীর সার্ভার অফলাইনে রয়েছে। এর বিজ্ঞপ্তিতে বলা হয়নি কিভাবে পরিবর্তিত বিল্ডটি প্রবেশ করেছে।

তৃতীয় গল্প: নর্থফ্ল্যাঙ্ক ঘটনার পর আপনার কী ঘোরা উচিত?

3:39 তৃতীয় গল্প। নর্থফ্ল্যাঙ্ক ডেভেলপারদের জন্য পরিষেবা, ডেটাবেস এবং বিল্ড পরিচালনা করে। এর স্ট্যাটাস পৃষ্ঠা একটি নিরাপত্তা ঘটনার তালিকা করে, এবং সময়রেখাটি শুক্রবার এগারোটা ছেচল্লিশ UTC-তে শুরু হয়, নিরাপত্তা সংস্থা Wiz থেকে একটি সতর্কতার সাথে। উনিশ মিনিট পরে প্রথম নেটওয়ার্ক প্যাচটি এসেছিল। এক চল্লিশের মধ্যে গ্রাহকদের অবিলম্বে পরিবেশ ভেরিয়েবল ঘোরানোর জন্য বলা হয়েছিল। এর আঠারো মিনিট পর বার্তাটি পরিবর্তিত হয়ে যায় যে প্রতিটি পরিবেশ ভেরিয়েবল ডিক্রিপ্ট করা হয়েছে বলে ধরে নিতে হবে, এবং সমস্ত কী অক্ষম বা ঘোরাতে হবে। তারপর সেই লাইনটি যা আপনার বিলে প্রভাব ফেলে।

4:10 পৃষ্ঠাটি বলছে একাধিক ব্যবহারকারী নিশ্চিত করছেন যে তাদের AI কীগুলি ব্যবহার করা হয়েছে। তিন বারোর মধ্যে, নর্থফ্ল্যাঙ্ক সমস্ত ব্যবহারকারীর জন্য পোস্টগ্রেস এবং MongoDB অ্যাড-অনগুলির জন্য গোপন ঘোরানো চালু করেছিল, এবং এটি সেই অ্যাড-অনগুলিতে যদি আপনি এটি সক্ষম করে থাকেন তবে পাবলিক এক্সপোজার বন্ধ করার পরামর্শ দেয়। নেটওয়ার্কিং, বিল্ডস এবং অ্যাড-অনগুলিকে বড় বিভ্রাট হিসাবে তালিকাভুক্ত করা হয়েছে, এবং এখনও কোনো পোস্ট-মর্টেম প্রকাশ করা হয়নি, তাই আক্রমণকারী কীভাবে প্রবেশ করেছে তা জনসাধারণের কাছে জানা নেই। ওয়ার্কলোড, সিক্রেট গ্রুপ এবং গ্লোবাল সিক্রেটগুলিতে প্রতিটি গোপনীয়তা ঘোরান,

4:37 প্রথমত, এআই প্রদানকারী কীগুলির মতো ব্যবহারের উপর বিল করা কীগুলি দিয়ে শুরু করুন। তারপর প্রতিটি প্রদানকারীর ব্যবহারের পৃষ্ঠা পরীক্ষা করুন এমন কলগুলির জন্য যা আপনি করেননি।

চতুর্থ গল্প: মিস্ট্রাল লার্জ 4 ওজন দিয়ে আপনি কী করতে পারেন?

4:45 চতুর্থ গল্প। ৬ই অক্টোবর আমি আপনাকে বলেছিলাম মিস্ট্রাল লার্জ 4 প্রিভিউতে ছিল এবং ওজনগুলি অক্টোবরের শেষের জন্য প্রতিশ্রুতিবদ্ধ ছিল। বৃহস্পতিবার ওজনগুলি পৌঁছেছে, হাতে দুই দিন সময় নিয়ে। মিস্ট্রাল এটিকে 'লে চঙ্ক' নামে ডাকে, যা এক ট্রিলিয়ন প্যারামিটারের একটি মডেলের জন্য উপযুক্ত। হ্যাকার নিউজ এই ঘোষণাকে ষোলোশোর বেশি পয়েন্ট দিয়েছে। এটি বিশেষজ্ঞদের মিশ্রণ। এর এক ট্রিলিয়ন প্যারামিটারের মধ্যে, প্রায় পঞ্চাশ বিলিয়ন প্রতিটি টোকেনের জন্য সক্রিয় থাকে, একশো আঠাশজন বিশেষজ্ঞের মধ্যে চারজনকে ব্যবহার করে।

5:11 মিস্ট্রাল বলছে তারা মডেলটি প্রশিক্ষণ দিয়েছে আটত্রিশশো এনভিডিয়া ব্ল্যাকওয়েল চিপে এর নিজস্ব ইউরোপীয় ডেটা সেন্টারে। বেঞ্চমার্ক চার্টটি মিস্ট্রালের। এটি বলছে লার্জ 4 কগনিশনের ব্যক্তিগত FrontierCode পরীক্ষায় উনিশ দশমিক সাত শতাংশে নেতৃত্ব দেয়, এবং টার্মিনাল বেঞ্চ ফোরে একচল্লিশ শতাংশ স্কোর করে। আর্টিফিশিয়াল অ্যানালাইসিস কোডিং সূচকে এটি সেরা ওপেন মডেলের সাথে সমান হলেও সাতচল্লিশ শতাংশ কম টোকেন ব্যবহার করে।

5:33 শুধুমাত্র ক্লাউড ওপাস 5.5 একটি অন্ধ মানব পছন্দের পরীক্ষায় এটিকে হারিয়েছে, মিস্ট্রাল বলছে। এখন আমি যে ধারাটি সংরক্ষণ করেছিলাম। লাইসেন্সটি একটি পরিবর্তিত MIT, বাণিজ্যিক এবং অ-বাণিজ্যিক ব্যবহারের জন্য বিনামূল্যে। কিন্তু একটি ব্যবসা যা একটি API বা হোস্ট করা এন্ডপয়েন্টের মাধ্যমে তৃতীয় পক্ষকে মডেলটিতে অ্যাক্সেস দেয় তার জন্য মিস্ট্রাল থেকে একটি পৃথক বাণিজ্যিক লাইসেন্স প্রয়োজন। আপনার নিজের কোম্পানির মধ্যে এটি ব্যবহার করা অব্যাহতিপ্রাপ্ত। যদি আপনি এটি শোনার চেয়ে পড়তে পছন্দ করেন, তাহলে ডিফারেন্স প্রতিদিন সকালে আপনার ইনবক্সে আসে,

6:02 daily diff dot dev-এ বিনামূল্যে, লিঙ্ক নিচে দেওয়া আছে। সুতরাং আজকের রায় হল NEEDS REVIEW।

রায়: NEEDS REVIEW

6:08 আমি এটি পর্যালোচনা করব কারণ বাইন্যান্স তার লঙ্ঘনের স্থানগুলির নাম দেয়নি, কার্সার বলেনি কিভাবে বিল্ডটি প্রবেশ করেছে, নর্থফ্ল্যাঙ্কের এখনও কোনো পোস্ট-মর্টেম নেই, এবং মিস্ট্রাল চার্টটি মিস্ট্রালের নিজস্ব। যদি আপনি এটিকে ভিন্নভাবে স্ট্যাম্প করতেন তাহলে মন্তব্যগুলিতে আমাকে জানান। এবং আজকের জন্য এটাই পার্থক্য। আমি Axrisi থেকে Niko। দায়িত্বের সাথে মার্জ করুন।

উৎস

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)