Hack de Binance, una extensió de Codi Claude manipulada al mercat de Cursor, l'incident de Northflank i Mistral Large 4: quatre històries de desenvolupadors en un Daily Diff

Què cobreix aquest vídeo

• Les carteres de Binance en deu blockchains van enviar fons a adreces controlades per un atacant el 29 d'octubre de 2026, la major part en uns 20 minuts a partir de les 20:05 UTC, segons TRM Labs. TRM compta uns 6.36 mil milions de dòlars americans, Elliptic 6.43 mil milions de dòlars americans (valors en el moment del robatori) i Binance ha estimat uns 6.3 mil milions de dòlars americans; TRM i Elliptic l'anomenen el robatori de criptomonedes més gran registrat, aproximadament quatre vegades el hack d'aproximadament 1.5 mil milions de dòlars americans de Bybit del febrer de 2025.
• Elliptic descriu el mecanisme d'Ethereum: una transacció va contenir 50 autoritzacions signades amb la clau d'una cartera calenta de Binance, cadascuna per a un nonce diferent perquè una coincidís, utilitzant EIP-7702 de l'actualització Pectra de 2025 per delegar la cartera al contracte de l'atacant, que la va buidar minuts més tard. En les altres cadenes, els fons es van moure en transferències signades ordinàries, cosa que TRM interpreta com una compromís de la infraestructura de signatura de Binance. La primera declaració de Binance va esmentar un portàtil d'enginyer DevOps compromès i un contenidor de serveis; una actualització posterior va dir que hi havia punts de bretxa addicionals i no els va nomenar.
• Binance diu que els fons dels usuaris estan segurs, els dipòsits no s'han vist afectats, cobrirà totes les pèrdues i les retirades s'haurien de reprendre en un o dos dies. Elliptic compta 2.84 mil milions de dòlars americans (44%) congelats i TRM uns 2.7 mil milions de dòlars americans. TRM atribueix el robatori al grup TraderTraitor de Corea del Nord amb alta confiança, Elliptic diu que és probable, i cap govern ha confirmat l'atribució.
• L'avís de seguretat de Cursor diu que la versió 2.1.313 d'Anthropic.claude-code al mercat de Cursor va ser modificada maliciosament, no escrita per Anthropic, i disponible des de les 2:27 am fins a la 1:35 pm PT del 29 d'octubre de 2026, amb un màxim de 5.000 usuaris afectats. El codi injectat s'executa quan el fitxer d'extensió es carrega, recull detalls de l'amfitrió, intenta afegir una clau SSH, obrir un túnel invers i persistir; Cursor diu que el pas SSH falla en la majoria de màquines, però la clau, la persistència i l'informe de l'amfitrió continuen produint-se, i que el servidor de l'atacant està fora de línia. Comproveu authorized_keys per al comentari svc-telemetry. L'avís no diu com va entrar la versió modificada.
• L'anàlisi de Phorion troba un error en el programari maliciós: a macOS, comprova si l'inici de sessió remot està desactivat amb una ordre que, sense drets d'administrador, imprimeix un error i surt amb èxit, de manera que l'script omet l'activació de SSH. Cursor va eliminar la versió, va tancar i va reconstruir el seu mercat, va rotar les claus i no va trobar cap altra extensió manipulada.
• La pàgina d'estat de Northflank per a l'incident de seguretat enumera una alerta d'amenaça de Wiz a les 11:43 UTC del 30 d'octubre de 2026, un primer pegat de xarxa a les 12:02, una sol·licitud per rotar variables d'entorn a les 13:40 i, a les 13:58, una instrucció per assumir que totes les variables d'entorn han estat desxifrades i per desactivar o rotar totes les claus. Diu que diversos usuaris confirmen que les seves claus d'IA han estat utilitzades i que la rotació secreta per a Postgres i MongoDB es va habilitar per a tots els usuaris a les 15:12. No es va publicar cap post-mortem quan es va preparar aquesta pàgina.
• Mistral va llançar els pesos de Mistral Large 4 el 29 d'octubre de 2026: aproximadament 1 bilió de paràmetres en un disseny de barreja d'experts amb aproximadament 50 mil milions actius, entrenats, diu Mistral, en 3.800 xips Nvidia Blackwell. La llicència de codi obert de l'ecosistema Mistral és una llicència MIT modificada; una empresa que ofereix el model a tercers com a servei a través d'una API o punts finals allotjats necessita una llicència comercial separada, i l'ús intern està exempt. Els resultats de referència, com el 19.7% en FrontierCode 2.0 i el 41% en Terminal-Bench 4.0, són afirmacions de Mistral.

Transcripció traduïda

Traduït de la narració original en anglès. L'àudio i els subtítols disponibles estan controlats per YouTube.

Inici fred: la signatura de qui va moure els diners de Binance?

0:00 La seguretat criptogràfica se suposa que significa protegir les claus privades. En el cas de Binance, Elliptic diu que l'atacant va aconseguir que els propis sistemes de Binance signessin milions de dòlars en retirades. En aquest vídeo, quatre històries. Com van aconseguir els atacants que Binance signés les retirades? Què va intentar instal·lar una extensió de Codi Claude manipulada? Què hauries de rotar després de Northflank? I què et permet fer la llicència de Mistral amb un bilió de paràmetres?

0:24 També hi ha una clàusula en una d'aquestes històries que decideix qui pot allotjar un model de bilió de paràmetres. M'ho guardaré per al final. És divendres, trenta d'octubre, i això és The Daily Diff. Una cartera calenta és la cartera de criptomonedes que un intercanvi manté en línia perquè les retirades surtin instantàniament. Penseu en la caixa registradora d'un banc, excepte que la caixa està connectada a internet. Història u.

Història u: com van aconseguir els atacants que Binance signés les retirades?

0:43 Dijous al vespre, les carteres de Binance en deu blockchains van començar a enviar els seus saldos a adreces controlades per un atacant. TRM Labs diu que la major part va marxar en uns vint minuts, començant a les vuit i cinc UTC. El total depèn de qui ho compti. Binance estima uns sis mil tres-cents milions de dòlars. TRM en compta sis mil tres-cents seixanta, i Elliptic sis mil quatre-cents trenta. De qualsevol manera, és el robatori de criptomonedes més gran registrat,

1:09 aproximadament quatre vegades el hack de Bybit de dos mil vint-i-cinc. Elliptic descriu el mecanisme. A Ethereum, una transacció contenia cinquanta autoritzacions, cadascuna signada amb la clau d'aquella cartera calenta i cadascuna amb un comptador de transaccions diferent, de manera que una coincidiria segur. Una característica de l'actualització Pectra de dos mil vint-i-cinc va transferir la cartera al contracte de l'atacant, que la va buidar tres minuts i mig més tard. Com va aconseguir l'atacant que Binance signés?

1:37 La primera declaració de Binance va dir que el portàtil d'un enginyer de DevOps podria haver estat compromès, donant accés a un contenidor de servei que podia enviar retirades no autoritzades. Una actualització posterior diu que hi va haver punts de bretxa addicionals i no els nomenà. La manera d'entrar de Bybit també va ser la màquina d'un desenvolupador, assenyala Elliptic. Binance diu que els fons dels usuaris estan segurs, els dipòsits no s'han vist afectats, i cobrirà totes les pèrdues. Les retirades estan pausades i s'espera que es reprenguin en un o dos dies.

2:02 Elliptic compta amb un quaranta-quatre per cent congelat. TRM atribueix el robatori al grup TraderTraitor de Corea del Nord amb alta confiança, Elliptic diu que és probable, i cap govern ho ha confirmat. La lliçó resideix en les màquines al voltant de les claus. Auditaria què pot demanar al vostre sistema de signatura una transacció. Història dos. Dijous, durant unes onze hores, el mercat d'extensions de Cursor

Història dos: què va intentar instal·lar l'extensió de Codi Claude manipulada?

2:23 va servir una versió modificada de l'extensió Claude Code d'Anthropic, versió dos punt u punt tres u tres. Cursor diu que Anthropic no la va escriure, i que un màxim de cinc mil persones la van instal·lar. El codi injectat se situa davant del codi normal de l'extensió, de manera que s'executa en el moment en què l'editor carrega el fitxer, sense cap clic. Cursor diu que recopila el nom de l'amfitrió, el nom d'usuari i els noms de les variables d'entorn, intenta afegir una clau SSH d'un atacant i intenta obrir un túnel invers que reintenta cada minut.

2:53 El detall estrany és un error, trobat per l'empresa de seguretat Phorion. En un Mac, l'script comprova si l'inici de sessió remot està desactivat amb una ordre que, sense drets d'administrador, imprimeix un error i tot i així informa d'èxit. L'script mai veu la paraula "off" (desactivat), de manera que assumeix que l'inici de sessió remot està activat i s'omet activar-lo. Cursor diu que el pas d'inici de sessió falla en la majoria de màquines, tot i que la clau, la persistència i l'informe segueixen passant. Si vau actualitzar dijous, cerqueu al vostre fitxer de claus autoritzades SSH el comentari

3:21 S V C telemetria. Cursor diu que desinstal·lar l'extensió pot no ser suficient, perquè la càrrega útil deixa caure els seus propis scripts, així que utilitzeu els seus scripts de supressió i roteu les credencials des d'una màquina de confiança. Cursor va tancar i reconstruir el seu mercat, i el servidor de l'atacant està fora de línia. El seu avís no diu com va entrar la versió modificada.

Història tres: què hauries de rotar després de l'incident de Northflank?

3:39 Història tres. Northflank gestiona serveis, bases de dades i construccions per a desenvolupadors. La seva pàgina d'estat enumera un incident de seguretat, i la cronologia comença a les onze quaranta-tres UTC de divendres, amb una alerta de l'empresa de seguretat Wiz. Dinou minuts més tard va arribar el primer pegat de xarxa. A la una i quaranta es va dir als clients que rotessin les variables d'entorn immediatament. Divuit minuts després, el missatge va canviar a assumir que cada variable d'entorn ha estat desxifrada, i desactivar o rotar totes les claus. Després la línia que afecta la teva factura.

4:10 La pàgina diu que múltiples usuaris estan confirmant que les seves claus d'IA han estat utilitzades. A les tres i dotze, Northflank havia activat la rotació de secrets per als complements de Postgres i MongoDB per a tots els usuaris, i recomana desactivar l'exposició pública d'aquests complements si l'heu activat. La xarxa, les compilacions i els complements es llisten com a patint una interrupció important, i encara no hi ha un post-mortem, així que no és públic com va entrar l'atacant. Roteu tots els secrets en càrregues de treball, grups de secrets i secrets globals,

4:37 començant per les claus que facturen per ús, com les claus de proveïdors d'IA. Després, comproveu la pàgina d'ús de cada proveïdor per a trucades que no heu fet.

Història quatre: què pots fer amb els pesos de Mistral Large 4?

4:45 Història quatre. El sis d'octubre us vaig dir que Mistral Large 4 estava en previsualització i que els pesos es van prometre per a finals d'octubre. Dijous els pesos van arribar, amb dos dies de marge. Mistral el sobrenomena Le Chonk, que s'adapta a un model amb un bilió de paràmetres. Hacker News va donar a l'anunci més de mil sis-cents punts. És una barreja d'experts. Del seu bilió de paràmetres, uns cinquanta mil milions estan actius per a cada token, utilitzant quatre de cent vint-i-vuit experts.

5:11 Mistral diu que va entrenar el model en trenta-vuit-cents xips Nvidia Blackwell en els seus propis centres de dades europeus. El gràfic de referència és el de Mistral. Diu que Large 4 lidera la prova privada FrontierCode de Cognition amb un dinou punt set per cent, i puntua un quaranta-u per cent en Terminal Bench quatre. En l'índex de codificació d'Anàlisi Artificial empata amb el millor model obert utilitzant quaranta-set per cent menys de tokens.

5:33 Només Claude Opus 5.5 el va superar en una prova de preferència humana a cegues, diu Mistral. Ara la clàusula que vaig guardar. La llicència és una MIT modificada, lliure per a ús comercial i no comercial. Però una empresa que dóna accés a tercers al model a través d'una API o punts finals allotjats necessita una llicència comercial separada de Mistral. L'ús intern dins de la vostra pròpia empresa està exempt. Si preferiu llegir-ho que sentir-me dir-ho, la diferència arriba a la vostra safata d'entrada

6:02 cada matí, gratuïtament a the daily diff dot dev, enllaç a continuació. Així que el veredicte d'avui és CAL REVISAR.

Veredicte: CAL REVISAR

6:08 Ho revisaria perquè Binance no ha nomenat els seus punts de bretxa, Cursor no ha dit com va entrar la construcció, Northflank encara no té cap post-mortem, i el gràfic de Mistral és el de Mistral. Digues-me als comentaris si l'hauries segellat de manera diferent. I això és la diferència d'avui. Sóc en Niko d'Axrisi. Fusiona amb responsabilitat.

Fonts

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)