Hack Binance, upravené rozšíření Claude Code v obchodě Cursor, incident Northflank a Mistral Large 4: čtyři příběhy pro vývojáře v jednom Daily Diff

Co toto video pokrývá

• Peněženky Binance na deseti blockchainech odeslaly finanční prostředky na adresy kontrolované jedním útočníkem 29. října 2026, většinu z toho během asi 20 minut začínajících kolem 20:05 UTC, podle TRM Labs. TRM počítá s přibližně 6,36 miliardami USD, Elliptic s 6,43 miliardami USD (hodnoty v době krádeže) a Binance odhaduje kolem 6,3 miliard USD; TRM i Elliptic to označují za největší zaznamenanou krádež kryptoměn, zhruba čtyřnásobek přibližně 1,5 miliardy USD z hacku Bybitu z února 2025.
• Elliptic popisuje mechanismus na síti Ethereum: jedna transakce obsahovala 50 autorizací podepsaných klíčem horké peněženky Binance, každá s jiným nonce, aby se jedna shodovala, s použitím EIP-7702 z aktualizace Pectra z roku 2025 k delegování peněženky na kontrakt útočníka, který ji o pár minut později vyprázdnil. Na ostatních řetězcích se prostředky pohybovaly běžnými podepsanými převody, což TRM interpretuje jako kompromitaci podpisové infrastruktury Binance. První prohlášení Binance zmínilo kompromitovaný notebook inženýra DevOps a servisní kontejner; pozdější aktualizace uvedla, že existovaly další body prolomení a nepojmenovala je.
• Binance uvádí, že uživatelské prostředky jsou v bezpečí, vklady nejsou ovlivněny, pokryje všechny ztráty a výběry by měly být obnoveny do jednoho nebo dvou dnů. Elliptic uvádí 2,84 miliardy USD (44 procent) zmrazených a TRM asi 2,7 miliardy USD. TRM s vysokou důvěrou připisuje krádež severokorejské skupině TraderTraitor, Elliptic říká, že je to pravděpodobné, a žádná vláda nepotvrdila atribuci.
• Bezpečnostní oznámení společnosti Cursor uvádí, že verze Anthropic.claude-code 2.1.313 v obchodě Cursor byla škodlivě upravena, nebyla napsána společností Anthropic a byla dostupná přibližně od 2:27 do 13:35 PT dne 29. října 2026, přičemž bylo postiženo maximálně 5 000 uživatelů. Vložený kód se spustí při načtení souboru rozšíření, shromažďuje podrobnosti o hostiteli, pokouší se přidat klíč SSH, otevřít reverzní tunel a přetrvávat; Cursor uvádí, že krok SSH selže na většině strojů, ale klíč, perzistence a zpráva o hostiteli se stále dějí a že server útočníka je offline. Zkontrolujte authorized_keys na komentář svc-telemetry. Oznámení neuvádí, jak se upravená verze dostala dovnitř.
• Analýza Phorionu odhaluje chybu v malwaru: na macOS kontroluje, zda je vzdálené přihlášení vypnuto, pomocí příkazu, který bez administrátorských práv vypíše chybu a úspěšně se ukončí, takže skript přeskočí povolení SSH. Cursor verzi odstranil, vypnul a znovu sestavil svůj obchod, rotoval klíče a nenašel žádná jiná upravená rozšíření.
• Stavová stránka Northflanku pro bezpečnostní incident uvádí upozornění na hrozbu od společnosti Wiz v 11:43 UTC dne 30. října 2026, první síťovou záplatu ve 12:02, požadavek na rotaci proměnných prostředí ve 13:40 a ve 13:58 pokyn předpokládat, že všechny proměnné prostředí byly dešifrovány a deaktivovat nebo rotovat všechny klíče. Uvádí se, že více uživatelů potvrzuje, že byly použity jejich AI klíče a že rotace tajemství pro Postgres a MongoDB byla povolena pro všechny uživatele v 15:12. V době přípravy této stránky nebyla zveřejněna žádná posmrtná analýza.
• Mistral vydal váhy Mistral Large 4 dne 29. října 2026: přibližně 1 bilion parametrů v návrhu typu mixture-of-experts s přibližně 50 miliardami aktivních, trénovaných, jak uvádí Mistral, na 3 800 čipech Nvidia Blackwell. Licence Mistral Ecosystem Open-Weight License je upravená licence MIT; podnik, který nabízí model třetím stranám jako službu prostřednictvím API nebo hostovaných koncových bodů, potřebuje samostatnou komerční licenci, přičemž interní použití je vyňato. Výsledky benchmarků, jako je 19,7 procenta na FrontierCode 2.0 a 41 procent na Terminal-Bench 4.0, jsou vlastní tvrzení Mistralu.

Přeložený přepis

Přeloženo z původního anglického vyprávění. Dostupné audio a titulky jsou řízeny YouTube.

Studený začátek: čí podpis přesunul peníze Binance?

0:00 Krypto bezpečnost by měla znamenat ochranu soukromých klíčů. V případě Binance, Elliptic říká, že útočník přiměl vlastní systémy Binance k podepsání miliard dolarů výběrů. V tomto videu, čtyři příběhy. Jak útočníci přiměli Binance k podepsání výběrů sama? Co se pokusilo nainstalovat upravené rozšíření Claude Code? Co byste měli rotovat po Northflank? A co vám licence Mistralu umožňuje s bilionem parametrů?

0:24 Je tu také jedna klauzule v jednom z těchto příběhů, která rozhoduje, kdo smí hostovat model s bilionem parametrů. Nechám si to na konec. Je pátek, třicátého října, a tohle je The Daily Diff. Horká peněženka je krypto peněženka, kterou burza drží online, aby výběry probíhaly okamžitě. Představte si pokladní zásuvku v bance, jenže ta zásuvka je připojena k internetu. Příběh první.

Příběh první: jak útočníci přiměli Binance k podepsání výběrů?

0:43 Ve čtvrtek večer začaly peněženky Binance na deseti blockchainech posílat své zůstatky na adresy kontrolované jedním útočníkem. TRM Labs říká, že většina odešla za zhruba dvacet minut, začínající v pět minut po osmé UTC. Celková částka závisí na tom, kdo počítá. Binance odhaduje asi šest celých tři miliardy dolarů. TRM počítá šest celých třicet šest, a Elliptic počítá šest celých čtyřicet tři. Ať tak či onak, je to největší zaznamenaná krádež kryptoměn,

1:09 zhruba čtyřnásobek hacku Bybitu z roku dvacet dvacet pět. Elliptic popisuje mechanismus. Na Ethereu, jedna transakce nesla padesát autorizací, každá podepsaná klíčem té horké peněženky a každá s jiným transakčním čítačem, takže jedna se určitě shodovala. Funkce z aktualizace Pectra z roku dvacet dvacet pět pak předala peněženku útočníkovu kontraktu, který ji vyprázdnil o tři a půl minuty později. Jak útočník přiměl Binance k podpisu?

1:37 První prohlášení Binance uvedlo, že mohl být kompromitován notebook inženýra DevOps, což poskytlo přístup k servisnímu kontejneru, který mohl odesílat neoprávněné výběry. Pozdější aktualizace uvádí, že existovaly další body prolomení a nejmenuje je. Cesta Bybitu dovnitř byla také stroj vývojáře, poznamenává Elliptic. Binance říká, že uživatelské prostředky jsou v bezpečí, vklady nejsou ovlivněny, a pokryje všechny ztráty. Výběry jsou pozastaveny a očekávají se zpět do jednoho nebo dvou dnů.

2:02 Elliptic počítá čtyřicet čtyři procent zmrazených. TRM s vysokou důvěrou připisuje krádež severokorejské skupině TraderTraitor, Elliptic říká pravděpodobné, a žádná vláda to nepotvrdila. Poučení spočívá ve strojích kolem klíčů. Zkontroloval bych, co může žádat váš podpisový systém o transakci. Příběh druhý. Ve čtvrtek, po dobu asi jedenácti hodin, rozšíření Cursor

Příběh druhý: co se pokusilo nainstalovat upravené rozšíření Claude Code?

2:23 v tržišti distribuovalo upravenou verzi rozšíření Claude Code od Anthropic, verze dva jedna tři jedna tři. Cursor říká, že ji Anthropic nenapsal, a že ji nainstalovalo nanejvýš pět tisíc lidí. Vložený kód sedí před normálním kódem rozšíření, takže se spustí v okamžiku, kdy editor načte soubor, bez kliknutí. Cursor říká, že shromažďuje název hostitele, uživatelské jméno a názvy proměnných prostředí, pokouší se přidat útočníkův SSH klíč a pokouší se otevřít reverzní tunel, který se pokouší znovu každou minutu.

2:53 Zvláštní detail je chyba, objevená bezpečnostní firmou Phorion. Na Macu, skript kontroluje, zda je vzdálené přihlášení vypnuto, pomocí příkazu, který, bez administrátorských práv, vypíše chybu a stále hlásí úspěch. Skript nikdy nevidí slovo vypnuto, takže předpokládá, že vzdálené přihlášení je zapnuto a přeskočí jeho zapnutí. Cursor říká, že krok přihlášení selže na většině strojů, i když klíč, perzistence a zpráva se stále dějí. Pokud jste ve čtvrtek aktualizovali, prohledejte soubor SSH authorized_keys na komentář

3:21 S V C telemetrie. Cursor říká, že odinstalování rozšíření nemusí stačit, protože payload zanechá své vlastní skripty, takže použijte jeho odstraňovací skripty a rotujte přihlašovací údaje z důvěryhodného stroje. Cursor vypnul a znovu sestavil svůj obchod, a server útočníka je offline. Jeho oznámení neuvádí, jak se upravená verze dostala dovnitř.

Příběh třetí: co byste měli rotovat po incidentu Northflank?

3:39 Příběh třetí. Northflank provozuje služby, databáze a buildy pro vývojáře. Jeho stavová stránka uvádí bezpečnostní incident a časová osa začíná v jedenáct čtyřicet tři UTC v pátek, s upozorněním od bezpečnostní společnosti Wiz. O devatenáct minut později přišla první síťová záplata. Do jedné čtyřiceti bylo zákazníkům řečeno, aby okamžitě rotovali proměnné prostředí. Osmnáct minut poté se zpráva změnila na předpoklad, že každá proměnná prostředí byla dešifrována, a zakázání nebo rotování všech klíčů. Pak řádek, který se dotýká vašeho účtu.

4:10 Stránka říká, že více uživatelů potvrzuje, že byly použity jejich AI klíče. Do tři dvanáct Northflank zapnul rotaci tajemství pro doplňky Postgres a MongoDB pro všechny uživatele a doporučuje vypnout veřejné vystavení na těchto doplňcích, pokud jste jej povolili. Síťování, buildy a doplňky jsou uvedeny jako ve velkém výpadku, a zatím nebyla zveřejněna žádná posmrtná analýza, takže jak se útočník dostal dovnitř, není veřejné. Rotujte každé tajemství na úlohách, skupinách tajemství a globálních tajemstvích,

4:37 počínaje klíči, které účtují za použití, jako jsou klíče poskytovatelů AI. Poté zkontrolujte stránku použití každého poskytovatele na volání, která jste neprovedli.

Příběh čtvrtý: co můžete dělat s váhami Mistral Large 4?

4:45 Příběh čtvrtý. Šestého října jsem vám řekl, že Mistral Large 4 je v náhledu a váhy byly slíbeny na konec října. Ve čtvrtek váhy přistály, se dvěma dny k dobru. Mistral to přezdívá Le Chonk, což se hodí pro model s bilionem parametrů. Hacker News dalo oznámení přes šestnáct set bodů. Je to směs expertů. Z jeho bilionu parametrů je pro každý token aktivních asi padesát miliard, používající čtyři ze sto dvaceti osmi expertů.

5:11 Mistral říká, že model trénoval na třiceti osmi stech čipech Nvidia Blackwell ve svých vlastních evropských datových centrech. Graf benchmarků je od Mistralu. Uvádí, že Large 4 vede v soukromém testu Cognition FrontierCode s devatenácti celými sedmi procenty a dosahuje čtyřiceti jednoho procenta na Terminal Bench čtyři. Na Artificial Analysis coding index se vyrovná nejlepšímu otevřenému modelu, zatímco používá o čtyřicet sedm procent méně tokenů.

5:33 Pouze Claude Opus 5.5 ho porazil v slepém testu lidských preferencí, říká Mistral. Teď ta klauzule, kterou jsem si nechal. Licence je upravená MIT, zdarma pro komerční i nekomerční použití. Ale firma, která poskytuje třetím stranám přístup k modelu přes API nebo hostované koncové body, potřebuje samostatnou komerční licenci od Mistralu. Použití v rámci vlastní společnosti je vyňato. Pokud byste si raději přečetli toto, než abyste mě slyšeli říkat, diff se objeví ve vaší schránce

6:02 každé ráno, zdarma na the daily diff dot dev, odkaz níže. Dnešní verdikt je tedy NEVYHODNOCENO.

Verdikt: NEVYHODNOCENO

6:08 Prohlédl bych si to, protože Binance nepojmenovala své body prolomení, Cursor neřekl, jak se build dostal dovnitř, Northflank ještě nemá posmrtnou analýzu, a graf Mistralu je vlastní graf Mistralu. Řekněte mi v komentářích, zda byste ho orazítkovali jinak. A to je dnešní diff. Jsem Niko z Axrisi. Sloučit zodpovědně.

Zdroje

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)