Binance-hack, en manipuleret Claude Code-udvidelse på Cursors markedsplads, Northflank-hændelsen og Mistral Large 4: fire udviklerhistorier i én Daily Diff

Hvad denne video dækker

• Binance-wallets på ti blockchains sendte penge til adresser kontrolleret af én angriber den 29. oktober 2026, det meste inden for omkring 20 minutter med start omkring kl. 20:05 UTC, ifølge TRM Labs. TRM tæller omkring 6,36 milliarder USD, Elliptic 6,43 milliarder USD (værdier på tidspunktet for tyveriet) og Binance har anslået omkring 6,3 milliarder USD; TRM og Elliptic kalder det begge det største kryptotyveri nogensinde, omkring fire gange det ca. 1,5 milliarder USD Bybit-hack fra februar 2025.
• Elliptic beskriver Ethereum-mekanismen: én transaktion indeholdt 50 autorisationer signeret med nøglen til en Binance hot wallet, hver med en forskellig nonce, så en ville matche, ved hjælp af EIP-7702 fra 2025 Pectra-opgraderingen til at delegere wallet'en til angriberens kontrakt, som tømte den minutter senere. På de andre kæder flyttede penge i almindelige signerede overførsler, hvilket TRM tolker som et kompromis med Binances signeringsinfrastruktur. Binances første udtalelse nævnte en kompromitteret DevOps-ingeniørs laptop og en servicecontainer; en senere opdatering sagde, at der var yderligere brudpunkter og navngav dem ikke.
• Binance siger, at brugerfondene er sikre, indskud er upåvirkede, den vil dække alle tab, og udbetalinger forventes at genoptages inden for en dag eller to. Elliptic tæller 2,84 milliarder USD (44 procent) frosset, og TRM omkring 2,7 milliarder USD. TRM tilskriver tyveriet til Nordkoreas TraderTraitor-gruppe med høj sikkerhed, Elliptic siger, at det er sandsynligt, og ingen regering har bekræftet tilskrivningen.
• Cursors sikkerhedsmeddelelse siger, at Anthropic.claude-code version 2.1.313 på Cursor-markedspladsen blev ondsindet modificeret, ikke skrevet af Anthropic, og var tilgængelig fra omkring kl. 2:27 til 13:35 PT den 29. oktober 2026, med højst 5.000 brugere berørt. Den indsprøjtede kode kører, når udvidelsesfilen indlæses, indsamler værtsoplysninger, forsøger at tilføje en SSH-nøgle, åbne en omvendt tunnel og bevare sig; Cursor siger, at SSH-trinnet mislykkes på de fleste maskiner, men nøglen, bevarelsen og værtsrapporten sker stadig, og at angriberens server er offline. Kontroller authorized_keys for kommentaren svc-telemetry. Meddelelsen siger ikke, hvordan den modificerede build kom ind.
• Phorions analyse finder en fejl i malwaren: på macOS kontrollerer den, om fjernlogin er slået fra med en kommando, der, uden administratorrettigheder, udskriver en fejl og afslutter med succes, så scriptet springer aktivering af SSH over. Cursor fjernede versionen, lukkede ned og genopbyggede sin markedsplads, roterede nøgler og fandt ingen andre manipulerede udvidelser.
• Northflanks statusside for sikkerhedshændelsen lister en Wiz-trusselsadvarsel kl. 11:43 UTC den 30. oktober 2026, en første netværkspatch kl. 12:02, en anmodning om at rotere miljøvariabler kl. 13:40 og, kl. 13:58, en instruktion om at antage, at alle miljøvariabler er blevet dekrypteret og at deaktivere eller rotere alle nøgler. Den siger, at flere brugere bekræfter, at deres AI-nøgler er blevet brugt, og at hemmelig rotation for Postgres og MongoDB blev aktiveret for alle brugere kl. 15:12. Ingen post-mortem blev offentliggjort, da denne side blev udarbejdet.
• Mistral udgav vægtene af Mistral Large 4 den 29. oktober 2026: omkring 1 billion parametre i et mixture-of-experts design med cirka 50 milliarder aktive, trænede, siger Mistral, på 3.800 Nvidia Blackwell-chips. Mistral Ecosystem Open-Weight License er en modificeret MIT-licens; en virksomhed, der tilbyder modellen til tredjeparter som en tjeneste via en API eller hostede endepunkter, kræver en separat kommerciel licens, og intern brug er undtaget. Benchmark-resultater som 19,7 procent på FrontierCode 2.0 og 41 procent på Terminal-Bench 4.0 er Mistrals egne påstande.

Oversat udskrift

Oversat fra den originale engelske fortælling. Tilgængelig lyd og undertekster styres af YouTube.

Kold åbning: hvis underskrift flyttede Binances penge?

0:00 Kryptosikkerhed formodes at betyde beskyttelse af de private nøgler. I Binances tilfælde siger Elliptic, at angriberen fik Binances egne systemer til at underskrive milliarder af dollars i hævninger. I denne video, fire historier. Hvordan fik angribere Binance til selv at underskrive hævninger? Hvad forsøgte en manipuleret Claude Code-udvidelse at installere? Hvad skal du rotere efter Northflank? Og hvad lader Mistrals licens dig gøre med en billion parametre?

0:24 Der er også en klausul i en af disse historier, der afgør, hvem der må hoste en billion parameter-model. Jeg gemmer den til sidst. Det er fredag den tredivte oktober, og dette er The Daily Diff. En hot wallet er kryptowallet'en en børs holder online, så udbetalinger går ud øjeblikkeligt. Tænk på kasseapparatet i en bank, bortset fra at skuffen er forbundet til internettet. Historie et.

Historie et: hvordan fik angribere Binance til at underskrive hævningerne?

0:43 Torsdag aften begyndte Binance-wallets på ti blockchains at sende deres saldi til adresser kontrolleret af én angriber. TRM Labs siger, at det meste forsvandt på omkring tyve minutter, med start klokken fem over otte UTC. Totalen afhænger af, hvem der tæller. Binance anslår omkring 6,3 milliarder dollars. TRM tæller 6,36, og Elliptic tæller 6,43. Uanset hvad er det det største kryptotyveri nogensinde,

1:09 cirka fire gange Bybit-hacket fra toogtyvefem. Elliptic beskriver mekanismen. På Ethereum bar én transaktion halvtreds autorisationer, hver underskrevet med hot wallet'ens nøgle og hver med en forskellig transaktions- tæller, så en helt sikkert ville matche. En funktion fra femogtyve Pectra-opgraderingen overdrog derefter wallet'en til angriberens kontrakt, som tømte den tre et halvt minutter senere. Hvordan fik angriberen Binance til at underskrive?

1:37 Binances første erklæring sagde, at en DevOps-ingeniørs laptop muligvis var kompromitteret, hvilket gav adgang til en servicecontainer, der kunne indsende uautoriserede udbetalinger. En senere opdatering siger, at der var yderligere brudpunkter og navngiver dem ikke. Bybits adgang var også en udviklermaskine, bemærker Elliptic. Binance siger, at brugerfondene er sikre, indskud er upåvirkede, og den vil dække alle tab. Udbetalinger er sat på pause og forventes tilbage inden for en dag eller to.

2:02 Elliptic tæller 44 procent frosset. TRM tilskriver tyveriet til Nordkoreas TraderTraitor-gruppe med høj sikkerhed, Elliptic siger sandsynligt, og ingen regering har bekræftet det. Læren ligger i maskinerne omkring nøglerne. Jeg ville auditere, hvad der kan bede dit signeringssystem om en transaktion. Historie to. Torsdag, i omkring elleve timer, servicerede Cursor-udvidelses-

Historie to: hvad forsøgte den manipulerede Claude Code-udvidelse at installere?

2:23 markedspladsen en modificeret build af Anthropic's Claude Code-udvidelse, version to komma et komma tre et tre. Cursor siger, at Anthropic ikke skrev den, og at højst fem tusind mennesker installerede den. Den indsprøjtede kode sidder foran udvidelsens normale kode, så den kører i det øjeblik, editoren indlæser filen, uden et klik. Cursor siger, at den indsamler værtsnavnet, brugernavnet og navne på miljøvariabler, forsøger at tilføje en angribers SSH-nøgle og forsøger at åbne en omvendt tunnel, der forsøger igen hvert minut.

2:53 Den mærkelige detalje er en fejl, fundet af sikkerhedsfirmaet Phorion. På en Mac kontrollerer scriptet, om fjernlogin er slået fra med en kommando, der, uden administratorrettigheder, udskriver en fejl og stadig rapporterer succes. Scriptet ser aldrig ordet 'fra', så det antager, at fjernlogin er slået til og springer at slå det til over. Cursor siger, at login-trinnet mislykkes på de fleste maskiner, selvom nøglen, vedvarenheden og rapporten stadig sker. Hvis du opdaterede torsdag, søg i din SSH authorized keys-fil efter kommentaren

3:21 S V C telemetri. Cursor siger, at afinstallation af udvidelsen muligvis ikke er nok, fordi payload'en dropper sine egne scripts, så brug dens fjernelsesscripts og roter legitimationsoplysninger fra en betroet maskine. Cursor lukkede ned og genopbyggede sin markedsplads, og angriberens server er offline. Dens meddelelse siger ikke, hvordan den modificerede build kom ind.

Historie tre: hvad skal du rotere efter Northflank-hændelsen?

3:39 Historie tre. Northflank driver tjenester, databaser og builds for udviklere. Dens statusside lister en sikkerhedshændelse, og tidslinjen begynder klokken elleve treogfyrre UTC fredag, med en advarsel fra sikkerhedsfirmaet Wiz. Nitten minutter senere kom den første netværkspatch. Klokken et fyrre fik kunderne besked på at rotere miljøvariabler med det samme. Atten minutter derefter ændredes meddelelsen til at antage, at hver miljø- variabel er blevet dekrypteret, og at deaktivere eller rotere alle nøgler. Så linjen, der berører din regning.

4:10 Siden siger, at flere brugere bekræfter, at deres AI-nøgler er blevet brugt. Klokken tre tolv havde Northflank aktiveret hemmelig rotation for Postgres og MongoDB add-ons for alle brugere, og den anbefaler at slå offentlig eksponering fra på disse add-ons, hvis du aktiverede den. Netværk, builds og add-ons er listet som i større nedbrud, og der er endnu ingen post-mortem, så hvordan angriberen kom ind er ikke offentliggjort. Roter hver hemmelighed på arbejdsbelastninger, hemmelige grupper og globale hemmeligheder,

4:37 startende med nøgler, der faktureres pr. brug, som AI-udbydernøgler. Tjek derefter hver udbyders brugsside for opkald, du ikke foretog.

Historie fire: hvad kan du gøre med Mistral Large 4-vægtene?

4:45 Historie fire. Den sjette oktober fortalte jeg dig, at Mistral Large 4 var i forhåndsvisning, og at vægtene blev lovet til udgangen af oktober. Torsdag landede vægtene, med to dage til overs. Mistral kalder den Le Chonk, hvilket passer til en model med en billion parametre. Hacker News gav meddelelsen over seksten hundrede point. Det er en blanding af eksperter. Af dens ene billion parametre er omkring halvtreds milliarder aktive for hvert token, ved hjælp af fire ud af hundrede og otteogtyve eksperter.

5:11 Mistral siger, at den trænede modellen på otteogtredive hundrede Nvidia Blackwell-chips i sine egne europæiske datacentre. Benchmark-diagrammet er Mistrals. Den siger, at Large 4 fører Cognitions private FrontierCode-test med nitten komma syv procent, og scorer enogfyrre procent på Terminal Bench fire. På Artificial Analysis' kodeindeks matcher den den bedste åbne model, mens den bruger syvogfyrre procent færre tokens.

5:33 Kun Claude Opus 5.5 slog den i en blind menneskelig præference test, siger Mistral. Nu den klausul, jeg gemte. Licensen er en modificeret MIT, fri til kommerciel og ikke-kommerciel brug. Men en virksomhed, der giver tredjeparter adgang til modellen via en API eller hostede endepunkter, kræver en separat kommerciel licens fra Mistral. Brug af den internt i din egen virksomhed er undtaget. Hvis du hellere vil læse dette end høre mig sige det, lander diff'en i din indbakke

6:02 hver morgen, gratis på the daily diff dot dev, link nedenfor. Så dagens dom er NEEDS REVIEW.

Dom: NEEDS REVIEW

6:08 Jeg ville anmelde det, fordi Binance ikke har navngivet sine brudpunkter, Cursor har ikke sagt, hvordan buildet kom ind, Northflank har endnu ingen post-mortem, og Mistral-diagrammet er Mistrals eget. Fortæl mig i kommentarerne, hvis du ville have stemplet det anderledes. Og det er forskellen for i dag. Jeg er Niko fra Axrisi. Merge ansvarligt.

Kilder

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)