Binance-Hack, eine manipulierte Claude Code-Erweiterung auf dem Cursor-Marktplatz, der Northflank-Vorfall und Mistral Large 4: vier Entwicklergeschichten in einem Daily Diff

Was dieses Video behandelt

• Binance-Wallets auf zehn Blockchains haben laut TRM Labs am 29. Oktober 2026 Gelder an Adressen geschickt, die von einem Angreifer kontrolliert wurden, der größte Teil davon innerhalb von etwa 20 Minuten ab etwa 20:05 UTC. TRM zählt etwa 6,36 Milliarden USD, Elliptic 6,43 Milliarden USD (Werte zum Zeitpunkt des Diebstahls) und Binance hat rund 6,3 Milliarden USD geschätzt; TRM und Elliptic bezeichnen es beide als den größten Kryptodiebstahl, der jemals registriert wurde, etwa das Vierfache des ungefähr 1,5 Milliarden USD schweren Bybit-Hacks vom Februar 2025.
• Elliptic beschreibt den Ethereum-Mechanismus: Eine Transaktion enthielt 50 Autorisierungen, die mit dem Schlüssel einer Binance Hot Wallet signiert waren, jede für eine andere Nonce, so dass eine übereinstimmen würde, unter Verwendung von EIP-7702 aus dem Pectra-Upgrade von 2025, um die Wallet an den Vertrag des Angreifers zu delegieren, der sie Minuten später leerte. Auf den anderen Ketten wurden Gelder in gewöhnlichen signierten Überweisungen bewegt, was TRM als Kompromittierung der Signaturinfrastruktur von Binance interpretiert. Die erste Erklärung von Binance erwähnte einen kompromittierten Laptop eines DevOps-Ingenieurs und einen Dienstcontainer; ein späteres Update besagte, dass es zusätzliche Einbruchstellen gab und nannte diese nicht.
• Binance gibt an, dass Benutzergelder sicher sind, Einzahlungen unbeeinträchtigt sind, das Unternehmen alle Verluste decken wird und Abhebungen innerhalb von ein bis zwei Tagen wieder aufgenommen werden sollen. Elliptic zählt 2,84 Milliarden USD (44 Prozent) als eingefroren und TRM etwa 2,7 Milliarden USD. TRM schreibt den Diebstahl mit hoher Wahrscheinlichkeit der nordkoreanischen TraderTraitor-Gruppe zu, Elliptic hält es für wahrscheinlich, und keine Regierung hat die Zuschreibung bestätigt.
• Die Sicherheitsmitteilung von Cursor besagt, dass die Version 2.1.313 von Anthropic.claude-code im Cursor-Marktplatz bösartig modifiziert, nicht von Anthropic geschrieben, und vom 29. Oktober 2026, ca. 2:27 Uhr bis 13:35 Uhr PT, verfügbar war, wobei höchstens 5.000 Benutzer betroffen waren. Der injizierte Code wird beim Laden der Erweiterungsdatei ausgeführt, sammelt Hostdetails, versucht, einen SSH-Schlüssel hinzuzufügen, einen Reverse-Tunnel zu öffnen und dauerhaft zu bleiben; Cursor sagt, dass der SSH-Schritt auf den meisten Maschinen fehlschlägt, aber der Schlüssel, die Persistenz und der Hostbericht trotzdem erfolgen, und dass der Server des Angreifers offline ist. Überprüfen Sie authorized_keys auf den Kommentar svc-telemetry. Die Mitteilung besagt nicht, wie der modifizierte Build hineingelangt ist.
• Die Analyse von Phorion findet einen Fehler in der Malware: Unter macOS prüft sie, ob die Remote-Anmeldung mit einem Befehl deaktiviert ist, der ohne Administratorrechte einen Fehler ausgibt und erfolgreich beendet wird, so dass das Skript das Aktivieren von SSH überspringt. Cursor entfernte die Version, schaltete seinen Marktplatz ab und baute ihn neu auf, rotierte Schlüssel und fand keine anderen manipulierten Erweiterungen.
• Die Statusseite von Northflank zum Sicherheitsvorfall listet einen Wiz-Bedrohungsalarm am 30. Oktober 2026 um 11:43 UTC, einen ersten Netzwerk-Patch um 12:02, eine Aufforderung zur Rotation von Umgebungsvariablen um 13:40 und, um 13:58, eine Anweisung, davon auszugehen, dass alle Umgebungsvariablen entschlüsselt wurden und alle Schlüssel zu deaktivieren oder zu rotieren. Es wird angegeben, dass mehrere Benutzer bestätigen, dass ihre KI-Schlüssel verwendet wurden und dass die Geheimnisrotation für Postgres und MongoDB für alle Benutzer um 15:12 aktiviert wurde. Zum Zeitpunkt der Erstellung dieser Seite wurde kein Post-Mortem veröffentlicht.
• Mistral veröffentlichte die Gewichte von Mistral Large 4 am 29. Oktober 2026: etwa 1 Billion Parameter in einem Mixture-of-Experts-Design mit ungefähr 50 Milliarden aktiven Parametern, trainiert, so Mistral, auf 3.800 Nvidia Blackwell-Chips. Die Mistral Ecosystem Open-Weight License ist eine modifizierte MIT-Lizenz; ein Unternehmen, das das Modell Dritten als Dienstleistung über eine API oder gehostete Endpunkte anbietet, benötigt eine separate kommerzielle Lizenz, und die interne Nutzung ist ausgenommen. Benchmark-Ergebnisse wie 19,7 Prozent auf FrontierCode 2.0 und 41 Prozent auf Terminal-Bench 4.0 sind Mistrals eigene Behauptungen.

Übersetztes Transkript

Aus der englischen Originalerzählung übersetzt. Verfügbare Audio- und Untertitel werden von YouTube gesteuert.

Kalter Auftakt: Wessen Signatur hat Binances Geld bewegt?

0:00 Krypto-Sicherheit soll den Schutz der privaten Schlüssel bedeuten. Im Fall von Binance sagt Elliptic, dass der Angreifer Binances eigene Systeme dazu gebracht hat, zu signieren Milliarden von Dollar an Abhebungen. In diesem Video: vier Geschichten. Wie haben Angreifer Binance dazu gebracht, selbst Abhebungen zu signieren? Was hat eine manipulierte Claude Code-Erweiterung versucht zu installieren? Was sollten Sie nach Northflank rotieren? Und was erlaubt Ihnen Mistrals Lizenz mit einer Billion Parametern zu tun?

0:24 Es gibt auch eine Klausel in einer dieser Geschichten, die entscheidet, wer ein Modell mit einer Billion Parametern hosten darf. Ich werde sie mir für das Ende aufheben. Es ist Freitag, der dreißigste Oktober, und das ist The Daily Diff. Eine Hot Wallet ist die Krypto-Wallet, die eine Börse online hält, damit Abhebungen sofort erfolgen. Stellen Sie sich die Kasse einer Bank vor, nur dass die Kasse mit dem Internet verbunden ist. Geschichte eins.

Geschichte eins: Wie haben Angreifer Binance dazu gebracht, die Abhebungen zu signieren?

0:43 Am Donnerstagabend begannen Binance-Wallets auf zehn Blockchains, ihre Guthaben an Adressen zu senden, die von einem Angreifer kontrolliert wurden. TRM Labs sagt, der größte Teil davon sei in etwa zwanzig Minuten abgeflossen, beginnend um fünf nach acht UTC. Die Summe hängt davon ab, wer zählt. Binance schätzt etwa 6,3 Milliarden Dollar. TRM zählt 6,36 und Elliptic 6,43. So oder so ist es der größte Krypto-Diebstahl, der je registriert wurde,

1:09 etwa viermal so hoch wie der Bybit-Hack von 2025. Elliptic beschreibt den Mechanismus. Auf Ethereum enthielt eine Transaktion fünfzig Autorisierungen, jede mit dem Schlüssel dieser Hot Wallet signiert und jede mit einem anderen Transaktionszähler, so dass eine mit Sicherheit übereinstimmte. Eine Funktion aus dem Pectra-Upgrade von 2025 übergab dann die Wallet an den Vertrag des Angreifers, der sie dreieinhalb Minuten später leerte. Wie hat der Angreifer Binance dazu gebracht, zu signieren?

1:37 Binances erste Erklärung besagte, dass der Laptop eines DevOps-Ingenieurs möglicherweise kompromittiert wurde, was den Zugriff auf einen Dienstcontainer ermöglichte, der unautorisierte Abhebungen einreichen konnte. Ein späteres Update besagt, dass es zusätzliche Einbruchstellen gab und nennt diese nicht. Bybits Einfallstor war ebenfalls die Maschine eines Entwicklers, bemerkt Elliptic. Binance sagt, dass die Gelder der Nutzer sicher sind, Einzahlungen unbeeinflusst sind, und es wird alle Verluste abdecken. Abhebungen sind pausiert und werden voraussichtlich innerhalb von ein bis zwei Tagen wieder aufgenommen.

2:02 Elliptic zählt vierundvierzig Prozent als eingefroren. TRM schreibt den Diebstahl mit hoher Wahrscheinlichkeit der nordkoreanischen TraderTraitor-Gruppe zu, Elliptic sagt "wahrscheinlich", und keine Regierung hat dies bestätigt. Die Lehre liegt in den Maschinen rund um die Schlüssel. Ich würde überprüfen, was Ihr Signiersystem nach einer Transaktion fragen kann. Geschichte zwei. Am Donnerstag, für etwa elf Stunden, diente der Cursor-Erweiterungsmarktplatz

Geschichte zwei: Was hat die manipulierte Claude Code-Erweiterung versucht zu installieren?

2:23 einen modifizierten Build der Claude Code-Erweiterung von Anthropic, Version 2.1.313. Cursor sagt, Anthropic habe es nicht geschrieben, und dass höchstens fünftausend Menschen es installiert haben. Der injizierte Code sitzt vor dem normalen Code der Erweiterung, so dass er sofort ausgeführt wird, wenn der Editor die Datei lädt, ohne Klick. Cursor sagt, es sammelt den Hostnamen, Benutzernamen und Umgebungsvariablennamen, versucht, einen SSH-Schlüssel eines Angreifers hinzuzufügen, und versucht, einen Reverse-Tunnel zu öffnen, der jede Minute erneut versucht wird.

2:53 Das seltsame Detail ist ein Fehler, der von der Sicherheitsfirma Phorion gefunden wurde. Auf einem Mac überprüft das Skript, ob die Remote-Anmeldung deaktiviert ist, mit einem Befehl, der, ohne Administratorrechte, einen Fehler ausgibt und trotzdem Erfolg meldet. Das Skript sieht das Wort "aus" nie, geht also davon aus, dass die Remote-Anmeldung eingeschaltet ist und überspringt das Einschalten. Cursor sagt, der Anmeldeschritt schlägt auf den meisten Maschinen fehl, obwohl der Schlüssel, die Persistenz und der Bericht immer noch stattfinden. Wenn Sie am Donnerstag aktualisiert haben, suchen Sie in Ihrer SSH-authorized_keys-Datei nach dem Kommentar

3:21 S V C Telemetrie. Cursor sagt, dass das Deinstallieren der Erweiterung möglicherweise nicht ausreicht, weil die Payload ihre eigenen Skripte ablegt, also verwenden Sie deren Entfernungsskripte und rotieren Sie Anmeldeinformationen von einem vertrauenswürdigen Computer. Cursor hat seinen Marktplatz geschlossen und neu aufgebaut, und der Server des Angreifers ist offline. Die Benachrichtigung besagt nicht, wie der modifizierte Build hineingekommen ist.

Geschichte drei: Was sollten Sie nach dem Northflank-Vorfall rotieren?

3:39 Geschichte drei. Northflank betreibt Dienste, Datenbanken und Builds für Entwickler. Die Statusseite listet einen Sicherheitsvorfall auf, und die Zeitachse beginnt am Freitag um elf Uhr dreiundvierzig UTC, mit einem Alarm des Sicherheitsunternehmens Wiz. Neunzehn Minuten später kam der erste Netzwerk-Patch. Um ein Uhr vierzig wurden die Kunden angewiesen, die Umgebungsvariablen sofort zu rotieren. Achtzehn Minuten später änderte sich die Nachricht zu der Annahme, dass jede Umgebungsvariable entschlüsselt wurde, und alle Schlüssel zu deaktivieren oder zu rotieren. Dann die Zeile, die Ihre Rechnung betrifft.

4:10 Die Seite sagt, dass mehrere Benutzer bestätigen, dass ihre KI-Schlüssel verwendet wurden. Um drei Uhr zwölf hatte Northflank die Geheimnisrotation für Postgres- und MongoDB-Add-ons für alle Benutzer aktiviert und empfiehlt, die öffentliche Exposition dieser Add-ons zu deaktivieren, falls Sie sie aktiviert haben. Netzwerk, Builds und Add-ons werden als in größerem Ausfall befindlich gelistet, und es gibt noch kein Post-Mortem, so dass nicht öffentlich ist, wie der Angreifer eingedrungen ist. Rotieren Sie jedes Geheimnis auf Workloads, Geheimnisgruppen und globalen Geheimnissen,

4:37 beginnend mit Schlüsseln, die pro Nutzung abgerechnet werden, wie KI-Anbieter-Schlüssel. Überprüfen Sie dann die Nutzungsseiten jedes Anbieters auf Anrufe, die Sie nicht getätigt haben.

Geschichte vier: Was können Sie mit den Mistral Large 4-Gewichten machen?

4:45 Geschichte vier. Am sechsten Oktober habe ich Ihnen erzählt, dass Mistral Large 4 in der Vorschau war und die Gewichte für Ende Oktober versprochen wurden. Am Donnerstag landeten die Gewichte, mit zwei Tagen Vorsprung. Mistral nennt es Le Chonk, was zu einem Modell mit einer Billion Parametern passt. Hacker News gab der Ankündigung über sechzehnhundert Punkte. Es ist eine Mischung aus Experten. Von seinen eine Billion Parametern sind etwa fünfzig Milliarden pro Token aktiv, wobei vier von einhundertachtundzwanzig Experten verwendet werden.

5:11 Mistral sagt, es habe das Modell auf dreitausendachthundert Nvidia Blackwell-Chips trainiert in seinen eigenen europäischen Rechenzentren. Das Benchmark-Diagramm ist von Mistral. Es besagt, dass Large 4 Cognitions privaten FrontierCode-Test mit neunzehn Komma sieben Prozent anführt und auf Terminal Bench vier einundvierzig Prozent erreicht. Auf dem Artificial Analysis Coding Index bindet es das beste offene Modell und verwendet dabei siebenundvierzig Prozent weniger Tokens.

5:33 Nur Claude Opus 5.5 schlug es in einem blinden menschlichen Präferenztest, sagt Mistral. Nun die Klausel, die ich mir aufgespart habe. Die Lizenz ist eine modifizierte MIT, kostenlos für kommerzielle und nicht-kommerzielle Nutzung. Aber ein Unternehmen, das Dritten über eine API oder gehostete Endpunkte Zugang zu dem Modell oder Derivaten gewährt, benötigt eine separate kommerzielle Lizenz von Mistral. Die interne Nutzung innerhalb des eigenen Unternehmens ist ausgenommen. Wenn Sie dies lieber lesen als mich sprechen hören, landet der Diff jeden Morgen in Ihrem Posteingang,

6:02 kostenlos unter the daily diff dot dev, Link unten. Das heutige Urteil lautet also: NEEDS REVIEW.

Urteil: NEEDS REVIEW

6:08 Ich würde es überprüfen, weil Binance seine Einbruchstellen nicht genannt hat, Cursor nicht gesagt hat, wie der Build hineingekommen ist, Northflank noch kein Post-Mortem hat, und das Mistral-Diagramm Mistrals eigenes ist. Sagen Sie mir in den Kommentaren, ob Sie es anders abgestempelt hätten. Und das ist der Unterschied für heute. Ich bin Niko von Axrisi. Verantwortungsbewusst zusammenführen.

Quellen

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)