Χακάρισμα Binance, επέκταση Claude Code παραβιασμένη στην αγορά του Cursor, το συμβάν της Northflank και Mistral Large 4: τέσσερις ιστορίες προγραμματιστών σε ένα Daily Diff

Τι καλύπτει αυτό το βίντεο

• Τα πορτοφόλια της Binance σε δέκα αλυσίδες μπλοκ έστειλαν κεφάλαια σε διευθύνσεις που ελέγχονταν από έναν εισβολέα στις 29 Οκτωβρίου 2026, το μεγαλύτερο μέρος τους μέσα σε περίπου 20 λεπτά ξεκινώντας γύρω στις 20:05 UTC, σύμφωνα με την TRM Labs. Η TRM υπολογίζει περίπου 6,36 δισεκατομμύρια δολάρια ΗΠΑ, η Elliptic 6,43 δισεκατομμύρια δολάρια ΗΠΑ (τιμές κατά τη στιγμή της κλοπής) και η Binance έχει εκτιμήσει περίπου 6,3 δισεκατομμύρια δολάρια ΗΠΑ. Τόσο η TRM όσο και η Elliptic το χαρακτηρίζουν τη μεγαλύτερη κλοπή κρυπτονομισμάτων που έχει καταγραφεί, περίπου τέσσερις φορές το περίπου 1,5 δισεκατομμύριο δολάρια ΗΠΑ του χακαρίσματος της Bybit τον Φεβρουάριο του 2025.
• Η Elliptic περιγράφει τον μηχανισμό του Ethereum: μια συναλλαγή μετέφερε 50 εξουσιοδοτήσεις υπογεγραμμένες με το κλειδί ενός hot wallet της Binance, καθεμία για διαφορετικό nonce ώστε να ταιριάζει ένα, χρησιμοποιώντας το EIP-7702 από την αναβάθμιση Pectra του 2025 για να εκχωρήσει το πορτοφόλι στο συμβόλαιο του εισβολέα, το οποίο το άδειασε λεπτά αργότερα. Στις άλλες αλυσίδες τα κεφάλαια μετακινήθηκαν με συνηθισμένες υπογεγραμμένες μεταφορές, κάτι που η TRM ερμηνεύει ως παραβίαση της υποδομής υπογραφής της Binance. Η πρώτη δήλωση της Binance ανέφερε έναν παραβιασμένο φορητό υπολογιστή μηχανικού DevOps και ένα κοντέινερ υπηρεσιών. Μια μεταγενέστερη ενημέρωση ανέφερε ότι υπήρχαν επιπλέον σημεία παραβίασης και δεν τα ονόμασε.
• Η Binance δηλώνει ότι τα κεφάλαια των χρηστών είναι ασφαλή, οι καταθέσεις δεν επηρεάζονται, θα καλύψει όλες τις απώλειες και οι αναλήψεις αναμένεται να επαναληφθούν εντός μίας ή δύο ημερών. Η Elliptic υπολογίζει 2,84 δισεκατομμύρια δολάρια (44 τοις εκατό) παγωμένα και η TRM περίπου 2,7 δισεκατομμύρια δολάρια. Η TRM αποδίδει την κλοπή στην ομάδα TraderTraitor της Βόρειας Κορέας με μεγάλη βεβαιότητα, η Elliptic λέει ότι είναι πιθανό, και καμία κυβέρνηση δεν έχει επιβεβαιώσει την απόδοση.
• Η ειδοποίηση ασφαλείας του Cursor αναφέρει ότι η έκδοση 2.1.313 του Anthropic.claude-code στην αγορά του Cursor τροποποιήθηκε κακόβουλα, δεν γράφτηκε από την Anthropic, και ήταν διαθέσιμη από περίπου 2:27 π.μ. έως 1:35 μ.μ. PT στις 29 Οκτωβρίου 2026, με το πολύ 5.000 χρήστες να επηρεάζονται. Ο ενσωματωμένος κώδικας εκτελείται όταν φορτώνεται το αρχείο της επέκτασης, συλλέγει λεπτομέρειες οικοδεσπότη, προσπαθεί να προσθέσει ένα κλειδί SSH, να ανοίξει μια αντίστροφη σήραγγα και να παραμείνει. Ο Cursor αναφέρει ότι το βήμα SSH αποτυγχάνει στις περισσότερες μηχανές, αλλά το κλειδί, η μονιμότητα και η αναφορά οικοδεσπότη εξακολουθούν να συμβαίνουν, και ότι ο διακομιστής του εισβολέα είναι εκτός σύνδεσης. Ελέγξτε τα authorized_keys για το σχόλιο svc-telemetry. Η ειδοποίηση δεν αναφέρει πώς εισήχθη η τροποποιημένη έκδοση.
• Η ανάλυση της Phorion βρίσκει ένα σφάλμα στο κακόβουλο λογισμικό: στο macOS ελέγχει αν η απομακρυσμένη σύνδεση είναι απενεργοποιημένη με μια εντολή που, χωρίς δικαιώματα διαχειριστή, εκτυπώνει ένα σφάλμα και τερματίζει επιτυχώς, οπότε το σενάριο παραλείπει την ενεργοποίηση του SSH. Ο Cursor αφαίρεσε την έκδοση, έκλεισε και ανακατασκεύασε την αγορά του, άλλαξε κλειδιά και δεν βρήκε άλλες παραβιασμένες επεκτάσεις.
• Η σελίδα κατάστασης της Northflank για το περιστατικό ασφαλείας αναφέρει μια ειδοποίηση απειλής Wiz στις 11:43 UTC στις 30 Οκτωβρίου 2026, μια πρώτη ενημέρωση κώδικα δικτύου στις 12:02, ένα αίτημα για περιστροφή μεταβλητών περιβάλλοντος στις 13:40 και, στις 13:58, μια οδηγία να υποτεθεί ότι όλες οι μεταβλητές περιβάλλοντος έχουν αποκρυπτογραφηθεί και να απενεργοποιηθούν ή να περιστραφούν όλα τα κλειδιά. Αναφέρει ότι πολλοί χρήστες επιβεβαιώνουν ότι τα κλειδιά AI τους έχουν χρησιμοποιηθεί και ότι η περιστροφή μυστικών για Postgres και MongoDB ενεργοποιήθηκε για όλους τους χρήστες στις 15:12. Δεν δημοσιεύτηκε μεταθανάτια έκθεση όταν ετοιμάστηκε αυτή η σελίδα.
• Η Mistral κυκλοφόρησε τα βάρη του Mistral Large 4 στις 29 Οκτωβρίου 2026: περίπου 1 τρισεκατομμύριο παραμέτρους σε ένα σχέδιο μείγματος ειδικών με περίπου 50 δισεκατομμύρια ενεργές, εκπαιδευμένες, λέει η Mistral, σε 3.800 Nvidia Blackwell τσιπ. Η άδεια ανοιχτού κώδικα Mistral Ecosystem είναι μια τροποποιημένη άδεια MIT. Μια επιχείρηση που προσφέρει το μοντέλο σε τρίτους ως υπηρεσία μέσω API ή φιλοξενούμενων τελικών σημείων χρειάζεται μια ξεχωριστή εμπορική άδεια, και η εσωτερική χρήση εξαιρείται. Τα αποτελέσματα των δοκιμών αναφοράς, όπως 19,7 τοις εκατό στο FrontierCode 2.0 και 41 τοις εκατό στο Terminal-Bench 4.0, είναι ισχυρισμοί της ίδιας της Mistral.

Μεταφρασμένη μεταγραφή

Μεταφράστηκε από την πρωτότυπη αγγλική αφήγηση. Ο διαθέσιμος ήχος και οι υπότιτλοι ελέγχονται από το YouTube.

Κρύο ξεκίνημα: ποια υπογραφή μετακίνησε τα χρήματα της Binance;

0:00 Η ασφάλεια κρυπτονομισμάτων υποτίθεται ότι σημαίνει την φύλαξη των ιδιωτικών κλειδιών. Στην περίπτωση της Binance, η Elliptic λέει ότι ο εισβολέας έκανε τα δικά της συστήματα της Binance να υπογράψουν δισεκατομμύρια δολάρια αναλήψεων. Σε αυτό το βίντεο, τέσσερις ιστορίες. Πώς κατάφεραν οι επιτιθέμενοι να υπογράψει η Binance αναλήψεις η ίδια; Τι προσπάθησε να εγκαταστήσει μια παραβιασμένη επέκταση Claude Code; Τι πρέπει να περιστρέψετε μετά το Northflank; Και τι σας επιτρέπει η άδεια της Mistral να κάνετε με ένα τρισεκατομμύριο παραμέτρους;

0:24 Υπάρχει επίσης ένας όρος σε μία από αυτές τις ιστορίες που αποφασίζει ποιος μπορεί να φιλοξενήσει ένα μοντέλο με ένα τρισεκατομμύριο παραμέτρους. Θα το φυλάξω για το τέλος. Είναι Παρασκευή, τριάντα Οκτωβρίου, και αυτό είναι το The Daily Diff. Ένα hot wallet είναι το κρυπτο-πορτοφόλι που ένα ανταλλακτήριο διατηρεί online ώστε οι αναλήψεις να γίνονται άμεσα. Σκεφτείτε το συρτάρι με τα μετρητά σε μια τράπεζα, εκτός από το ότι το συρτάρι είναι συνδεδεμένο με το διαδίκτυο. Ιστορία μία.

Πρώτη ιστορία: πώς κατάφεραν οι επιτιθέμενοι να υπογράψει η Binance τις αναλήψεις;

0:43 Το βράδυ της Πέμπτης, τα πορτοφόλια της Binance σε δέκα αλυσίδες μπλοκ άρχισαν να στέλνουν τα υπόλοιπά τους σε διευθύνσεις που ελέγχονταν από έναν επιτιθέμενο. Η TRM Labs λέει ότι το μεγαλύτερο μέρος τους έφυγε σε περίπου είκοσι λεπτά, ξεκινώντας στις οκτώ και πέντε UTC. Το σύνολο εξαρτάται από το ποιος μετράει. Η Binance εκτιμά περίπου έξι κόμμα τρία δισεκατομμύρια δολάρια. Η TRM μετράει έξι κόμμα τρία έξι, και η Elliptic μετράει έξι κόμμα τέσσερα τρία. Όπως και να έχει, είναι η μεγαλύτερη κλοπή κρυπτονομισμάτων που έχει καταγραφεί,

1:09 περίπου τέσσερις φορές το hack της Bybit από το είκοσι είκοσι πέντε. Η Elliptic περιγράφει τον μηχανισμό. Στο Ethereum, μία συναλλαγή μετέφερε πενήντα εξουσιοδοτήσεις, καθεμία υπογεγραμμένη με το κλειδί αυτού του hot wallet και καθεμία με διαφορετικό μετρητή συναλλαγών, οπότε μία ήταν σίγουρο ότι θα ταίριαζε. Μια λειτουργία από την αναβάθμιση Pectra του είκοσι είκοσι πέντε παρέδωσε τότε το πορτοφόλι στο συμβόλαιο του εισβολέα, το οποίο το άδειασε τρεισήμισι λεπτά αργότερα. Πώς κατάφερε ο επιτιθέμενος να υπογράψει η Binance;

1:37 Η πρώτη δήλωση της Binance ανέφερε ότι ο φορητός υπολογιστής ενός μηχανικού DevOps ενδέχεται να είχε παραβιαστεί, δίνοντας πρόσβαση σε ένα κοντέινερ υπηρεσιών που θα μπορούσε να υποβάλει μη εξουσιοδοτημένες αναλήψεις. Μια μεταγενέστερη ενημέρωση αναφέρει ότι υπήρχαν επιπλέον σημεία παραβίασης και δεν τα αναφέρει. Ο τρόπος εισόδου της Bybit ήταν επίσης μια μηχανή προγραμματιστή, σημειώνει η Elliptic. Η Binance λέει ότι τα κεφάλαια των χρηστών είναι ασφαλή, οι καταθέσεις δεν επηρεάζονται, και θα καλύψει όλες τις απώλειες. Οι αναλήψεις είναι σε παύση και αναμένεται να επανέλθουν εντός μίας ή δύο ημερών.

2:02 Η Elliptic μετράει σαράντα τέσσερα τοις εκατό παγωμένα. Η TRM αποδίδει την κλοπή στην ομάδα TraderTraitor της Βόρειας Κορέας με υψηλή εμπιστοσύνη, η Elliptic λέει πιθανόν, και καμία κυβέρνηση δεν το έχει επιβεβαιώσει. Το μάθημα βρίσκεται στις μηχανές γύρω από τα κλειδιά. Θα έλεγχα τι μπορεί να ζητήσει από το σύστημα υπογραφής σας για μια συναλλαγή. Ιστορία δύο. Την Πέμπτη, για περίπου έντεκα ώρες, η αγορά επεκτάσεων Cursor

Δεύτερη ιστορία: τι προσπάθησε να εγκαταστήσει η παραβιασμένη επέκταση Claude Code;

2:23 πρόσφερε μια τροποποιημένη έκδοση της επέκτασης Claude Code της Anthropic, έκδοση δύο κόμμα ένα κόμμα τρία ένα τρία. Ο Cursor λέει ότι η Anthropic δεν την έγραψε, και ότι το πολύ πέντε χιλιάδες άτομα την εγκατέστησαν. Ο ενσωματωμένος κώδικας βρίσκεται μπροστά από τον κανονικό κώδικα της επέκτασης, οπότε εκτελείται τη στιγμή που ο επεξεργαστής φορτώνει το αρχείο, χωρίς κλικ. Ο Cursor λέει ότι συλλέγει το όνομα οικοδεσπότη, το όνομα χρήστη και τα ονόματα μεταβλητών περιβάλλοντος, προσπαθεί να προσθέσει ένα κλειδί SSH του επιτιθέμενου, και προσπαθεί να ανοίξει μια αντίστροφη σήραγγα που προσπαθεί ξανά κάθε λεπτό.

2:53 Η περίεργη λεπτομέρεια είναι ένα σφάλμα, που βρέθηκε από την εταιρεία ασφαλείας Phorion. Σε Mac, το σενάριο ελέγχει αν η απομακρυσμένη σύνδεση είναι απενεργοποιημένη με μια εντολή που, χωρίς δικαιώματα διαχειριστή, εκτυπώνει ένα σφάλμα και εξακολουθεί να αναφέρει επιτυχία. Το σενάριο δεν βλέπει ποτέ τη λέξη "off", οπότε υποθέτει ότι η απομακρυσμένη σύνδεση είναι ενεργή και παραλείπει την ενεργοποίησή της. Ο Cursor λέει ότι το βήμα σύνδεσης αποτυγχάνει στις περισσότερες μηχανές, αν και το κλειδί, η μονιμότητα και η αναφορά εξακολουθούν να συμβαίνουν. Αν ενημερώσατε την Πέμπτη, αναζητήστε στο αρχείο SSH authorized_keys το σχόλιο

3:21 S V C telemetry. Ο Cursor λέει ότι η απεγκατάσταση της επέκτασης μπορεί να μην είναι αρκετή, επειδή το ωφέλιμο φορτίο ρίχνει τα δικά του σενάρια, οπότε χρησιμοποιήστε τα σενάρια αφαίρεσής του και περιστρέψτε διαπιστευτήρια από μια αξιόπιστη μηχανή. Ο Cursor έκλεισε και ανακατασκεύασε την αγορά του, και ο διακομιστής του επιτιθέμενου είναι εκτός σύνδεσης. Η ανακοίνωσή του δεν αναφέρει πώς εισήχθη η τροποποιημένη έκδοση.

Τρίτη ιστορία: τι πρέπει να περιστρέψετε μετά το συμβάν της Northflank;

3:39 Ιστορία τρία. Η Northflank λειτουργεί υπηρεσίες, βάσεις δεδομένων και κατασκευές για προγραμματιστές. Η σελίδα κατάστασής της αναφέρει ένα περιστατικό ασφαλείας, και το χρονοδιάγραμμα ξεκινά στις έντεκα σαράντα τρία UTC την Παρασκευή, με μια ειδοποίηση από την εταιρεία ασφαλείας Wiz. Δεκαεννέα λεπτά αργότερα ήρθε η πρώτη ενημέρωση κώδικα δικτύου. Μέχρι τη μία και σαράντα, οι πελάτες ενημερώθηκαν να περιστρέψουν αμέσως τις μεταβλητές περιβάλλοντος. Δεκαοκτώ λεπτά μετά από αυτό, το μήνυμα άλλαξε για να υποτεθεί ότι κάθε μεταβλητή περιβάλλοντος έχει αποκρυπτογραφηθεί, και να απενεργοποιηθούν ή να περιστραφούν όλα τα κλειδιά. Μετά η γραμμή που αφορά τον λογαριασμό σας.

4:10 Η σελίδα λέει ότι πολλοί χρήστες επιβεβαιώνουν ότι τα κλειδιά AI τους έχουν χρησιμοποιηθεί. Μέχρι τις τρεις και δώδεκα, η Northflank είχε ενεργοποιήσει την περιστροφή μυστικών για τα πρόσθετα Postgres και MongoDB για όλους τους χρήστες, και συνιστά την απενεργοποίηση της δημόσιας έκθεσης σε αυτά τα πρόσθετα αν την έχετε ενεργοποιήσει. Η δικτύωση, οι κατασκευές και τα πρόσθετα αναφέρονται ως σε μεγάλη διακοπή λειτουργίας, και δεν υπάρχει ακόμα μεταθανάτια έκθεση, οπότε ο τρόπος εισόδου του επιτιθέμενου δεν είναι δημόσιος. Περιστρέψτε κάθε μυστικό σε φόρτους εργασίας, ομάδες μυστικών και παγκόσμια μυστικά,

4:37 ξεκινώντας με κλειδιά που χρεώνουν ανά χρήση, όπως τα κλειδιά παρόχων AI. Στη συνέχεια ελέγξτε τη σελίδα χρήσης κάθε παρόχου για κλήσεις που δεν κάνατε.

Τέταρτη ιστορία: τι μπορείτε να κάνετε με τα βάρη του Mistral Large 4;

4:45 Ιστορία τέσσερα. Στις έξι Οκτωβρίου σας είπα ότι το Mistral Large 4 ήταν σε προεπισκόπηση και τα βάρη είχαν υποσχεθεί για το τέλος Οκτωβρίου. Την Πέμπτη τα βάρη προσγειώθηκαν, με δύο μέρες περιθώριο. Η Mistral το παρατσούκλι "Le Chonk", κάτι που ταιριάζει σε ένα μοντέλο με ένα τρισεκατομμύριο παραμέτρους. Το Hacker News έδωσε στην ανακοίνωση πάνω από χίλιους εξακόσιους πόντους. Είναι ένα μείγμα ειδικών. Από το ένα τρισεκατομμύριο παραμέτρους του, περίπου πενήντα δισεκατομμύρια είναι ενεργές για κάθε token, χρησιμοποιώντας τέσσερις από εκατόν είκοσι οκτώ ειδικούς.

5:11 Η Mistral λέει ότι εκπαίδευσε το μοντέλο σε τριάντα οκτώ εκατό τσιπ Nvidia Blackwell στα δικά της ευρωπαϊκά κέντρα δεδομένων. Το διάγραμμα των σημείων αναφοράς είναι της Mistral. Λέει ότι το Large 4 προηγείται της ιδιωτικής δοκιμής FrontierCode της Cognition με δεκαεννέα κόμμα επτά τοις εκατό, και σκοράρει σαράντα ένα τοις εκατό στο Terminal Bench τέσσερα. Στον δείκτη κωδικοποίησης Artificial Analysis ισοβαθμεί με το καλύτερο ανοιχτό μοντέλο χρησιμοποιώντας σαράντα επτά τοις εκατό λιγότερα tokens.

5:33 Μόνο το Claude Opus 5.5 το κέρδισε σε μια δοκιμή προτίμησης ανθρώπου σε τυφλό τρόπο, λέει η Mistral. Τώρα η ρήτρα που φύλαξα. Η άδεια είναι μια τροποποιημένη MIT, δωρεάν για εμπορική και μη εμπορική χρήση. Αλλά μια επιχείρηση που παρέχει σε τρίτους πρόσβαση στο μοντέλο μέσω API ή φιλοξενούμενων τελικών σημείων χρειάζεται μια ξεχωριστή εμπορική άδεια από την Mistral. Η χρήση του εντός της δικής σας εταιρείας εξαιρείται. Αν προτιμάτε να το διαβάσετε παρά να με ακούτε να το λέω, το diff προσγειώνεται στα εισερχόμενά σας

6:02 κάθε πρωί, δωρεάν στο daily diff dot dev, σύνδεσμος παρακάτω. Έτσι, η σημερινή ετυμηγορία είναι NEEDS REVIEW.

Ετυμηγορία: NEEDS REVIEW

6:08 Θα την εξέταζα επειδή η Binance δεν έχει ονομάσει τα σημεία παραβίασής της, ο Cursor δεν έχει πει πώς εισήχθη η έκδοση, η Northflank δεν έχει ακόμη μεταθανάτια έκθεση, και το διάγραμμα της Mistral είναι δικό της. Πείτε μου στα σχόλια αν θα την είχατε σφραγίσει διαφορετικά. Και αυτή είναι η διαφορά για σήμερα. Είμαι ο Νίκο από την Axrisi. Συγχωνεύστε υπεύθυνα.

Πηγές

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)