Binance'i häkkimine, rikutud Claude Code'i laiendus Kursori turuplatsil, Northflanki intsident ja Mistral Large 4: neli arendajate lugu ühes Daily Diffis

Mida see video hõlmab

• TRM Labsi andmetel saatsid Binance'i rahakotid kümnes plokiahelas raha ühele ründajale kuuluvatele aadressidele 2026. aasta 29. oktoobril, suurem osa sellest umbes 20 minuti jooksul alates kella 20:05 UTC. TRM loendab umbes 6,36 miljardit USA dollarit, Elliptic 6,43 miljardit USA dollarit (väärtused varguse ajal) ja Binance on hinnanud umbes 6,3 miljardit USA dollarit; TRM ja Elliptic nimetavad seda mõlemad rekordiliseks krüptovarguseks, umbes neli korda suuremaks kui umbes 1,5 miljardi USA dollari suurune Bybiti häkkimine 2025. aasta veebruaris.
• Elliptic kirjeldab Ethereumi mehhanismi: üks tehing sisaldas 50 autoriseerimist, mis oli allkirjastatud Binance'i kuuma rahakoti võtmega, igaüks erineva nonce'iga, nii et üks sobiks, kasutades 2025. aasta Pectra uuendusest pärit EIP-7702, et delegeerida rahakott ründaja lepingule, mis tühjendas selle minuteid hiljem. Teistes ahelates liikus raha tavaliste allkirjastatud ülekannetega, mida TRM tõlgendab Binance'i allkirjastamise infrastruktuuri kompromiteerimisena. Binance'i esimene avaldus mainis kompromiteeritud DevOps-inseneri sülearvutit ja teenusekonteinerit; hilisem uuendus ütles, et oli täiendavaid rikkekohti ja ei nimetanud neid.
• Binance ütleb, et kasutajate rahalised vahendid on ohutud, hoiused ei ole mõjutatud, see katab kõik kahjud ja väljamaksed peaksid jätkuma ühe või kahe päeva jooksul. Elliptic loendab 2,84 miljardit USA dollarit (44 protsenti) külmutatuks ja TRM umbes 2,7 miljardit USA dollarit. TRM omistab varguse Põhja-Korea TraderTraitori grupile suure kindlusega, Elliptic ütleb, et see on tõenäoline, ja ükski valitsus ei ole omistamist kinnitanud.
• Kursori turvateatis ütleb, et Anthropic.claude-code versioon 2.1.313 Kursori turuplatsil oli pahatahtlikult muudetud, Anthropic ei ole seda kirjutanud ja see oli saadaval umbes 2:27st hommikul kuni 1:35ni pärastlõunal PT 2026. aasta 29. oktoobril, mõjutades kuni 5000 kasutajat. Süstitud kood käivitub laiendusfaili laadimisel, kogub hosti detaile, proovib lisada SSH-võtme, avada pöördkanali ja püsida; Cursor ütleb, et SSH-samm ebaõnnestub enamikus masinates, kuid võti, püsivus ja hosti aruanne siiski toimuvad ning et ründaja server on võrguühenduseta. Kontrollige authorized_keys failist kommentaari svc-telemetry. Teatis ei ütle, kuidas muudetud versioon sisse sai.
• Phorioni analüüs leiab pahavaras vea: macOS-is kontrollib see, kas kaugühendus on välja lülitatud käsuga, mis ilma administraatori õigusteta prindib vea ja väljub edukalt, nii et skript jätab SSH lubamise vahele. Cursor eemaldas versiooni, sulges ja ehitas oma turuplatsi uuesti üles, pööras võtmeid ja ei leidnud teisi rikutud laiendusi.
• Northflanki olekuleht turvaintsidendi kohta loetleb Wizi ohuhäire 30. oktoobril 2026 kell 11:43 UTC, esimese võrgupatši kell 12:02, keskkonnamuutujate pööramise taotluse kell 13:40 ja kell 13:58 juhise eeldada, et kõik keskkonnamuutujad on dekrüpteeritud ning keelata või pöörata kõik võtmed. See ütleb, et mitmed kasutajad kinnitavad, et nende AI-võtmeid on kasutatud, ja et Postgresi ja MongoDB saladuste pööramine lubati kõigile kasutajatele kell 15:12. Selle lehe koostamise ajal post-mortem'i ei avaldatud.
• Mistral avaldas Mistral Large 4 kaalud 2026. aasta 29. oktoobril: umbes 1 triljon parameetrit ekspertide segu disainis, kus umbes 50 miljardit on aktiivsed, koolitatud, ütleb Mistral, 3800 Nvidia Blackwelli kiibil. Mistral Ecosystem Open-Weight License on muudetud MIT-litsents; äriettevõte, mis pakub mudelit kolmandatele osapooltele teenusena API või majutatud lõpp-punktide kaudu, vajab eraldi kommertslitsentsi ja sisemine kasutus on vabastatud. Võrdlustulemused, nagu 19,7 protsenti FrontierCode 2.0-s ja 41 protsenti Terminal-Bench 4.0-s, on Mistrali enda väited.

Tõlgitud transkriptsioon

Tõlgitud ingliskeelsest originaaljutustusest. Saadaolevat heli ja subtiitreid kontrollib YouTube.

Külm avamine: kelle allkiri liigutas Binance'i raha?

0:00 Krüptoturvalisus peaks tähendama privaatvõtmete kaitsmist. Binance'i puhul ütleb Elliptic, et ründaja pani Binance'i enda süsteemid allkirjastama miljardite dollarite väärtuses väljamakseid. Selles videos neli lugu. Kuidas ründajad panid Binance'i ise väljamakseid allkirjastama? Mida proovis rikutud Claude Code'i laiendus installida? Mida peaksite pärast Northflanki pöörama? Ja mida lubab Mistrali litsents teil triljoni parameetriga teha?

0:24 Ühes nendest lugudest on ka üks klausel, mis otsustab, kes võib majutada triljoni parameetri mudeli. Ma jätan selle lõpuks. On reede, 30. oktoober, ja see on The Daily Diff. Kuum rahakott on krüptorahakott, mida vahetus hoiab võrgus, et väljamaksed läheksid välja koheselt. Mõelge panga sularahasahtlile, välja arvatud see, et sahtel on ühendatud internetti. Lugu üks.

Lugu üks: kuidas ründajad panid Binance'i väljamakseid allkirjastama?

0:43 Neljapäeva õhtul hakkasid Binance'i rahakotid kümnes plokiahelas saatma oma saldomi ühele ründajale kuuluvatele aadressidele. TRM Labs ütleb, et suurem osa sellest lahkus umbes kahekümne minutiga, algusega kell kaheksa ja viis minutit UTC järgi. Kogusumma sõltub sellest, kes loeb. Binance hindab umbes kuus koma kolm miljardit dollarit. TRM loendab kuus koma kolmkümmend kuus ja Elliptic kuus koma nelikümmend kolm. Igatahes on see rekordiline krüptovargus,

1:09 umbes neli korda suurem kui 2025. aasta Bybiti häkkimine. Elliptic kirjeldab mehhanismi. Ethereumis sisaldas üks tehing viiskümmend autoriseerimist, igaüks allkirjastatud selle kuuma rahakoti võtmega ja igaüks erineva tehingu loenduriga, nii et üks kindlasti sobis. 2025. aasta Pectra uuenduse funktsioon andis seejärel rahakoti ründaja lepingule, mis tühjendas selle kolm ja pool minutit hiljem. Kuidas ründaja pani Binance'i allkirjastama?

1:37 Binance'i esimene avaldus ütles, et DevOps-inseneri sülearvuti võis olla kompromiteeritud, andes juurdepääsu teenusekonteinerile, mis võis esitada volitamata väljamakseid. Hilisem uuendus ütleb, et oli täiendavaid rikkekohti ja ei nimetanud neid. Bybiti sissepääs oli ka arendaja masin, märgib Elliptic. Binance ütleb, et kasutajate rahalised vahendid on ohutud, hoiused ei ole mõjutatud, ja see katab kõik kahjud. Väljamaksed on peatatud ja oodatakse tagasi ühe või kahe päeva jooksul.

2:02 Elliptic loendab nelikümmend neli protsenti külmutatuks. TRM omistab varguse Põhja-Korea TraderTraitori grupile suure kindlusega, Elliptic ütleb tõenäoliselt ja ükski valitsus ei ole seda kinnitanud. Õppetund seisneb võtmete ümber olevates masinates. Ma auditeeriksin, mis saab teie allkirjastamissüsteemilt tehingut küsida. Lugu kaks. Neljapäeval, umbes üksteist tundi, Cursor laienduste

Lugu kaks: mida proovis rikutud Claude Code'i laiendus installida?

2:23 turul pakuti Anthropicu Claude Code'i laienduse muudetud versiooni, versioon kaks koma üks koma kolmsada kolmteist. Cursor ütleb, et Anthropic ei kirjutanud seda ja et seda installisid kõige rohkem viis tuhat inimest. Süstitud kood asetseb laienduse tavalise koodi ees, nii et see käivitub kohe, kui redaktor faili laadib, ilma klikita. Cursor ütleb, et see kogub hosti nime, kasutajanime ja keskkonnamuutujate nimed, proovib lisada ründaja SSH-võtme ja proovib avada pöördkanali, mis kordub iga minuti tagant.

2:53 Kummaline detail on viga, mille leidis turvafirma Phorion. Macis kontrollib skript, kas kauglogimine on välja lülitatud käsuga, mis ilma administraatori õigusteta prindib vea ja teatab siiski õnnestumisest. Skript ei näe kunagi sõna "väljas", nii et see eeldab, et kauglogimine on sisse lülitatud ja jätab selle sisselülitamise vahele. Cursor ütleb, et sisselogimisetapp ebaõnnestub enamikus masinates, kuigi võti, püsivus ja aruanne siiski toimuvad. Kui värskendasite neljapäeval, otsige oma SSH authorized keys failist kommentaari

3:21 S V C telemeetria. Cursor ütleb, et laienduse desinstallimine ei pruugi piisata, sest kasulik koormus viskab maha oma skriptid, nii et kasutage selle eemaldamise skripte ja pöörake volitused usaldusväärsest masinast. Cursor sulges ja ehitas oma turuplatsi uuesti üles ning ründaja server on võrguühenduseta. Selle teatis ei ütle, kuidas muudetud versioon sisse sai.

Lugu kolm: mida peaksite pärast Northflanki intsidenti pöörama?

3:39 Lugu kolm. Northflank käitab arendajatele teenuseid, andmebaase ja ehitisi. Selle olekuleht loetleb turvaintsidendi ja ajajoon algab kell üksteist nelikümmend kolm UTC reede, turvafirma Wiz hoiatusega. Üheksateist minutit hiljem tuli esimene võrgupatch. Kell üks nelikümmend paluti klientidel koheselt keskkonnamuutujad pöörata. Kaheksateist minutit pärast seda muutus sõnum eeldama, et iga keskkonna muutuja on dekrüpteeritud, ja keelama või pöörama kõik võtmed. Seejärel rida, mis puudutab teie arvet.

4:10 Leht ütleb, et mitmed kasutajad kinnitavad, et nende AI võtmeid on kasutatud. Kell kolm kaksteist oli Northflank lülitanud sisse Postgresi ja MongoDB lisade saladuste pööramise kõigile kasutajatele ning soovitab välja lülitada avaliku juurdepääsu nendel lisadel, kui see oli lubatud. Võrgundus, ehitused ja lisad on loetletud suure rikkega, ja post-mortem'i pole veel avaldatud, seega pole avalikult teada, kuidas ründaja sisse sai. Pöörake iga saladus töökoormuste, saladuste gruppide ja globaalsete saladuste peal,

4:37 alustades võtmetega, mille eest arvestatakse kasutuse järgi, nagu AI teenusepakkuja võtmed. Seejärel kontrollige iga pakkuja kasutuslehelt kõnesid, mida te ei teinud.

Lugu neli: mida saate teha Mistral Large 4 kaaludega?

4:45 Lugu neli. Kuuendal oktoobril rääkisin teile, et Mistral Large 4 oli eelvaates ja kaalud lubati oktoobri lõpuks. Neljapäeval kaalud saabusid, kaks päeva varu. Mistral annab talle hüüdnime Le Chonk, mis sobib triljoni parameetriga mudelile. Hacker News andis teadaandele üle kuusteistkümne saja punkti. See on ekspertide segu. Selle ühest triljonist parameetrist on iga märgi kohta aktiivsed umbes viiskümmend miljardit, kasutades nelja sajast kahekümne kaheksast eksperdist.

5:11 Mistral ütleb, et ta treenis mudelit kolmkümmend kaheksa sada Nvidia Blackwelli kiibil oma Euroopa andmekeskustes. Võrdlustabel on Mistrali oma. See ütleb, et Large 4 juhib Cognitioni privaatset FrontierCode'i testi üheksateistkümmend koma seitse protsenti ja saavutab nelikümmend üks protsenti Terminal Bench neljas. Kunstliku analüüsi kodeerimisindeksil seob see parima avatud mudeli, kasutades samal ajal nelikümmend seitse protsenti vähem märke.

5:33 Ainult Claude Opus 5.5 edestas seda pimesi inimeste eelistuste testis, ütleb Mistral. Nüüd klausel, mille ma säästsin. Litsents on muudetud MIT, tasuta kommertslikuks ja mittekommertslikuks kasutamiseks. Kuid äri, mis annab kolmandatele osapooltele juurdepääsu mudelile API või majutuspunktide kaudu, vajab Mistralilt eraldi kommertslitsentsi. Selle kasutamine oma ettevõtte sees on vabastatud. Kui eelistate seda lugeda, mitte kuulata, siis ilmub diff teie postkasti

6:02 igal hommikul, tasuta saidil thedaily diff.dev, link allpool. Nii et tänane otsus on VAJAB LÄBIVAATAMIST.

Otsus: VAJAB LÄBIVAATAMIST

6:08 Ma vaataksin selle üle, sest Binance pole oma rikkepunkte nimetanud, Cursor pole öelnud, kuidas ehitis sisse sai, Northflankil pole veel post-mortem'i, ja Mistral diagramm on Mistrali enda oma. Öelge mulle kommentaarides, kas oleksite selle teisiti tembeldanud. Ja see on tänane diff. Mina olen Niko Axrisist. Ühendage vastutustundlikult.

Allikad

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)