# Binance-ren hack-a, Cursor-en marketplace-ko Claude Code luzapenaren kode aldatua, Northflank-en gertakaria eta Mistral Large 4: lau garatzaile istorio Daily Diff batean

Published: 2026-10-31

Lau garatzaile-istorio, bakoitza bere iturri nagusiari egotzita: Binancek milaka milioi dolar galdu zituen kriptoetan hogei minututan, TRM Labs eta Elliptic trazadura-enpresek zifra desberdinak argitaratu zituzten eta Binancek bere estimazioa eman zuen; Cursor-ek dioenez, Anthropic-en Claude Code luzapenaren, 2.1.313 bertsioaren, bertsio gaiztoz aldatua eskuragarri egon zen bere luzapen-merkatuan hamaika orduz; Northflank-en egoera-orriak bezeroei esaten die ingurune-aldagai guztiak deszifratu zirela segurtasun-alerta baten ondoren; eta Mistralek Mistral Large 4-ren pisuak argitaratu zituen lizentzia baten pean, ostatu-zerbitzuetarako klausula batekin. Zifrak iturrienak dira, hainbat arrazoi oraindik azaldu gabe daude, eta epaia NEEDS REVIEW da.

Canonical: https://thedailydiff.dev/eu/video/2026-10-30-binance-extension-northflank-mistral/

## Bideo honek zer jorratzen duen

- TRM Labs-en arabera, Binanceko diru-zorroek hamar blockchainetan funtsak bidali zizkieten erasotzaile bakar batek kontrolatutako helbideetara 2026ko urriaren 29an, gehiena 20:05 UTC inguruan hasi eta 20 minututan. TRM-ek 6.36 bilioi dolar inguru zenbatzen ditu, Elliptic-ek 6.43 bilioi dolar (lapurretaren unean zituen balioak) eta Binancek 6.3 bilioi dolar inguru kalkulatu du; TRM-ek eta Elliptic-ek diote erregistratutako kripto-lapurreta handiena dela, 2025eko otsaileko Bybit-eko 1.5 bilioi dolarreko hack-a baino lau aldiz handiagoa.
- Elliptic-ek Ethereum-en mekanismoa deskribatzen du: transakzio batek 50 baimen eraman zituen, Binance hot wallet baten gakoarekin sinatuta, bakoitza nonce desberdin batekin, bat etorriko zela ziurtatzeko, 2025eko Pectra eguneratzearen EIP-7702 erabiliz diru-zorroa erasotzailearen kontratuari delegatzeko, eta horrek minutu batzuk geroago hustu zuen. Beste kateetan funtsak sinatutako ohiko transferentzien bidez mugitu ziren, TRM-ek Binance-ren sinadura-azpiegituraren konpromiso gisa interpretatzen duena. Binance-ren lehen adierazpenak konprometitutako DevOps ingeniari baten ordenagailu eramangarria eta zerbitzu-edukiontzi bat aipatu zituen; geroago, eguneratze batek esan zuen haustura-puntu gehigarriak zeudela eta ez zituen izendatu.
- Binancek dio erabiltzaileen funtsak seguru daudela, gordailuek ez dutela eraginik, galera guztiak estaliko dituela eta erretiratzeak egun bat edo biren buruan berriz hasi beharko liratekeela. Elliptic-ek 2.84 bilioi dolar (ehuneko 44) izoztuta zenbatzen ditu eta TRM-ek 2.7 bilioi dolar inguru. TRM-ek lapurreta Ipar Koreako TraderTraitor taldeari egozten dio konfiantza handiz, Elliptic-ek litekeena dela dio, eta gobernu bakar batek ere ez du baieztatu atribuzioa.
- Cursor-en segurtasun-oharrak dioenez, Anthropic.claude-code 2.1.313 bertsioa Cursor marketplace-n gaiztoz aldatu zen, Anthropic-ek idatzi gabea, eta 2026ko urriaren 29ko 02:27tik 13:35era PT bitartean eskuragarri egon zen, gehienez 5.000 erabiltzaile kaltetu zituen. Injektatutako kodea luzapen-fitxategia kargatzen denean exekutatzen da, ostalariaren xehetasunak biltzen ditu, SSH gako bat gehitzen saiatzen da, alderantzizko tunel bat irekitzen eta irauteko; Cursor-ek dioenez, SSH urratsak makina gehienetan huts egiten du, baina gakoa, iraunkortasuna eta ostalariaren txostena gertatu egiten dira, eta erasotzailearen zerbitzaria lineaz kanpo dago. Begiratu authorized\_keys fitxategian svc-telemetry iruzkinaren bila. Oharrak ez du esaten bertsio aldatua nola sartu zen.
- Phorion-en analisiak malwarean akats bat aurkitzen du: macOS-en, urruneko saioa desaktibatuta dagoen egiaztatzen du, administrazio-eskubiderik gabe errore bat inprimatzen eta arrakastaz irteten den komando batekin, beraz, script-ak SSH gaitzea saltatzen du. Cursor-ek bertsioa kendu zuen, bere marketplace itxi eta berreraiki zuen, gakoak biratu zituen eta ez zuen beste luzapen aldatu batzuk aurkitu.
- Northflank-en segurtasun-gorabeheraren egoera-orrian Wiz segurtasun-konpainiaren mehatxu-alerta bat agertzen da 2026ko urriaren 30eko 11:43 UTCan, lehen sare-adabakia 12:02an, ingurune-aldagaiak biratzeko eskaera 13:40an eta, 13:58an, ingurune-aldagai guztiak deszifratu direla suposatzeko eta gako guztiak desgaitzeko edo biratzeko instrukzio bat. Hainbat erabiltzailek baieztatzen dute beren AI gakoak erabili direla eta Postgres eta MongoDB-rako sekretuen biraketa erabiltzaile guztientzat gaitu zela 15:12an. Ez zen argitaratu gorpu-analisirik orri hau prestatu zenean.
- Mistralek Mistral Large 4-ren pisuak argitaratu zituen 2026ko urriaren 29an: bilioi bat parametro inguru aditu-nahasketa diseinu batean, gutxi gorabehera 50 bilioi aktiboekin, entrenatuta, Mistralen arabera, 3.800 Nvidia Blackwell txipetan. Mistral Ecosystem Open-Weight License MIT lizentzia aldatu bat da; modeloa hirugarrenei API baten edo ostatu-puntuen bidez zerbitzu gisa eskaintzen dien negozio batek lizentzia komertzial bereizi bat behar du, eta barne-erabilera salbuetsita dago. Muga-neurgailuen emaitzak, hala nola FrontierCode 2.0-n %19.7 eta Terminal-Bench 4.0-n %41, Mistralen aldarrikapenak dira.

## Galderak eta erantzunak

### Nola hustu zituzten erasotzaileek Binance-ren hot wallet-ak, eta zergatik aldatzen dira galera-zifrak?

Elliptic-ek dioenez, erasotzaile batek Binance-ren hot wallet baten gakoarekin sinatutako 50 baimen zituen Ethereum-eko transakzio bat bidali zuen, eta gero EIP-7702 erabili zuen diru-zorroa bere kontratuari delegatzeko, eta horrek hustu egin zuen. TRM Labs-ek 6.36 bilioi dolar inguru zenbatzen ditu, Elliptic-ek 6.43 bilioi dolar eta Binancek 6.3 bilioi dolar inguru kalkulatzen ditu, aktiboak modu desberdinean baloratzen dituztelako. Binancek oraindik ez ditu haustura-puntu guztiak izendatu.

### Zer zen Cursor marketplace-ko Claude Code 2.1.313 luzapen gaiztoa, eta nola egiaztatu dezaket kaltetua izan nintzen ala ez?

Cursor-ek dioenez, Anthropic.claude-code 2.1.313 gaiztoz aldatutako bertsio bat zen, Anthropic-ek idatzi gabea, urriaren 29an hamaika orduz eskuragarri egon zena, gehienez 5.000 erabiltzaile kaltetuta. Cursor-en egiaztapena: bilatu zure SSH authorized\_keys fitxategian svc-telemetry iruzkinaren bila. Cursor-ek ohartarazten du luzapena desinstalatzea agian ez dela nahikoa eta kentzeko script-ak eskaintzen ditu.

### Zer egin behar dut Northflank-en segurtasun-gorabeheraren ondoren nire ingurune-aldagaiak agerian geratu baziren?

Northflank-en egoera-orriak erabiltzaile guztiei esaten die beren ingurune-aldagaiak deszifratu direla suposatzeko eta gako guztiak desgaitzeko edo biratzeko, kargen, sekretu-taldeen eta sekretu globalen sekretuak barne. Hainbat erabiltzailek baieztatzen dute beren AI gakoak erabili direla, beraz, erabilera bakoitzeko fakturatzen diren gakoak biratu lehenik eta egiaztatu hornitzaile bakoitzaren erabilera-orria. Ez zen gorpu-analisirik argitaratu orri hau prestatu zenean.

### Erabili al dezaket Mistral Large 4 komertzialki, eta zer dio bere lizentziak besteentzat ostatatzeari buruz?

Bai. Mistralen Ecosystem Open-Weight License MIT lizentzia aldatu bat da, erabilera komertzial eta ez-komertziala ahalbidetzen duena. Hirugarrenei modeloa edo deribatuak API baten edo ostatu-puntuen bidez eskuratzeko aukera ematen dien negozio batek Mistralen lizentzia komertzial bereizi bat behar du. Hirugarrenei modeloa eskuragarri jartzen ez dien barne-erabilera salbuetsita dago, Hugging Face biltegian dagoen lizentzia-testuaren arabera.

### Zein izan zen The Daily Diff-en epaia lau istorio horiei buruz?

The Daily Diff-en epaia NEEDS REVIEW izan zen. Nikon horretarako arrazoia da Binancek ez dituela bere haustura-puntuak izendatu, Cursor-ek ez duela esan eraikuntza aldatua nola sartu zen, Northflank-ek oraindik ez duela post-mortemik eta Mistralen muga-neurgailuen grafikoa Mistralen propioa dela. Aholkua da iturri nagusiak irakurtzea eta bakoitzak zerrendatzen dituen egiaztapen zehatzak jarraitzea.

## Kapituluak

- 0:00 Hasiera: noren sinadurak mugitu zuen Binance-ren dirua?
- 0:43 Lehen istorioa: nola lortu zuten erasotzaileek Binancek erretiratzeak sinatzea?
- 2:19 Bigarren istorioa: zer instalatzen saiatu zen Claude Code luzapen aldatua?
- 3:39 Hirugarren istorioa: zer biratu behar duzu Northflank gertakariaren ondoren?
- 4:45 Laugarren istorioa: zer egin dezakezu Mistral Large 4-ren pisuekin?
- 6:06 Epaia: NEEDS REVIEW

## Itzulitako transkripzioa

Jatorrizko ingelesezko narraziotik itzulia. Eskuragarri dauden audioa eta azpitituluak YouTube-k kontrolatzen ditu.

### Hasiera: noren sinadurak mugitu zuen Binance-ren dirua?

0:00 Kripto-segurtasunak gako pribatuak zaintzea esan nahi du. Binance-ren kasuan, Elliptic-ek dioenez, erasotzaileak Binance-ren sistemak berak sinarazi zituen milaka milioi dolarreko erretiratzeak. Bideo honetan, lau istorio. Nola lortu zuten erasotzaileek Binancek erretiratzeak berak sinatzea? Zer instalatzen saiatu zen Claude Code luzapen aldatua? Zer biratu behar duzu Northflank-en ondoren? Eta zer uzten dizu Mistral-en lizentziak bilioi bat parametrorekin egitea?

0:24 Istorio hauetako batean ere badago klausula bat, nork har dezakeen ostatu bilioi parametroko modelo bat. Amaierarako gordeko dut. Ostirala da, urriaren hogeita hamarra, eta hau The Daily Diff da. Hot wallet bat kripto-zorroa da, truke batek linean mantentzen duena, erretiratzeak berehala atera daitezen. Pentsa banku bateko kutxa erregistradorean, baina kutxa Internetera konektatuta dago. Lehen istorioa.

### Lehen istorioa: nola lortu zuten erasotzaileek Binancek erretiratzeak sinatzea?

0:43 Ostegun arratsaldean, Binance-ko diru-zorroek hamar blockchainetan beren saldoak erasotzaile bakar batek kontrolatutako helbideetara bidaltzen hasi ziren. TRM Labs-ek dioenez, gehiena hogei minututan atera zen, UTC orduko zortziak eta bostetan hasita. Guztizkoa nork zenbatzen duen araberakoa da. Binancek hiru mila milioi eta hirurehun milioi dolar inguru kalkulatzen ditu. TRM-ek sei mila milioi eta hirurehun eta hirurogei milioi zenbatzen ditu, eta Elliptic-ek sei mila milioi eta laurehun eta hirurogei milioi. Dena den, erregistratutako kripto-lapurreta handiena da,

1:09 hogei eta bosteko Bybit-eko hack-a baino lau aldiz handiagoa, gutxi gorabehera. Elliptic-ek mekanismoa deskribatzen du. Ethereum-en, transakzio batek berrogeita hamar baimen eraman zituen, bakoitza hot wallet horren gakoarekin sinatuta eta bakoitza transakzio-kontagailu desberdin batekin, beraz, bat ziur bat etorriko zen. Hogeita bosteko Pectra eguneraketaren funtzio batek diru-zorroa erasotzailearen kontratuari pasatu zion, eta horrek hiru minutu eta erdi geroago hustu zuen. Nola lortu zuen erasotzaileak Binancek sinatzea?

1:37 Binance-ren lehen adierazpenak esan zuen DevOps ingeniari baten ordenagailu eramangarria konprometituta egon zitekeela, baimenik gabeko erretiratzeak bidali zitzakeen zerbitzu-edukiontzi baterako sarbidea emanez. Geroago eguneratze batek dio haustura-puntu gehigarriak zeudela eta ez ditu izendatzen. ez ditu izendatzen. Bybit-en bidea ere garatzaile baten makina izan zen, Elliptic-ek adierazten du. Binancek dio erabiltzaileen funtsak seguru daudela, gordailuek ez dutela eraginik, eta galera guztiak estaliko dituela. Erretiratzeak pausatuta daude eta egun bat edo biren buruan itzultzea espero da.

2:02 Elliptic-ek ehuneko berrogeita lau izoztuta zenbatzen ditu. TRM-ek lapurreta Ipar Koreako TraderTraitor taldeari egozten dio konfiantza handiz, Elliptic-ek litekeena dela dio, eta gobernu bakar batek ere ez du baieztatu. Irakaspena gakoen inguruko makinetan dago. Zure sinadura-sistemari transakzio bat eska diezaioketenak ikuskatuko nituzke. Bigarren istorioa. Ostegunean, hamaika ordu inguruz, Cursor luzapen-merkatuak

### Bigarren istorioa: zer instalatzen saiatu zen Claude Code luzapen aldatua?

2:23 Anthropic-en Claude Code luzapenaren, bi puntu bat puntu hiru bat hiru bertsioaren, bertsio aldatu bat eskaini zuen. bi puntu bat puntu hiru bat hiru bertsioarena. Cursor-ek dioenez, Anthropic-ek ez zuen idatzi, eta gehienez bost mila pertsonak instalatu zuten. Injektatutako kodea luzapenaren kode normalaren aurrean dago, beraz, editoreak fitxategia kargatzen duen momentuan exekutatzen da, klikik gabe. Cursor-ek dio ostalariaren izena, erabiltzaile-izena eta ingurune-aldagaien izenak biltzen dituela, erasotzaile baten SSH gakoa gehitzen saiatzen dela, eta minutuero berriro saiatzen den alderantzizko tunel bat irekitzen saiatzen dela. minutuero berriro saiatzen dena.

2:53 Xehetasun bitxia akats bat da, Phorion segurtasun-enpresak aurkitua. Mac batean, script-ak urruneko saioa desaktibatuta dagoen egiaztatzen du, administrazio-eskubiderik gabe errore bat inprimatzen duen eta arrakasta ematen duen komando batekin. akats bat inprimatzen duen eta oraindik arrakasta ematen duen komando batekin. Script-ak ez du inoiz off hitza ikusten, beraz, urruneko saioa aktibatuta dagoela suposatzen du eta aktibatzea saltatzen du. Cursor-ek dio saioa hasteko urratsak makina gehienetan huts egiten duela, nahiz eta gakoa, iraunkortasuna eta txostena gertatzen diren. Ostegunean eguneratu bazenuen, bilatu zure SSH authorized keys fitxategian S V C telemetry iruzkinaren bila.

3:21 S V C telemetria. Cursor-ek dioenez, luzapena desinstalatzea agian ez da nahikoa, kargak bere script-ak botatzen dituelako, beraz, erabili bere kentze-script-ak eta biratu egiaztagiriak konfiantzazko makina batetik. Cursor-ek bere marketplace itxi eta berreraiki zuen, eta erasotzailearen zerbitzaria lineaz kanpo dago. Oharrak ez du esaten bertsio aldatua nola sartu zen.

### Hirugarren istorioa: zer biratu behar duzu Northflank gertakariaren ondoren?

3:39 Hirugarren istorioa. Northflank-ek zerbitzuak, datu-baseak eta eraikuntzak eskaintzen ditu garatzaileentzat. Bere egoera-orrian segurtasun-gorabehera bat agertzen da, eta kronograma ostiraleko hamaika berrogeita hiru UTCan hasten da, Wiz segurtasun-enpresaren alerta batekin. Hemeretzi minutu geroago etorri zen lehen sare-adabakia. Ordu batean eta berrogeian bezeroei ingurune-aldagaiak berehala biratzeko esan zitzaien. Hemezortzi minutu geroago mezuak aldatu egin zen, ingurune-aldagai guztiak deszifratu direla eta gako guztiak desgaitu edo biratu behar direla suposatzeko. ingurune-aldagai guztiak deszifratu direla suposatzeko, eta gako guztiak desgaitu edo biratzeko. Orduan, zure faktura ukitzen duen lerroa.

4:10 Orrialdeak dioenez, hainbat erabiltzailek baieztatzen ari dira beren AI gakoak erabili direla. Hiru eta hamabietarako, Northflank-ek sekretuen biraketa aktibatuta zuen Postgres eta MongoDB gehigarrietarako erabiltzaile guztientzat, eta gehigarri horietan esposizio publikoa desaktibatzea gomendatzen du, gaitu baduzu. Sareak, eraikuntzak eta gehigarriak etenaldi larrian daudela agertzen dira, eta oraindik ez dago gorpu-analisirik, beraz, erasotzailea nola sartu zen ez da publikoa. Biratu kargen, sekretu-taldeen eta sekretu globalen sekretu guztiak,

4:37 erabilera bakoitzeko fakturatzen diren gakoekin hasita, AI hornitzailearen gakoak bezala. Ondoren, egiaztatu hornitzaile bakoitzaren erabilera-orrian zuk egin ez dituzun deien bila.

### Laugarren istorioa: zer egin dezakezu Mistral Large 4-ren pisuekin?

4:45 Laugarren istorioa. Urriaren seian esan nizun Mistral Large 4 aurre-bertsioan zegoela eta pisuen entrega urriaren amaierarako aginduta zegoela. Ostegunean pisuak iritsi ziren, bi eguneko tartearekin. Mistralek Le Chonk ezizena jarri dio, bilioi bat parametroko modelo bati ondo datorkiona. Hacker News-ek mila seiehun puntu baino gehiago eman zizkion iragarkiari. Aditu-nahasketa bat da. Bilioi bat parametroetatik, berrogeita hamar bilioi inguru aktibo daude token bakoitzeko, ehun eta hogeita zortzi adituretatik lau erabiliz.

5:11 Mistralek dio modeloa entrenatu zuela hiru mila eta zortziehun Nvidia Blackwell txipetan bere Europako datu-zentroetan. Muga-neurgailuen grafikoa Mistralen propioa da. Esaten du Large 4k Cognition-en FrontierCode proba pribatua gidatzen duela hemeretzi puntu zazpi ehunekoarekin, eta berrogeita bat ehuneko lortzen du Terminal Bench laurean. Artificial Analysis kodifikazio-indizean, modelo ireki onenarekin berdintzen du, berrogeita zazpi ehuneko token gutxiago erabiliz.

5:33 Claude Opus 5.5 bakarrik gainditu zuen gizaki-lehentasun itsu-proba batean, Mistralek dioenez. Orain gorde nuen klausula. Lizentzia MIT lizentzia aldatu bat da, doakoa erabilera komertzial eta ez-komertzialerako. Baina hirugarrenei modeloa API baten bidez edo ostatu-puntuen bidez eskuratzeko aukera ematen dien negozio batek Mistral-en lizentzia komertzial bereizi bat behar du. Zure enpresaren barruan erabiltzea salbuetsita dago. Hau irakurtzea nahiago baduzu niri entzutea baino, diff-a zure sarrera-ontzian lurreratzen da

6:02 goizero, doan daily diff dot dev-en, beheko esteka. Beraz, gaurko epaia NEEDS REVIEW da.

### Epaia: NEEDS REVIEW

6:08 Berrikusi egingo nuke, Binancek ez dituelako bere haustura-puntuak izendatu, Cursor-ek ez duelako esan eraikuntza nola sartu zen, Northflank-ek oraindik ez duelako post-mortemik, eta Mistral grafikoa Mistralen propioa delako. Esan iezadazu iruzkinetan desberdin zigilatuko bazenuen. Eta hori da gaurko diff-a. Axrisiko Niko naiz. Arduraz elkartu.

## Iturriak

- [North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history) — TRM Labs
- [The largest theft in history: North Korea likely behind the $6.4 billion Binance hack](https://www.elliptic.co/insights/binance-largest-hack-in-history/) — Elliptic
- [The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes](https://www.wired.com/story/the-dollar63-billion-binance-hack-was-pulled-off-in-just-20-minutes/) — WIRED
- [Blockchain intelligence firms link North Korea to $6.3B hack on Binance](https://www.npr.org/2026/10/30/g-s1-150902/blockchain-intelligence-firms-link-north-korea-to-6-3b-hack-on-binance) — AP via NPR
- [Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension Marketplace](https://cursor.com/blog/claude-code-extension-security-notice) — Cursor
- [Official Claude Code Extension Compromise: Security Advisory](https://phorion.io/blog/offical-claude-code-vsx-compromise/) — Phorion
- [Northflank security incident](https://status.northflank.com/cmvv0rn5a092f14rutwccodpp) — Northflank status page
- [We're releasing the weights of Mistral Large 4](https://mistral.ai/news/mistral-large-4-oss/) — Mistral AI
- [Mistral-Large-4-1T-A52B model card and license](https://huggingface.co/mistralai/Mistral-Large-4-1T-A52B) — Hugging Face (Mistral AI)