Piratage de Binance, une extension Claude Code altérée dans la place de marché de Cursor, l'incident Northflank et Mistral Large 4 : quatre histoires de développeurs en un seul Daily Diff

Ce que cette vidéo couvre

• Les portefeuilles Binance sur dix chaînes de blocs ont envoyé des fonds à des adresses contrôlées par un attaquant le 29 octobre 2026, la majeure partie en environ 20 minutes à partir de 20:05 UTC, selon TRM Labs. TRM compte environ 6,36 milliards USD, Elliptic 6,43 milliards USD (valeurs au moment du vol) et Binance a estimé environ 6,3 milliards USD; TRM et Elliptic le qualifient tous deux de plus grand vol de cryptomonnaies jamais enregistré, environ quatre fois le piratage de Bybit d'environ 1,5 milliard USD de février 2025.
• Elliptic décrit le mécanisme Ethereum : une transaction contenait 50 autorisations signées avec la clé d'un portefeuille chaud Binance, chacune pour un nonce différent afin qu'une corresponde, en utilisant l'EIP-7702 de la mise à niveau Pectra de 2025 pour déléguer le portefeuille au contrat de l'attaquant, qui l'a vidé quelques minutes plus tard. Sur les autres chaînes, les fonds ont été déplacés par des transferts signés ordinaires, ce que TRM interprète comme un compromis de l'infrastructure de signature de Binance. La première déclaration de Binance a mentionné un ordinateur portable d'ingénieur DevOps compromis et un conteneur de service; une mise à jour ultérieure a indiqué qu'il y avait des points de violation supplémentaires sans les nommer.
• Binance affirme que les fonds des utilisateurs sont en sécurité, les dépôts ne sont pas affectés, elle couvrira toutes les pertes et les retraits devraient reprendre d'ici un jour ou deux. Elliptic compte 2,84 milliards USD (44 %) gelés et TRM environ 2,7 milliards USD. TRM attribue le vol au groupe TraderTraitor de la Corée du Nord avec une grande confiance, Elliptic dit que c'est probable, et aucun gouvernement n'a confirmé l'attribution.
• L'avis de sécurité de Cursor indique que la version 2.1.313 d'Anthropic.claude-code dans la place de marché de Cursor a été modifiée de manière malveillante, non écrite par Anthropic, et a été disponible d'environ 2h27 à 13h35 PT le 29 octobre 2026, avec au plus 5 000 utilisateurs affectés. Le code injecté s'exécute au chargement du fichier d'extension, collecte les détails de l'hôte, tente d'ajouter une clé SSH, ouvre un tunnel inverse et persiste; Cursor affirme que l'étape SSH échoue sur la plupart des machines mais que la clé, la persistance et le rapport d'hôte se produisent toujours, et que le serveur de l'attaquant est hors ligne. Vérifiez les authorized_keys pour le commentaire svc-telemetry. L'avis ne dit pas comment la version modifiée est arrivée.
• L'analyse de Phorion révèle un bogue dans le logiciel malveillant : sur macOS, il vérifie si la connexion à distance est désactivée avec une commande qui, sans droits d'administrateur, affiche une erreur et se termine avec succès, de sorte que le script ignore l'activation de SSH. Cursor a supprimé la version, a arrêté et reconstruit sa place de marché, a fait pivoter les clés et n'a trouvé aucune autre extension altérée.
• La page d'état de Northflank pour l'incident de sécurité répertorie une alerte de menace Wiz à 11h43 UTC le 30 octobre 2026, un premier correctif réseau à 12h02, une demande de rotation des variables d'environnement à 13h40 et, à 13h58, une instruction de supposer que toutes les variables d'environnement ont été décryptées et de désactiver ou de faire pivoter toutes les clés. Elle indique que plusieurs utilisateurs confirment que leurs clés IA ont été utilisées et que la rotation des secrets pour Postgres et MongoDB a été activée pour tous les utilisateurs à 15h12. Aucun post-mortem n'a été publié lorsque cette page a été préparée.
• Mistral a publié les poids de Mistral Large 4 le 29 octobre 2026 : environ 1 000 milliards de paramètres dans une conception de mélange d'experts avec environ 50 milliards d'actifs, entraînés, selon Mistral, sur 3 800 puces Nvidia Blackwell. La licence Mistral Ecosystem Open-Weight est une licence MIT modifiée; une entreprise qui offre le modèle à des tiers en tant que service via une API ou des points de terminaison hébergés nécessite une licence commerciale distincte, et l'utilisation interne est exempte. Les résultats de référence tels que 19,7 % sur FrontierCode 2.0 et 41 % sur Terminal-Bench 4.0 sont les propres affirmations de Mistral.

Transcription traduite

Traduit de la narration originale en anglais. L'audio et les sous-titres disponibles sont contrôlés par YouTube.

Ouverture froide : la signature de qui a déplacé l'argent de Binance?

0:00 La sécurité cryptographique est censée protéger les clés privées. Dans le cas de Binance, Elliptic affirme que l'attaquant a réussi à faire signer aux propres systèmes de Binance des milliards de dollars de retraits. Dans cette vidéo, quatre histoires. Comment les attaquants ont-ils fait signer les retraits à Binance elle-même? Qu'est-ce qu'une extension Claude Code altérée a essayé d'installer? Que devriez-vous faire pivoter après Northflank? Et que vous permet la licence de Mistral avec un billion de paramètres?

0:24 Il y a aussi une clause dans l'une de ces histoires qui décide qui peut héberger un modèle à un billion de paramètres. Je la garderai pour la fin. Nous sommes vendredi 30 octobre, et voici The Daily Diff. Un portefeuille chaud est le portefeuille de crypto qu'un échange garde en ligne pour que les retraits s'effectuent instantanément. Pensez au tiroir-caisse d'une banque, sauf que le tiroir est connecté à internet. Première histoire.

Première histoire : comment les attaquants ont-ils fait signer les retraits à Binance?

0:43 Jeudi soir, les portefeuilles Binance sur dix blockchains ont commencé à envoyer leurs soldes à des adresses contrôlées par un attaquant. TRM Labs affirme que la majeure partie est partie en environ vingt minutes, commençant à huit heures cinq UTC. Le total dépend de qui compte. Binance estime environ six virgule trois milliards de dollars. TRM compte six virgule trente-six, et Elliptic compte six virgule quarante-trois. Dans tous les cas, c'est le plus grand vol de crypto jamais enregistré,

1:09 environ quatre fois le piratage de Bybit de vingt vingt-cinq. Elliptic décrit le mécanisme. Sur Ethereum, une transaction contenait cinquante autorisations, chacune signée avec la clé de ce portefeuille chaud et chacune avec un compteur de transactions différent, de sorte qu'une devait correspondre. Une fonctionnalité de la mise à niveau Pectra de vingt vingt-cinq a ensuite remis le portefeuille au contrat de l'attaquant, qui l'a vidé trois minutes et demie plus tard. Comment l'attaquant a-t-il fait signer Binance?

1:37 La première déclaration de Binance a indiqué qu'un ordinateur portable d'ingénieur DevOps avait peut-être été compromis, donnant accès à un conteneur de service qui pouvait soumettre des retraits non autorisés. Une mise à jour ultérieure indique qu'il y a eu des points de rupture supplémentaires et ne les nomme pas. La voie d'accès de Bybit était également une machine de développeur, note Elliptic. Binance déclare que les fonds des utilisateurs sont en sécurité, que les dépôts ne sont pas affectés, et qu'elle couvrira toutes les pertes. Les retraits sont suspendus et devraient reprendre d'ici un jour ou deux.

2:02 Elliptic compte quarante-quatre pour cent gelés. TRM attribue le vol au groupe TraderTraitor de la Corée du Nord avec une grande confiance, Elliptic dit que c'est probable, et aucun gouvernement ne l'a confirmé. La leçon se trouve dans les machines autour des clés. J'audits ce qui peut demander une transaction à votre système de signature. Deuxième histoire. Jeudi, pendant environ onze heures, la place de marché des extensions de Cursor

Deuxième histoire : qu'est-ce que l'extension Claude Code altérée a essayé d'installer?

2:23 a servi une version modifiée de l'extension Claude Code d'Anthropic, version deux virgule un virgule trois cent treize. Cursor dit qu'Anthropic ne l'a pas écrite, et qu'au plus cinq mille personnes l'ont installée. Le code injecté se trouve devant le code normal de l'extension, il s'exécute donc dès que l'éditeur charge le fichier, sans clic. Cursor dit qu'il collecte le nom d'hôte, le nom d'utilisateur et les noms de variables d'environnement, tente d'ajouter une clé SSH de l'attaquant, et tente d'ouvrir un tunnel inverse qui réessaye toutes les minutes.

2:53 Le détail étrange est un bogue, découvert par la firme de sécurité Phorion. Sur un Mac, le script vérifie si la connexion à distance est désactivée avec une commande qui, sans droits d'administrateur, affiche une erreur et signale toujours le succès. Le script ne voit jamais le mot "off", il suppose donc que la connexion à distance est activée et ignore son activation. Cursor affirme que l'étape de connexion échoue sur la plupart des machines, bien que la clé, la persistance et le rapport se produisent toujours. Si vous avez mis à jour jeudi, recherchez dans votre fichier "authorized_keys" SSH le commentaire

3:21 T V C télémétrie. Cursor dit que désinstaller l'extension pourrait ne pas suffire, car la charge utile dépose ses propres scripts, utilisez donc ses scripts de suppression et faites pivoter les identifiants depuis une machine de confiance. Cursor a fermé et reconstruit sa place de marché, et le serveur de l'attaquant est hors ligne. Son avis ne dit pas comment la version modifiée est arrivée.

Troisième histoire : que devriez-vous faire pivoter après l'incident Northflank?

3:39 Troisième histoire. Northflank gère des services, des bases de données et des builds pour les développeurs. Sa page d'état répertorie un incident de sécurité, et la chronologie commence à onze heures quarante-trois UTC vendredi, avec une alerte de la société de sécurité Wiz. Dix-neuf minutes plus tard est venu le premier correctif réseau. À une heure quarante, les clients ont été invités à faire pivoter immédiatement les variables d'environnement. Dix-huit minutes après cela, le message a changé pour "supposer que chaque variable d'environnement a été déchiffrée, et désactiver ou faire pivoter toutes les clés". Puis la ligne qui affecte votre facture.

4:10 La page indique que plusieurs utilisateurs confirment que leurs clés IA ont été utilisées. À trois heures douze, Northflank avait activé la rotation secrète pour les modules complémentaires Postgres et MongoDB pour tous les utilisateurs, et recommande de désactiver l'exposition publique sur ces modules complémentaires si vous l'avez activée. La mise en réseau, les builds et les modules complémentaires sont répertoriés comme étant en panne majeure, et il n'y a pas encore de post-mortem, donc comment l'attaquant est entré n'est pas public. Faites pivoter chaque secret sur les charges de travail, les groupes de secrets et les secrets globaux,

4:37 en commençant par les clés facturées à l'utilisation, comme les clés de fournisseur d'IA. Vérifiez ensuite la page d'utilisation de chaque fournisseur pour les appels que vous n'avez pas effectués.

Quatrième histoire : que pouvez-vous faire avec les poids de Mistral Large 4?

4:45 Quatrième histoire. Le 6 octobre, je vous ai dit que Mistral Large 4 était en pré-version et que les poids étaient promis pour la fin octobre. Jeudi, les poids ont été publiés, avec deux jours d'avance. Mistral le surnomme Le Chonk, ce qui convient à un modèle d'un billion de paramètres. Hacker News a donné à l'annonce plus de seize cents points. C'est un mélange d'experts. Sur son billion de paramètres, environ cinquante milliards sont actifs pour chaque jeton, en utilisant quatre sur cent vingt-huit experts.

5:11 Mistral affirme avoir entraîné le modèle sur trente-huit cents puces Nvidia Blackwell dans ses propres centres de données européens. Le tableau de référence est celui de Mistral. Il indique que Large 4 mène le test privé FrontierCode de Cognition à dix-neuf virgule sept pour cent, et marque quarante et un pour cent sur Terminal Bench quatre. Sur l'indice de codage d'Artificial Analysis, il égale le meilleur modèle ouvert tout en utilisant quarante-sept pour cent de jetons en moins.

5:33 Seul Claude Opus 5.5 l'a battu lors d'un test de préférence humaine à l'aveugle, selon Mistral. Maintenant, la clause que j'ai gardée. La licence est une licence MIT modifiée, gratuite pour un usage commercial et non commercial. Mais une entreprise qui donne accès à des tiers au modèle via une API ou des points de terminaison hébergés nécessite une licence commerciale distincte de Mistral. L'utilisation interne au sein de votre propre entreprise est exempte. Si vous préférez lire ceci plutôt que de m'entendre le dire, le "diff" arrive dans votre boîte de réception

6:02 chaque matin, gratuitement sur the daily diff dot dev, lien ci-dessous. Le verdict d'aujourd'hui est donc NEEDS REVIEW.

Verdict : NEEDS REVIEW

6:08 Je l'examinerais parce que Binance n'a pas nommé ses points de rupture, Cursor n'a pas dit comment la version a été introduite, Northflank n'a pas encore de post-mortem, et le graphique Mistral est celui de Mistral elle-même. Dites-moi dans les commentaires si vous l'auriez estampillé différemment. Et c'est le diff pour aujourd'hui. Je suis Niko d'Axrisi. Fusionnez de manière responsable.

Sources

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)