# Piratage de Binance, une extension Claude Code altérée sur le marché de Cursor, l'incident Northflank et Mistral Large 4 : quatre histoires de développeurs en un Daily Diff Published: 2026-10-31 Quatre histoires de développeurs, chacune attribuée à sa source principale : Binance a perdu des milliards de dollars en crypto en une vingtaine de minutes, les sociétés de traçage TRM Labs et Elliptic publiant des totaux différents et Binance donnant sa propre estimation ; Cursor déclare qu'une version malicieusement modifiée de l'extension Claude Code d'Anthropic, version 2.1.313, était disponible sur son marché d'extensions pendant environ onze heures ; la page de statut de Northflank indique aux clients de supposer que toutes les variables d'environnement ont été décryptées après une alerte de sécurité ; et Mistral a publié les poids de Mistral Large 4 sous une licence avec une clause pour les services hébergés. Les chiffres proviennent des sources elles-mêmes, plusieurs causes restent inexpliquées, et le verdict est NEEDS REVIEW. Canonical: https://thedailydiff.dev/fr/video/2026-10-30-binance-extension-northflank-mistral/ ## Ce que couvre cette vidéo - Les portefeuilles Binance sur dix blockchains ont envoyé des fonds à des adresses contrôlées par un attaquant le 29 octobre 2026, la majeure partie en environ 20 minutes à partir de 20h05 UTC, selon TRM Labs. TRM compte environ 6,36 milliards USD, Elliptic 6,43 milliards USD (valeurs au moment du vol) et Binance a estimé environ 6,3 milliards USD ; TRM et Elliptic qualifient tous deux cela le plus grand vol de crypto jamais enregistré, environ quatre fois le piratage de Bybit d'environ 1,5 milliard USD de février 2025. - Elliptic décrit le mécanisme Ethereum : une transaction a transporté 50 autorisations signées avec la clé d'un portefeuille chaud Binance, chacune pour un nonce différent afin qu'une corresponde, en utilisant l'EIP-7702 de la mise à niveau Pectra de 2025 pour déléguer le portefeuille au contrat de l'attaquant, qui l'a vidé quelques minutes plus tard. Sur les autres chaînes, les fonds ont été transférés par des transferts signés ordinaires, ce que TRM interprète comme un compromis de l'infrastructure de signature de Binance. La première déclaration de Binance a mentionné un ordinateur portable d'ingénieur DevOps compromis et un conteneur de service ; une mise à jour ultérieure a déclaré qu'il y avait des points de rupture supplémentaires et ne les a pas nommés. - Binance déclare que les fonds des utilisateurs sont en sécurité, que les dépôts ne sont pas affectés, qu'elle couvrira toutes les pertes et que les retraits devraient reprendre dans un jour ou deux. Elliptic compte 2,84 milliards USD (44 %) gelés et TRM environ 2,7 milliards USD. TRM attribue le vol au groupe TraderTraitor de la Corée du Nord avec une grande confiance, Elliptic dit que c'est probable, et aucun gouvernement n'a confirmé l'attribution. - L'avis de sécurité de Cursor indique que la version 2.1.313 d'Anthropic.claude-code sur le marché Cursor a été modifiée de manière malveillante, non écrite par Anthropic, et disponible d'environ 2h27 à 13h35 PT le 29 octobre 2026, avec au plus 5 000 utilisateurs affectés. Le code injecté s'exécute lorsque le fichier d'extension se charge, collecte les détails de l'hôte, tente d'ajouter une clé SSH, d'ouvrir un tunnel inverse et de persister ; Cursor déclare que l'étape SSH échoue sur la plupart des machines mais que la clé, la persistance et le rapport de l'hôte se produisent toujours, et que le serveur de l'attaquant est hors ligne. Vérifiez authorized\_keys pour le commentaire svc-telemetry. L'avis ne dit pas comment la version modifiée est arrivée. - L'analyse de Phorion trouve un bug dans le logiciel malveillant : sur macOS, il vérifie si la connexion à distance est désactivée avec une commande qui, sans droits d'administrateur, imprime une erreur et se termine avec succès, de sorte que le script ignore l'activation de SSH. Cursor a supprimé la version, a fermé et reconstruit son marché, a fait pivoter les clés et n'a trouvé aucune autre extension altérée. - La page de statut de Northflank pour l'incident de sécurité répertorie une alerte de menace Wiz à 11h43 UTC le 30 octobre 2026, un premier correctif réseau à 12h02, une demande de rotation des variables d'environnement à 13h40 et, à 13h58, une instruction de supposer que toutes les variables d'environnement ont été décryptées et de désactiver ou de faire pivoter toutes les clés. Elle indique que plusieurs utilisateurs confirment que leurs clés AI ont été utilisées et que la rotation des secrets pour Postgres et MongoDB a été activée pour tous les utilisateurs à 15h12. Aucun rapport post-mortem n'a été publié au moment de la préparation de cette page. - Mistral a publié les poids de Mistral Large 4 le 29 octobre 2026 : environ 1 trillion de paramètres dans une conception de mélange d'experts avec environ 50 milliards d'actifs, entraînés, selon Mistral, sur 3 800 puces Nvidia Blackwell. La licence Mistral Ecosystem Open-Weight est une licence MIT modifiée ; une entreprise qui propose le modèle à des tiers en tant que service via une API ou des points de terminaison hébergés nécessite une licence commerciale distincte, et l'utilisation interne est exemptée. Les résultats de référence tels que 19,7 % sur FrontierCode 2.0 et 41 % sur Terminal-Bench 4.0 sont les propres affirmations de Mistral. ## Questions et réponses ### Comment les attaquants ont-ils vidé les portefeuilles chauds de Binance, et pourquoi les chiffres des pertes diffèrent-ils ? Elliptic indique qu'un attaquant a soumis une transaction Ethereum contenant 50 autorisations signées avec la clé d'un portefeuille chaud Binance, puis a utilisé l'EIP-7702 pour déléguer le portefeuille à son propre contrat, qui l'a vidé. TRM Labs compte environ 6,36 milliards de dollars, Elliptic 6,43 milliards de dollars et Binance estime environ 6,3 milliards de dollars, car chacun valorise les actifs différemment. Binance n'a pas encore nommé tous les points de rupture. ### Qu'était l'extension malveillante Claude Code 2.1.313 dans le marché Cursor, et comment puis-je vérifier si j'ai été affecté ? Cursor déclare qu'Anthropic.claude-code 2.1.313 était une version modifiée malveillamment, non écrite par Anthropic, disponible pendant environ onze heures le 29 octobre avec au plus 5 000 utilisateurs affectés. La vérification de Cursor : recherchez dans votre fichier SSH authorized\_keys le commentaire svc-telemetry. Cursor avertit que la désinstallation de l'extension pourrait ne pas suffire et fournit des scripts de suppression. ### Que dois-je faire après l'incident de sécurité de Northflank si mes variables d'environnement ont été exposées ? La page de statut de Northflank indique à tous les utilisateurs de supposer que leurs variables d'environnement ont été décryptées et de désactiver ou de faire pivoter toutes les clés, y compris les secrets sur les charges de travail, les groupes de secrets et les secrets globaux. Elle indique que plusieurs utilisateurs confirment que leurs clés AI ont été utilisées, alors faites pivoter d'abord les clés qui facturent par utilisation et vérifiez la page d'utilisation de chaque fournisseur. Aucun post-mortem n'a été publié au moment de la préparation de cette page. ### Puis-je utiliser Mistral Large 4 commercialement, et que dit sa licence à propos de son hébergement pour d'autres ? Oui. La licence Mistral Ecosystem Open-Weight est une licence MIT modifiée autorisant l'utilisation commerciale et non-commerciale. Une entreprise qui donne accès à des tiers au modèle ou à des dérivés via une API ou des points de terminaison hébergés nécessite une licence commerciale distincte de Mistral. L'utilisation interne qui ne rend pas le modèle disponible à des tiers est exemptée, selon le texte de la licence dans le répertoire Hugging Face. ### Quel était le verdict de The Daily Diff sur ces quatre histoires ? Le verdict de The Daily Diff était NEEDS REVIEW. La raison de Niko est que Binance n'a pas nommé ses points de rupture, Cursor n'a pas dit comment la version modifiée est arrivée, Northflank n'a pas encore de post-mortem et le tableau de référence Mistral est celui de Mistral. Le conseil est de lire les sources primaires et d'agir sur les vérifications concrètes que chacune énumère. ## Chapitres - 0:00 Ouverture: dont la signature a déplacé l'argent de Binance ? - 0:43 Première histoire : comment les attaquants ont-ils obtenu que Binance signe les retraits ? - 2:19 Deuxième histoire : qu'a essayé d'installer l'extension Claude Code altérée ? - 3:39 Troisième histoire : que devez-vous faire pivoter après l'incident de Northflank ? - 4:45 Quatrième histoire : que pouvez-vous faire avec les poids de Mistral Large 4 ? - 6:06 Verdict : NEEDS REVIEW ## Transcription traduite Traduit de la narration originale en anglais. L'audio et les sous-titres disponibles sont gérés par YouTube. ### Ouverture: dont la signature a déplacé l'argent de Binance ? 0:00 La sécurité cryptographique est censée signifier la protection des clés privées. Dans le cas de Binance, Elliptic affirme que l'attaquant a fait signer les systèmes de Binance des milliards de dollars de retraits. Dans cette vidéo, quatre histoires. Comment les attaquants ont-ils fait signer les retraits à Binance elle-même ? Qu'a essayé d'installer une extension Claude Code altérée ? Que devez-vous faire pivoter après Northflank ? Et que vous permet de faire la licence de Mistral avec un trillion de paramètres ? 0:24 Il y a aussi une clause dans l'une de ces histoires qui décide qui peut héberger un modèle à un trillion de paramètres. Je la garderai pour la fin. Nous sommes vendredi 30 octobre, et c'est The Daily Diff. Un portefeuille chaud est le portefeuille crypto qu'un échange garde en ligne afin que les retraits s'effectuent instantanément. Pensez au tiroir-caisse d'une banque, sauf que le tiroir est connecté à internet. Première histoire. ### Première histoire : comment les attaquants ont-ils obtenu que Binance signe les retraits ? 0:43 Jeudi soir, les portefeuilles Binance sur dix blockchains ont commencé à envoyer leurs soldes à des adresses contrôlées par un attaquant. TRM Labs déclare que la majeure partie a disparu en une vingtaine de minutes, à partir de vingt heures cinq UTC. Le total dépend de qui compte. Binance estime environ six virgule trois milliards de dollars. TRM compte six virgule trente-six, et Elliptic compte six virgule quarante-trois. Dans tous les cas, il s'agit du plus grand vol de crypto enregistré, 1:09 environ quatre fois le piratage de Bybit de deux mille vingt-cinq. Elliptic décrit le mécanisme. Sur Ethereum, une transaction a transporté cinquante autorisations, chacune signée avec la clé de ce portefeuille chaud et chacune avec un compteur de transaction différent, de sorte qu'une devait correspondre. Une fonctionnalité de la mise à niveau Pectra de deux mille vingt-cinq a ensuite remis le portefeuille au contrat de l'attaquant, qui l'a vidé trois minutes et demie plus tard. Comment l'attaquant a-t-il obtenu que Binance signe ? 1:37 La première déclaration de Binance indiquait que l'ordinateur portable d'un ingénieur DevOps avait peut-être été compromis, donnant accès à un conteneur de service pouvant soumettre des retraits non autorisés. Une mise à jour ultérieure indique qu'il y a eu des points de rupture supplémentaires et ne les nomme pas. La faille de Bybit était également une machine de développeur, note Elliptic. Binance déclare que les fonds des utilisateurs sont en sécurité, les dépôts ne sont pas affectés, et qu'elle couvrira toutes les pertes. Les retraits sont suspendus et devraient reprendre dans un jour ou deux. 2:02 Elliptic compte quarante-quatre pour cent gelés. TRM attribue le vol au groupe TraderTraitor de la Corée du Nord avec une grande confiance, Elliptic dit que c'est probable, et aucun gouvernement ne l'a confirmé. La leçon se trouve dans les machines autour des clés. J'auditererais ce qui peut demander une transaction à votre système de signature. Deuxième histoire. Jeudi, pendant environ onze heures, le marché d'extensions Cursor ### Deuxième histoire : qu'a essayé d'installer l'extension Claude Code altérée ? 2:23 a servi une version modifiée de l'extension Claude Code d'Anthropic, version deux virgule un virgule trois cent treize. Cursor dit qu'Anthropic ne l'a pas écrite, et qu'au plus cinq mille personnes l'ont installée. Le code injecté se place devant le code normal de l'extension, il s'exécute donc dès que l'éditeur charge le fichier, sans clic. Cursor dit qu'il collecte le nom d'hôte, le nom d'utilisateur et les noms des variables d'environnement, tente d'ajouter une clé SSH d'attaquant, et tente d'ouvrir un tunnel inverse qui réessaie chaque minute. 2:53 Le détail étrange est un bug, découvert par la firme de sécurité Phorion. Sur Mac, le script vérifie si la connexion à distance est désactivée avec une commande qui, sans droits d'administrateur, affiche une erreur et signale quand même le succès. Le script ne voit jamais le mot "off", il suppose donc que la connexion à distance est activée et ignore son activation. Cursor dit que l'étape de connexion échoue sur la plupart des machines, bien que la clé, la persistance et le rapport se produisent toujours. Si vous avez mis à jour jeudi, recherchez dans votre fichier de clés autorisées SSH le commentaire 3:21 S V C télémétrie. Cursor dit que la désinstallation de l'extension pourrait ne pas suffire, car la charge utile dépose ses propres scripts, alors utilisez ses scripts de suppression et faites pivoter les identifiants depuis une machine de confiance. Cursor a fermé et reconstruit son marché, et le serveur de l'attaquant est hors ligne. Son avis ne dit pas comment la version modifiée est arrivée. ### Troisième histoire : que devez-vous faire pivoter après l'incident de Northflank ? 3:39 Troisième histoire. Northflank gère des services, des bases de données et des builds pour les développeurs. Sa page de statut répertorie un incident de sécurité, et la chronologie commence à onze heures quarante-trois UTC vendredi, avec une alerte de la société de sécurité Wiz. Dix-neuf minutes plus tard est arrivé le premier correctif réseau. À treize heures quarante, les clients ont été invités à faire pivoter les variables d'environnement immédiatement. Dix-huit minutes après cela, le message a changé pour supposer que chaque variable d'environnement a été décryptée, et désactiver ou faire pivoter toutes les clés. Puis la ligne qui touche votre facture. 4:10 La page indique que plusieurs utilisateurs confirment que leurs clés AI ont été utilisées. À quinze heures douze, Northflank avait activé la rotation des secrets pour les modules complémentaires Postgres et MongoDB pour tous les utilisateurs, et elle recommande de désactiver l'exposition publique sur ces modules complémentaires si vous l'avez activée. La mise en réseau, les builds et les modules complémentaires sont répertoriés comme étant en panne majeure, et il n'y a pas encore de post-mortem, donc la façon dont l'attaquant est entré n'est pas publique. Faites pivoter tous les secrets sur les charges de travail, les groupes de secrets et les secrets globaux, 4:37 en commençant par les clés qui facturent par utilisation, comme les clés de fournisseur AI. Ensuite, vérifiez la page d'utilisation de chaque fournisseur pour les appels que vous n'avez pas effectués. ### Quatrième histoire : que pouvez-vous faire avec les poids de Mistral Large 4 ? 4:45 Quatrième histoire. Le six octobre, je vous ai dit que Mistral Large 4 était en avant-première et que les poids étaient promis pour la fin octobre. Jeudi, les poids sont arrivés, avec deux jours d'avance. Mistral le surnomme Le Chonk, ce qui convient à un modèle d'un trillion de paramètres. Hacker News a donné à l'annonce plus de seize cents points. C'est un mélange d'experts. Sur son trillion de paramètres, environ cinquante milliards sont actifs pour chaque jeton, utilisant quatre des cent vingt-huit experts. 5:11 Mistral dit avoir entraîné le modèle sur trois mille huit cents puces Nvidia Blackwell dans ses propres centres de données européens. Le tableau de référence est celui de Mistral. Il indique que Large 4 devance le test privé FrontierCode de Cognition à dix-neuf virgule sept pour cent, et marque quarante et un pour cent sur Terminal Bench quatre. Sur l'indice de codage Artificial Analysis, il est à égalité avec le meilleur modèle open source tout en utilisant quarante-sept pour cent moins de jetons. 5:33 Seul Claude Opus 5.5 l'a battu dans un test de préférence humaine en aveugle, selon Mistral. Maintenant, la clause que j'ai gardée. La licence est une MIT modifiée, gratuite pour une utilisation commerciale et non-commerciale. Mais une entreprise qui donne accès à des tiers au modèle via une API ou des points de terminaison hébergés nécessite une licence commerciale distincte de Mistral. L'utilisation interne au sein de votre propre entreprise est exemptée. Si vous préférez lire ceci plutôt que de m'entendre le dire, le diff arrive dans votre boîte de réception 6:02 chaque matin, gratuitement sur the daily diff dot dev, lien ci-dessous. Le verdict d'aujourd'hui est donc NEEDS REVIEW. ### Verdict : NEEDS REVIEW 6:08 Je le reverrais parce que Binance n'a pas nommé ses points de rupture, Cursor n'a pas dit comment la version est arrivée, Northflank n'a pas encore de post-mortem, et le graphique Mistral est celui de Mistral. Dites-moi dans les commentaires si vous l'auriez estampillé différemment. Et c'est le diff pour aujourd'hui. Je suis Niko d'Axrisi. Fusionnez de manière responsable. ## Sources - [North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history) — TRM Labs - [The largest theft in history: North Korea likely behind the $6.4 billion Binance hack](https://www.elliptic.co/insights/binance-largest-hack-in-history/) — Elliptic - [The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes](https://www.wired.com/story/the-dollar63-billion-binance-hack-was-pulled-off-in-just-20-minutes/) — WIRED - [Blockchain intelligence firms link North Korea to $6.3B hack on Binance](https://www.npr.org/2026/10/30/g-s1-150902/blockchain-intelligence-firms-link-north-korea-to-6-3b-hack-on-binance) — AP via NPR - [Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension Marketplace](https://cursor.com/blog/claude-code-extension-security-notice) — Cursor - [Official Claude Code Extension Compromise: Security Advisory](https://phorion.io/blog/offical-claude-code-vsx-compromise/) — Phorion - [Northflank security incident](https://status.northflank.com/cmvv0rn5a092f14rutwccodpp) — Northflank status page - [We're releasing the weights of Mistral Large 4](https://mistral.ai/news/mistral-large-4-oss/) — Mistral AI - [Mistral-Large-4-1T-A52B model card and license](https://huggingface.co/mistralai/Mistral-Large-4-1T-A52B) — Hugging Face (Mistral AI)