# Hackeo de Binance, unha extensión Claude Code modificada maliciosamente no mercado de Cursor, o incidente de Northflank e Mistral Large 4: catro historias de desenvolvedores nun Daily Diff

Published: 2026-10-31

Catro historias de desenvolvedores, cada unha atribuída á súa fonte primaria: Binance perdeu miles de millóns de dólares en cripto en aproximadamente vinte minutos, coas empresas de rastrexo TRM Labs e Elliptic publicando totais diferentes e Binance dando a súa propia estimación; Cursor di que unha construción maliciosamente modificada da extensión Claude Code de Anthropic, versión 2.1.313, estivo dispoñible no seu mercado de extensións durante aproximadamente once horas; a páxina de estado de Northflank dilles aos clientes que asuman que todas as variables de contorno foron descifradas despois dunha alerta de seguridade; e Mistral publicou os pesos de Mistral Large 4 baixo unha licenza cunha cláusula para servizos aloxados. As cifras son as propias das fontes, varias causas aínda non están explicadas e o veredicto é NEEDS REVIEW.

Canonical: https://thedailydiff.dev/gl/video/2026-10-30-binance-extension-northflank-mistral/

## Que abrangue este vídeo

- As carteiras de Binance en dez cadeas de bloques enviaron fondos a enderezos controlados por un atacante o 29 de outubro de 2026, a maior parte en aproximadamente 20 minutos, comezando arredor das 20:05 UTC, segundo TRM Labs. TRM conta uns 6.36 mil millóns de USD, Elliptic 6.43 mil millóns de USD (valores no momento do roubo) e Binance estimou arredor de 6.3 mil millóns de USD; TRM e Elliptic chámano o maior roubo de cripto rexistrado, aproximadamente catro veces o hackeo de Bybit de febreiro de 2025, de aproximadamente 1.5 mil millóns de USD.
- Elliptic describe o mecanismo de Ethereum: unha transacción levou 50 autorizacións asinadas coa clave dunha carteira quente de Binance, cada unha para un nonce diferente para que unha coincidise, usando EIP-7702 da actualización Pectra de 2025 para delegar a carteira ao contrato do atacante, que a baleirou minutos despois. Nas outras cadeas, os fondos movéronse en transferencias asinadas ordinarias, o que TRM interpreta como unha compromiso da infraestrutura de sinatura de Binance. A primeira declaración de Binance mencionou un portátil dun enxeñeiro de DevOps comprometido e un contedor de servizos; unha actualización posterior dixo que houbo puntos de infracción adicionais e non os nomeou.
- Binance di que os fondos dos usuarios están seguros, os depósitos non se viron afectados, cubrirá todas as perdas e as retiradas deberían reanudarse nun ou dous días. Elliptic conta 2.84 mil millóns de USD (44 por cento) conxelados e TRM uns 2.7 mil millóns de USD. TRM atribúe o roubo ao grupo TraderTraitor de Corea do Norte con alta confianza, Elliptic di que é probable, e ningún goberno confirmou a atribución.
- O aviso de seguridade de Cursor di que a versión 2.1.313 de Anthropic.claude-code no mercado de Cursor foi modificada maliciosamente, non escrita por Anthropic, e estivo dispoñible desde aproximadamente as 2:27 a.m. ata as 1:35 p.m. PT o 29 de outubro de 2026, con como máximo 5.000 usuarios afectados. O código inxectado execútase cando se carga o ficheiro da extensión, recompila detalles do host, tenta engadir unha clave SSH, abrir un túnel inverso e persistir; Cursor di que o paso SSH falla na maioría das máquinas, pero a clave, a persistencia e o informe do host aínda ocorren, e que o servidor do atacante está fóra de liña. Comprobe authorized\_keys para o comentario svc-telemetry. O aviso non di como entrou a construción modificada.
- A análise de Phorion atopa un erro no malware: en macOS, comproba se o inicio de sesión remoto está desactivado cun comando que, sen dereitos de administrador, imprime un erro e sae correctamente, polo que o script omite habilitar SSH. Cursor eliminou a versión, pechou e reconstruíu o seu mercado, rotou as claves e non atopou outras extensións modificadas.
- A páxina de estado de Northflank para o incidente de seguridade lista unha alerta de ameaza de Wiz ás 11:43 UTC do 30 de outubro de 2026, un primeiro parche de rede ás 12:02, unha solicitude para rotar as variables de contorno ás 13:40 e, ás 13:58, unha instrución para asumir que todas as variables de contorno foron descifradas e para desactivar ou rotar todas as claves. Di que varios usuarios confirman que as súas chaves de IA foron usadas e que a rotación de segredos para Postgres e MongoDB foi habilitada para todos os usuarios ás 15:12. Non se publicou ningunha autopsia cando se preparou esta páxina.
- Mistral publicou os pesos de Mistral Large 4 o 29 de outubro de 2026: aproximadamente 1 billón de parámetros nun deseño de mestura de expertos con aproximadamente 50 mil millóns activos, adestrados, di Mistral, en 3.800 chips Nvidia Blackwell. A licenza de código aberto de Mistral Ecosystem é unha licenza MIT modificada; unha empresa que ofrece o modelo a terceiros como servizo a través dunha API ou puntos finais aloxados necesita unha licenza comercial separada, e o uso interno está exento. Os resultados das probas de referencia, como o 19,7 por cento en FrontierCode 2.0 e o 41 por cento en Terminal-Bench 4.0, son as propias afirmacións de Mistral.

## Preguntas e respostas

### Como drenaron os atacantes as carteiras quentes de Binance, e por que difiren as cifras de perdas?

Elliptic di que un atacante enviou unha transacción de Ethereum que levaba 50 autorizacións asinadas coa clave dunha carteira quente de Binance, despois usou EIP-7702 para delegar a carteira ao seu propio contrato, que a baleirou. TRM Labs conta uns 6.36 mil millóns de dólares, Elliptic 6.43 mil millóns de dólares e Binance estima arredor de 6.3 mil millóns de dólares, porque cada un valora os activos de forma diferente. Binance aínda non nomeou todos os puntos de infracción.

### Que era a extensión maliciosa Claude Code 2.1.313 no mercado de Cursor, e como podo comprobar se fun afectado?

Cursor di que Anthropic.claude-code 2.1.313 era unha construción modificada maliciosamente, non escrita por Anthropic, dispoñible durante unhas once horas o 29 de outubro con como máximo 5.000 usuarios afectados. Comprobación de Cursor: busca no teu ficheiro SSH authorized\_keys o comentario svc-telemetry. Cursor advirte que desinstalar a extensión pode non ser suficiente e proporciona scripts de eliminación.

### Que debo facer despois do incidente de seguridade de Northflank se as miñas variables de contorno foron expostas?

A páxina de estado de Northflank dilles a todos os usuarios que asuman que as súas variables de contorno foron descifradas e que desactiven ou roten todas as claves, incluíndo os segredos nas cargas de traballo, grupos de segredos e segredos globais. Di que varios usuarios confirman que as súas chaves de IA foron usadas, polo que rota as chaves que facturan por uso primeiro e comproba a páxina de uso de cada provedor. Non se publicou ningunha autopsia cando se preparou esta páxina.

### Podo usar Mistral Large 4 comercialmente, e que di a súa licenza sobre aloxalo para outros?

Si. A licenza de código aberto de Mistral Ecosystem é unha licenza MIT modificada que permite o uso comercial e non comercial. Unha empresa que dá acceso a terceiros ao modelo ou derivados a través dunha API ou puntos finais aloxados necesita unha licenza comercial separada de Mistral. O uso interno que non pon o modelo a disposición de terceiros está exento, segundo o texto da licenza no repositorio de Hugging Face.

### Cal foi o veredicto de The Daily Diff sobre estas catro historias?

O veredicto de The Daily Diff foi NEEDS REVIEW. A razón de Niko é que Binance non nomeou os seus puntos de infracción, Cursor non dixo como entrou a construción modificada, Northflank aínda non ten ningunha autopsia e a táboa de referencia de Mistral é a propia de Mistral. O consello é ler as fontes primarias e actuar sobre as verificacións concretas que cada unha delas lista.

## Capítulos

- 0:00 Comezo frío: de quen era a sinatura que moveu o diñeiro de Binance?
- 0:43 Primeira historia: como conseguiron os atacantes que Binance asinase as retiradas?
- 2:19 Segunda historia: que intentou instalar a extensión Claude Code manipulada?
- 3:39 Terceira historia: que deberías rotar despois do incidente de Northflank?
- 4:45 Cuarta historia: que podes facer cos pesos de Mistral Large 4?
- 6:06 Veredito: NEEDS REVIEW

## Transcrición traducida

Traducido da narración orixinal en inglés. O audio e os subtítulos dispoñibles son controlados por YouTube.

### Comezo frío: de quen era a sinatura que moveu o diñeiro de Binance?

0:00 A seguridade cripto suponse que significa gardar as chaves privadas. No caso de Binance, Elliptic di que o atacante conseguiu que os propios sistemas de Binance asinasen miles de millóns de dólares en retiradas. Neste vídeo, catro historias. Como conseguiron os atacantes que Binance asinase as retiradas por si mesma? Que tentou instalar unha extensión Claude Code manipulada? Que deberías rotar despois de Northflank? E que che permite facer a licenza de Mistral cun billón de parámetros?

0:24 Tamén hai unha cláusula nunha destas historias que decide quen pode aloxar un modelo de billón de parámetros. Gardareino para o final. É venres, trinta de outubro, e isto é The Daily Diff. Unha carteira quente é a carteira cripto que un intercambio mantén en liña para que as retiradas saian ao instante. Pensa na caixa rexistradora dun banco, agás que a caixa está conectada a internet. Historia un.

### Primeira historia: como conseguiron os atacantes que Binance asinase as retiradas?

0:43 O xoves pola noite, as carteiras de Binance en dez cadeas de bloques comezaron a enviar os seus saldos a enderezos controlados por un atacante. TRM Labs di que a maior parte saíu en aproximadamente vinte minutos, comezando ás oito e cinco UTC. O total depende de quen conte. Binance estima uns seis mil trescentos millóns de dólares. TRM conta seis mil trescentos sesenta, e Elliptic conta seis mil catrocentos trinta. De calquera xeito é o maior roubo de cripto rexistrado,

1:09 aproximadamente catro veces o hackeo de Bybit de dous mil vinte e cinco. Elliptic describe o mecanismo. En Ethereum, unha transacción levaba cincuenta autorizacións, cada unha asinada coa clave desa carteira quente e cada unha cun contador de transaccións diferente, polo que unha estaba segura de coincidir. Unha característica da actualización Pectra de dous mil vinte e cinco entregou entón a carteira a o contrato do atacante, que a baleirou tres minutos e medio despois. Como conseguiu o atacante que Binance asinase?

1:37 A primeira declaración de Binance dicía que o portátil dun enxeñeiro de DevOps puido ter sido comprometido, dando acceso a un contedor de servizos que podería presentar retiradas non autorizadas. Unha actualización posterior di que houbo puntos de infracción adicionais e non os nomea. A forma de entrada de Bybit tamén foi a máquina dun desenvolvedor, sinala Elliptic. Binance di que os fondos dos usuarios están seguros, os depósitos non se viron afectados, e cubrirá todas as perdas. As retiradas están en pausa e espérase que volvan nun ou dous días.

2:02 Elliptic conta corenta e catro por cento conxelado. TRM atribúe o roubo ao grupo TraderTraitor de Corea do Norte con alta confianza, Elliptic di que é probable, e ningún goberno o confirmou. A lección reside nas máquinas que rodean as chaves. Auditaría o que pode pedir ao teu sistema de sinatura unha transacción. Historia dous. O xoves, durante aproximadamente once horas, o mercado de extensións de Cursor

### Segunda historia: que intentou instalar a extensión Claude Code manipulada?

2:23 serviu unha versión modificada da extensión Claude Code de Anthropic, versión dous punto un punto tres un tres. Cursor di que Anthropic non a escribiu, e que como máximo cinco mil persoas a instalaron. O código inxectado sitúase diante do código normal da extensión, polo que se executa no momento en que o editor carga o ficheiro, sen facer clic. Cursor di que recolle o nome de host, o nome de usuario e os nomes das variables de contorno, tenta engadir unha clave SSH dun atacante e tenta abrir un túnel inverso que reintenta cada minuto.

2:53 O detalle estraño é un erro, atopado pola empresa de seguridade Phorion. Nun Mac, o script comproba se o inicio de sesión remoto está desactivado cun comando que, sen dereitos de administrador, imprime un erro e aínda informa de éxito. O script nunca ve a palabra desactivado, polo que asume que o inicio de sesión remoto está activado e omite activalo. Cursor di que o paso de inicio de sesión falla na maioría das máquinas, aínda que a clave, a persistencia e o informe aínda ocorren. Se actualizaches o xoves, busca no teu ficheiro de chaves SSH autorizadas o comentario

3:21 S V C telemetry. Cursor di que desinstalar a extensión pode non ser suficiente, porque a carga útil solta os seus propios scripts, polo que usa os seus scripts de eliminación e rota as credenciais dunha máquina de confianza. Cursor pechou e reconstruíu o seu mercado, e o servidor do atacante está sen conexión. O seu aviso non di como entrou a compilación modificada.

### Terceira historia: que deberías rotar despois do incidente de Northflank?

3:39 Historia tres. Northflank executa servizos, bases de datos e compilacións para desenvolvedores. A súa páxina de estado lista un incidente de seguridade, e a liña de tempo comeza ás once e corenta e tres UTC do venres, cunha alerta da empresa de seguridade Wiz. Dezanove minutos despois chegou o primeiro parche de rede. Á unha e corenta dixéronlles aos clientes que rotasen as variables de contorno inmediatamente. Dezaoito minutos despois desa mensaxe cambiou para asumir que cada variable de contorno foi descifrada, e desactivar ou rotar todas as chaves. Despois a liña que afecta á túa factura.

4:10 A páxina di que varios usuarios están confirmando que as súas claves de IA foron usadas. Ás tres e doce, Northflank activara a rotación secreta para os complementos de Postgres e MongoDB para todos os usuarios, e recomenda desactivar a exposición pública neses complementos se a habilitaches. Redes, compilacións e complementos están listados como en interrupción importante, e aínda non hai ningunha autopsia, polo que non se fixo público como entrou o atacante. Rota cada segredo en cargas de traballo, grupos de segredos e segredos globais,

4:37 comezando polas claves que facturan por uso, como as claves de provedores de IA. Despois, comproba a páxina de uso de cada provedor para chamadas que non fixeches.

### Cuarta historia: que podes facer cos pesos de Mistral Large 4?

4:45 Historia catro. O seis de outubro díxenche que Mistral Large 4 estaba en vista previa e os pesos prometéronse para finais de outubro. O xoves chegaron os pesos, con dous días de sobra. Mistral alcumalo Le Chonk, que lle convén a un modelo cun billón de parámetros. Hacker News deulle ao anuncio máis de mil seiscentos puntos. É unha mestura de expertos. Do seu billón de parámetros, uns cincuenta mil millóns están activos para cada token, usando catro de cento vinte e oito expertos.

5:11 Mistral di que adestrou o modelo en trinta e oito centos de chips Nvidia Blackwell nos seus propios centros de datos europeos. A táboa de referencias é de Mistral. Di que Large 4 lidera a proba privada FrontierCode de Cognition cun dezanove punto sete por cento, e puntúa corenta e un por cento en Terminal Bench catro. No índice de codificación de Artificial Analysis, empata co mellor modelo aberto mentres usa corenta e sete por cento menos de tokens.

5:33 Só Claude Opus 5.5 superouno nunha proba de preferencia humana a cegas, di Mistral. Agora a cláusula que gardei. A licenza é unha MIT modificada, gratuíta para uso comercial e non comercial. Pero unha empresa que dá acceso a terceiros ao modelo a través dunha API ou puntos finais aloxados necesita unha licenza comercial separada de Mistral. Usalo dentro da túa propia empresa está exento. Se prefires ler isto que escoitarmo dicir, o diff chega á túa caixa de entrada

6:02 cada mañá, de balde en the daily diff dot dev, ligazón debaixo. Entón o veredicto de hoxe é NEEDS REVIEW.

### Veredito: NEEDS REVIEW

6:08 Revisaríao porque Binance non nomeou os seus puntos de infracción, Cursor non dixo como entrou a construción, Northflank aínda non ten unha autopsia, e a táboa de Mistral é a propia de Mistral. Dime nos comentarios se o terías selado de xeito diferente. E iso é o diff por hoxe. Son Niko de Axrisi. Fusiona con responsabilidade.

## Fontes

- [North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history) — TRM Labs
- [The largest theft in history: North Korea likely behind the $6.4 billion Binance hack](https://www.elliptic.co/insights/binance-largest-hack-in-history/) — Elliptic
- [The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes](https://www.wired.com/story/the-dollar63-billion-binance-hack-was-pulled-off-in-just-20-minutes/) — WIRED
- [Blockchain intelligence firms link North Korea to $6.3B hack on Binance](https://www.npr.org/2026/10/30/g-s1-150902/blockchain-intelligence-firms-link-north-korea-to-6-3b-hack-on-binance) — AP via NPR
- [Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension Marketplace](https://cursor.com/blog/claude-code-extension-security-notice) — Cursor
- [Official Claude Code Extension Compromise: Security Advisory](https://phorion.io/blog/offical-claude-code-vsx-compromise/) — Phorion
- [Northflank security incident](https://status.northflank.com/cmvv0rn5a092f14rutwccodpp) — Northflank status page
- [We're releasing the weights of Mistral Large 4](https://mistral.ai/news/mistral-large-4-oss/) — Mistral AI
- [Mistral-Large-4-1T-A52B model card and license](https://huggingface.co/mistralai/Mistral-Large-4-1T-A52B) — Hugging Face (Mistral AI)