# બાઈનાન્સ હેક, કર્સરના માર્કેટપ્લેસમાં ચેડાં કરાયેલ ક્લાઉડ કોડ એક્સટેન્શન, નોર્થફ્લેન્ક ઘટના અને મિસ્ટ્રલ લાર્જ 4: એક ડેઈલી ડિફમાં ચાર ડેવલપર વાર્તાઓ

Published: 2026-10-31

ચાર ડેવલપર વાર્તાઓ, દરેક તેના પ્રાથમિક સ્ત્રોતને આભારી છે: બાઈનાન્સે લગભગ વીસ મિનિટમાં અબજો ડોલરની ક્રિપ્ટો ગુમાવી, જેમાં ટ્રેસિંગ ફર્મ્સ TRM લેબ્સ અને એલિપ્ટિકે અલગ-અલગ કુલ આંકડા પ્રકાશિત કર્યા અને બાઈનાન્સે પોતાનો અંદાજ આપ્યો; કર્સર કહે છે કે એન્થ્રોપિકના ક્લાઉડ કોડ એક્સટેન્શન, વર્ઝન 2.1.313, નું દૂષિત રીતે સંશોધિત બિલ્ડ તેના એક્સટેન્શન માર્કેટપ્લેસમાં લગભગ અગિયાર કલાક માટે ઉપલબ્ધ હતું; નોર્થફ્લેન્કની સ્ટેટસ પેજ ગ્રાહકોને સુરક્ષા ચેતવણી પછી તમામ પર્યાવરણીય ચલ ડિક્રિપ્ટ થઈ ગયા હોવાનું માની લેવા જણાવે છે; અને મિસ્ટ્રલે હોસ્ટેડ સેવાઓ માટે ક્લોઝ સાથેના લાઇસન્સ હેઠળ મિસ્ટ્રલ લાર્જ 4 ના વજન બહાર પાડ્યા. આંકડા સ્ત્રોતોના પોતાના છે, ઘણા કારણો હજુ પણ અસ્પષ્ટ છે, અને ચુકાદો "NEEDS REVIEW" છે.

Canonical: https://thedailydiff.dev/gu/video/2026-10-30-binance-extension-northflank-mistral/

## આ વીડિયોમાં શું આવરી લેવામાં આવ્યું છે

- TRM લેબ્સ અનુસાર, 29 ઓક્ટોબર, 2026 ના રોજ બાઈનાન્સ વોલેટ્સે દસ બ્લોકચેન પરથી એક હુમલાખોર દ્વારા નિયંત્રિત સરનામાંઓ પર ભંડોળ મોકલ્યું, જેમાં મોટાભાગનું ભંડોળ UTC સમય 20:05 થી શરૂ થઈને લગભગ 20 મિનિટમાં જતું રહ્યું. TRM લગભગ 6.36 બિલિયન USD, એલિપ્ટિક 6.43 બિલિયન USD (ચોરીના સમયે મૂલ્યો) ગણે છે અને બાઈનાન્સે લગભગ 6.3 બિલિયન USD નો અંદાજ લગાવ્યો છે; TRM અને એલિપ્ટિક બંને તેને અત્યાર સુધીની સૌથી મોટી ક્રિપ્ટો ચોરી ગણાવે છે, જે ફેબ્રુઆરી 2025 માં થયેલ લગભગ 1.5 બિલિયન USD ના Bybit હેક કરતાં લગભગ ચાર ગણી છે.
- એલિપ્ટિક ઇથેરિયમ પદ્ધતિનું વર્ણન કરે છે: એક ટ્રાન્ઝેક્શનમાં બાઈનાન્સ હોટ વોલેટની કી સાથે સહી કરેલ 50 અધિકૃતતાઓ હતી, દરેક અલગ નોન્સ માટે જેથી એક મેચ થાય, EIP-7702 નો ઉપયોગ કરીને 2025 ના પેક્ટ્રા અપગ્રેડમાંથી વોલેટને હુમલાખોરના કોન્ટ્રાક્ટમાં સોંપવા માટે, જેણે મિનિટો પછી તેને ખાલી કરી દીધું. અન્ય ચેઇન્સ પર ભંડોળ સામાન્ય સહી કરેલા ટ્રાન્સફરમાં ખસેડવામાં આવ્યું, જેને TRM બાઈનાન્સના સહી ઇન્ફ્રાસ્ટ્રક્ચરના ભંગ તરીકે વાંચે છે. બાઈનાન્સના પ્રથમ નિવેદનમાં સમાધાન થયેલ DevOps એન્જિનિયરના લેપટોપ અને સેવા કન્ટેનરનો ઉલ્લેખ કરવામાં આવ્યો હતો; પછીના અપડેટમાં વધારાના ભંગના મુદ્દાઓ હોવાનું જણાવાયું હતું અને તેમનું નામ આપવામાં આવ્યું ન હતું.
- બાઈનાન્સ કહે છે કે વપરાશકર્તા ભંડોળ સુરક્ષિત છે, ડિપોઝિટ અપ્રભાવિત છે, તે તમામ નુકસાનની ભરપાઈ કરશે અને ઉપાડ એક કે બે દિવસમાં ફરી શરૂ થવા જોઈએ. એલિપ્ટિક 2.84 બિલિયન USD (44 ટકા) સ્થિર ગણે છે અને TRM લગભગ 2.7 બિલિયન USD. TRM ઉચ્ચ આત્મવિશ્વાસ સાથે ઉત્તર કોરિયાના TraderTraitor જૂથને ચોરીનું કારણ માને છે, એલિપ્ટિક કહે છે કે તે સંભવિત છે, અને કોઈ સરકારે આરોપની પુષ્ટિ કરી નથી.
- કર્સરની સુરક્ષા સૂચના કહે છે કે કર્સર માર્કેટપ્લેસમાં Anthropic.claude-code વર્ઝન 2.1.313 દૂષિત રીતે સંશોધિત કરવામાં આવ્યું હતું, જે Anthropic દ્વારા લખાયેલું ન હતું, અને 29 ઓક્ટોબર, 2026 ના રોજ સવારે 2:27 થી બપોરે 1:35 વાગ્યા સુધી (PT) ઉપલબ્ધ હતું, જેમાં વધુમાં વધુ 5,000 વપરાશકર્તાઓ પ્રભાવિત થયા હતા. ઇન્જેક્ટેડ કોડ જ્યારે એક્સટેન્શન ફાઇલ લોડ થાય છે ત્યારે ચાલે છે, હોસ્ટ વિગતો એકત્રિત કરે છે, SSH કી ઉમેરવાનો પ્રયાસ કરે છે, રિવર્સ ટનલ ખોલવાનો પ્રયાસ કરે છે અને ચાલુ રહે છે; કર્સર કહે છે કે SSH પગલું મોટાભાગની મશીનો પર નિષ્ફળ જાય છે પરંતુ કી, સ્થાયીતા અને હોસ્ટ રિપોર્ટ હજી પણ થાય છે, અને હુમલાખોરનો સર્વર ઑફલાઇન છે. ટિપ્પણી "svc-telemetry" માટે authorized\_keys તપાસો. સૂચના એ નથી કહેતી કે સંશોધિત બિલ્ડ કેવી રીતે દાખલ થયું.
- ફોરીઓનનું વિશ્લેષણ માલવેરમાં એક ભૂલ શોધે છે: macOS પર તે એક કમાન્ડ વડે તપાસે છે કે રીમોટ લોગિન બંધ છે કે નહીં, જે એડમિન અધિકારો વિના, એક ભૂલ છાપે છે અને સફળતાપૂર્વક બહાર નીકળી જાય છે, તેથી સ્ક્રિપ્ટ SSH સક્ષમ કરવાનું છોડી દે છે. કર્સરે વર્ઝન દૂર કર્યું, તેનું માર્કેટપ્લેસ બંધ કર્યું અને ફરીથી બનાવ્યું, કીઝ ફેરવી અને અન્ય કોઈ ચેડાં કરાયેલ એક્સટેન્શન મળ્યા નથી.
- સુરક્ષા ઘટના માટે નોર્થફ્લેન્કની સ્ટેટસ પેજ 30 ઓક્ટોબર, 2026 ના રોજ 11:43 UTC પર વિઝ થ્રેટ એલર્ટ, 12:02 વાગ્યે પ્રથમ નેટવર્ક પેચ, 13:40 વાગ્યે પર્યાવરણીય ચલો ફેરવવાની વિનંતી અને 13:58 વાગ્યે, તમામ પર્યાવરણીય ચલો ડિક્રિપ્ટ થઈ ગયા હોવાનું માની લેવા અને તમામ કીઝને અક્ષમ કરવા અથવા ફેરવવા માટેની સૂચના સૂચિબદ્ધ કરે છે. તે કહે છે કે ઘણા વપરાશકર્તાઓ પુષ્ટિ કરે છે કે તેમની AI કીઝનો ઉપયોગ કરવામાં આવ્યો છે અને 15:12 વાગ્યે તમામ વપરાશકર્તાઓ માટે Postgres અને MongoDB માટે ગુપ્ત રોટેશન સક્ષમ કરવામાં આવ્યું હતું. આ પૃષ્ઠ તૈયાર કરવામાં આવ્યું ત્યારે કોઈ પોસ્ટ-મોર્ટમ પ્રકાશિત થયું ન હતું.
- મિસ્ટ્રલે 29 ઓક્ટોબર, 2026 ના રોજ મિસ્ટ્રલ લાર્જ 4 ના વજન બહાર પાડ્યા: મિશ્રણ-ઓફ-નિષ્ણાતોની ડિઝાઇનમાં લગભગ 1 ટ્રિલિયન પરિમાણો જેમાં આશરે 50 બિલિયન સક્રિય, તાલીમબદ્ધ, મિસ્ટ્રલ કહે છે, 3,800 Nvidia Blackwell ચિપ્સ પર. મિસ્ટ્રલ ઇકોસિસ્ટમ ઓપન-વેઇટ લાઇસન્સ એ એક સંશોધિત MIT લાઇસન્સ છે; એક વ્યવસાય કે જે API અથવા હોસ્ટેડ એન્ડપોઇન્ટ્સ દ્વારા તૃતીય પક્ષોને મોડેલને સેવા તરીકે પ્રદાન કરે છે તેને અલગ વ્યાપારી લાઇસન્સની જરૂર છે, અને આંતરિક ઉપયોગ મુક્ત છે. ફ્રન્ટિયરકોડ 2.0 પર 19.7 ટકા અને ટર્મિનલ-બેન્ચ 4.0 પર 41 ટકા જેવા બેંચમાર્ક પરિણામો મિસ્ટ્રલના પોતાના દાવા છે.

## પ્રશ્નો અને જવાબો

### હુમલાખોરોએ બાઈનાન્સના હોટ વોલેટ્સમાંથી ભંડોળ કેવી રીતે ખાલી કર્યું, અને નુકસાનના આંકડા શા માટે અલગ પડે છે?

એલિપ્ટિક કહે છે કે એક હુમલાખોરે બાઈનાન્સ હોટ વોલેટની કી સાથે સહી કરેલી 50 અધિકૃતતાઓ ધરાવતો એક ઇથેરિયમ ટ્રાન્ઝેક્શન સબમિટ કર્યો, પછી EIP-7702 નો ઉપયોગ કરીને વોલેટને તેના પોતાના કોન્ટ્રાક્ટમાં સોંપ્યું, જેણે તેને ખાલી કરી દીધું. TRM લેબ્સ લગભગ $6.36 બિલિયન, એલિપ્ટિક $6.43 બિલિયન અને બાઈનાન્સ લગભગ $6.3 બિલિયનનો અંદાજ લગાવે છે, કારણ કે દરેક સંપત્તિઓને અલગ રીતે મૂલવે છે. બાઈનાન્સે હજુ સુધી ભંગના તમામ મુદ્દાઓનું નામ આપ્યું નથી.

### કર્સર માર્કેટપ્લેસમાં દૂષિત Claude Code 2.1.313 એક્સટેન્શન શું હતું, અને હું કેવી રીતે તપાસી શકું કે હું પ્રભાવિત થયો હતો?

કર્સર કહે છે કે Anthropic.claude-code 2.1.313 એ દૂષિત રીતે સંશોધિત બિલ્ડ હતું, જે Anthropic દ્વારા લખાયેલું ન હતું, જે 29 ઓક્ટોબરના રોજ લગભગ અગિયાર કલાક માટે ઉપલબ્ધ હતું જેમાં વધુમાં વધુ 5,000 વપરાશકર્તાઓ પ્રભાવિત થયા હતા. કર્સરની તપાસ: તમારી SSH authorized\_keys ફાઇલમાં "svc-telemetry" ટિપ્પણી માટે શોધો. કર્સર ચેતવણી આપે છે કે એક્સટેન્શન અનઇન્સ્ટોલ કરવું પૂરતું ન હોઈ શકે અને રીમુવલ સ્ક્રિપ્ટો પ્રદાન કરે છે.

### જો મારા પર્યાવરણીય ચલો ખુલ્લા પડ્યા હોય તો નોર્થફ્લેન્ક સુરક્ષા ઘટના પછી મારે શું કરવું જોઈએ?

નોર્થફ્લેન્કની સ્ટેટસ પેજ તમામ વપરાશકર્તાઓને તેમના પર્યાવરણીય ચલો ડિક્રિપ્ટ થઈ ગયા હોવાનું માની લેવા અને તમામ કીઝને અક્ષમ કરવા અથવા ફેરવવા માટે કહે છે, જેમાં વર્કલોડ, ગુપ્ત જૂથો અને વૈશ્વિક રહસ્યો પરના રહસ્યોનો સમાવેશ થાય છે. તે કહે છે કે ઘણા વપરાશકર્તાઓ પુષ્ટિ કરે છે કે તેમની AI કીઝનો ઉપયોગ કરવામાં આવ્યો છે, તેથી ઉપયોગ દીઠ બિલ કરતી કીઝને પહેલા ફેરવો અને દરેક પ્રદાતાના વપરાશ પૃષ્ઠને તપાસો. આ પૃષ્ઠ તૈયાર કરવામાં આવ્યું ત્યારે કોઈ પોસ્ટ-મોર્ટમ પ્રકાશિત થયું ન હતું.

### શું હું Mistral Large 4 નો વ્યાપારી રીતે ઉપયોગ કરી શકું છું, અને તેનું લાઇસન્સ અન્ય લોકો માટે તેને હોસ્ટ કરવા વિશે શું કહે છે?

હા. મિસ્ટ્રલનું ઇકોસિસ્ટમ ઓપન-વેઇટ લાઇસન્સ એક સંશોધિત MIT લાઇસન્સ છે જે વ્યાપારી અને બિન-વ્યાપારી ઉપયોગની મંજૂરી આપે છે. એક વ્યવસાય કે જે તૃતીય પક્ષોને API અથવા હોસ્ટેડ એન્ડપોઇન્ટ્સ દ્વારા મોડેલ અથવા તેના ડેરિવેટિવ્સની ઍક્સેસ આપે છે તેને મિસ્ટ્રલ પાસેથી અલગ વ્યાપારી લાઇસન્સની જરૂર છે. આંતરિક ઉપયોગ કે જે મોડેલને તૃતીય પક્ષો માટે ઉપલબ્ધ કરાવતો નથી તે મુક્ત છે, Hugging Face રિપોઝિટરીમાં લાઇસન્સ ટેક્સ્ટ અનુસાર.

### આ ચાર વાર્તાઓ પર ધ ડેઈલી ડિફનો ચુકાદો શું હતો?

ધ ડેઈલી ડિફનો ચુકાદો "NEEDS REVIEW" હતો. નિકોનું કારણ એ છે કે બાઈનાન્સે તેના ભંગના મુદ્દાઓનું નામ આપ્યું નથી, કર્સરે કહ્યું નથી કે સંશોધિત બિલ્ડ કેવી રીતે દાખલ થયું, નોર્થફ્લેન્કનું હજી કોઈ પોસ્ટ-મોર્ટમ નથી અને મિસ્ટ્રલ બેંચમાર્ક ચાર્ટ મિસ્ટ્રલનો પોતાનો છે. સલાહ એ છે કે પ્રાથમિક સ્ત્રોતો વાંચો અને દરેક સૂચિબદ્ધ ચોક્કસ તપાસ પર કાર્ય કરો.

## પ્રકરણો

- 0:00 કોલ્ડ ઓપન: બાઈનાન્સના પૈસા કોની સહીએ ખસેડ્યા?
- 0:43 વાર્તા એક: હુમલાખોરોએ બાઈનાન્સને ઉપાડ પર સહી કરાવવા કેવી રીતે પ્રેર્યું?
- 2:19 વાર્તા બે: ચેડાં કરાયેલ ક્લાઉડ કોડ એક્સટેન્શન શું ઇન્સ્ટોલ કરવાનો પ્રયાસ કરી રહ્યું હતું?
- 3:39 વાર્તા ત્રણ: નોર્થફ્લેન્ક ઘટના પછી તમારે શું ફેરવવું જોઈએ?
- 4:45 વાર્તા ચાર: તમે મિસ્ટ્રલ લાર્જ 4 ના વજન સાથે શું કરી શકો છો?
- 6:06 ચુકાદો: "NEEDS REVIEW"

## અનુવાદિત ટ્રાન્સક્રિપ્ટ

મૂળ અંગ્રેજી કથામાંથી અનુવાદિત. ઉપલબ્ધ ઑડિઓ અને કૅપ્શન્સ YouTube દ્વારા નિયંત્રિત થાય છે.

### કોલ્ડ ઓપન: બાઈનાન્સના પૈસા કોની સહીએ ખસેડ્યા?

0:00 ક્રિપ્ટો સુરક્ષાનો અર્થ ખાનગી કીઝનું રક્ષણ કરવું હોવું જોઈએ. બાઈનાન્સના કિસ્સામાં, એલિપ્ટિક કહે છે કે હુમલાખોરે બાઈનાન્સની પોતાની સિસ્ટમ્સને સહી કરવા માટે પ્રેર્યું અબજો ડોલરના ઉપાડ પર. આ વીડિયોમાં, ચાર વાર્તાઓ. હુમલાખોરોએ બાઈનાન્સને પોતે જ ઉપાડ પર સહી કરવા કેવી રીતે પ્રેર્યું? ચેડાં કરાયેલ ક્લાઉડ કોડ એક્સટેન્શને શું ઇન્સ્ટોલ કરવાનો પ્રયાસ કર્યો? નોર્થફ્લેન્ક પછી તમારે શું ફેરવવું જોઈએ? અને મિસ્ટ્રલનું લાઇસન્સ તમને ટ્રિલિયન પરિમાણો સાથે શું કરવા દે છે?

0:24 આ વાર્તાઓમાંથી એકમાં એક કલમ પણ છે જે નક્કી કરે છે કે કોણ એક ટ્રિલિયન પરિમાણ મોડેલ હોસ્ટ કરી શકે છે. હું તેને અંત સુધી સાચવી રાખીશ. શુક્રવાર, ઓક્ટોબર ત્રીસ છે, અને આ છે ધ ડેઈલી ડિફ. હોટ વોલેટ એ ક્રિપ્ટો વોલેટ છે એક એક્સચેન્જ ઓનલાઈન રાખે છે જેથી ઉપાડ બહાર જાય તરત જ. બેંકમાં રોકડ ડ્રોઅર વિશે વિચારો, સિવાય કે ડ્રોઅર સાથે જોડાયેલ છે ઇન્ટરનેટ. વાર્તા એક.

### વાર્તા એક: હુમલાખોરોએ બાઈનાન્સને ઉપાડ પર સહી કરાવવા કેવી રીતે પ્રેર્યું?

0:43 ગુરુવારે સાંજે, દસ બ્લોકચેન પરના બાઈનાન્સ વોલેટ્સે તેમના બેલેન્સ એક હુમલાખોર દ્વારા નિયંત્રિત સરનામાંઓ પર મોકલવાનું શરૂ કર્યું. TRM લેબ્સ કહે છે કે મોટાભાગનું ભંડોળ લગભગ વીસ મિનિટમાં જતું રહ્યું, UTC આઠ વાગીને પાંચ મિનિટે શરૂ કરીને. કુલ સંખ્યા કોણ ગણે છે તેના પર આધાર રાખે છે. બાઈનાન્સ લગભગ છ પોઈન્ટ ત્રણ બિલિયન ડોલરનો અંદાજ લગાવે છે. TRM છ પોઈન્ટ ત્રણ છ ગણે છે, અને એલિપ્ટિક છ પોઈન્ટ ચાર ત્રણ ગણે છે. કોઈપણ રીતે તે અત્યાર સુધીની સૌથી મોટી ક્રિપ્ટો ચોરી છે,

1:09 વીસ પચીસના Bybit હેક કરતાં લગભગ ચાર ગણી. એલિપ્ટિક પદ્ધતિનું વર્ણન કરે છે. ઇથેરિયમ પર, એક ટ્રાન્ઝેક્શનમાં પચાસ અધિકૃતતાઓ હતી, દરેક તે હોટ વોલેટની કી સાથે સહી કરેલ અને દરેક અલગ ટ્રાન્ઝેક્શન કાઉન્ટર સાથે, જેથી એક ચોક્કસપણે મેચ થાય. વીસ પચીસના પેક્ટ્રા અપગ્રેડની એક સુવિધા પછી વોલેટને હુમલાખોરના કોન્ટ્રાક્ટમાં સોંપી દીધું, જેણે તેને સાડા ત્રણ મિનિટ પછી ખાલી કરી દીધું. હુમલાખોરે બાઈનાન્સને સહી કરવા કેવી રીતે પ્રેર્યું?

1:37 બાઈનાન્સના પ્રથમ નિવેદનમાં જણાવાયું હતું કે DevOps એન્જિનિયરના લેપટોપ સાથે ભંગ થયો હોઈ શકે છે, જેનાથી એક સેવા કન્ટેનરને ઍક્સેસ મળી હતી જે અનધિકૃત ઉપાડ સબમિટ કરી શકે છે. પછીના અપડેટમાં જણાવાયું છે કે ભંગના વધારાના મુદ્દાઓ હતા અને તેમને નામ આપવામાં આવ્યા નથી. Bybit નો માર્ગ પણ એક ડેવલપરની મશીન હતો, એલિપ્ટિક નોંધે છે. બાઈનાન્સ કહે છે કે વપરાશકર્તા ભંડોળ સુરક્ષિત છે, ડિપોઝિટ અપ્રભાવિત છે, અને તે તમામ નુકસાનની ભરપાઈ કરશે. ઉપાડ રોકાયેલા છે અને એક કે બે દિવસમાં પાછા આવવાની અપેક્ષા છે.

2:02 એલિપ્ટિક ચોક્તાલીસ ટકા સ્થિર ગણે છે. TRM ઉચ્ચ આત્મવિશ્વાસ સાથે ઉત્તર કોરિયાના TraderTraitor જૂથને ચોરીનું કારણ માને છે, એલિપ્ટિક કહે છે કે સંભવિત છે, અને કોઈ સરકારે તેની પુષ્ટિ કરી નથી. પાઠ કીઝની આસપાસની મશીનોમાં રહેલો છે. હું audit કરીશ કે તમારી સહી સિસ્ટમને કોણ ટ્રાન્ઝેક્શન માટે પૂછી શકે છે. વાર્તા બે. ગુરુવારે, લગભગ અગિયાર કલાક માટે, કર્સર એક્સટેન્શન

### વાર્તા બે: ચેડાં કરાયેલ ક્લાઉડ કોડ એક્સટેન્શન શું ઇન્સ્ટોલ કરવાનો પ્રયાસ કરી રહ્યું હતું?

2:23 માર્કેટપ્લેસે એન્થ્રોપિકના ક્લાઉડ કોડ એક્સટેન્શનનું સંશોધિત બિલ્ડ પ્રદાન કર્યું, વર્ઝન બે પોઈન્ટ એક પોઈન્ટ ત્રણ એક ત્રણ. કર્સર કહે છે કે એન્થ્રોપિકે તે લખ્યું નથી, અને વધુમાં વધુ પાંચ હજાર લોકોએ તે ઇન્સ્ટોલ કર્યું છે. ઇન્જેક્ટેડ કોડ એક્સટેન્શનના સામાન્ય કોડની સામે બેસે છે, તેથી જ્યારે એડિટર ફાઇલ લોડ કરે છે, ત્યારે તે તરત જ ચાલે છે, ક્લિક કર્યા વિના. કર્સર કહે છે કે તે હોસ્ટનેમ, યુઝરનેમ અને પર્યાવરણીય ચલના નામ એકત્રિત કરે છે, હુમલાખોરની SSH કી ઉમેરવાનો પ્રયાસ કરે છે, અને એક રિવર્સ ટનલ ખોલવાનો પ્રયાસ કરે છે જે દર મિનિટે ફરીથી પ્રયાસ કરે છે.

2:53 વિચિત્ર વિગત એ એક ભૂલ છે, જે સુરક્ષા ફર્મ ફોરીઓન દ્વારા શોધાઈ છે. મેક પર, સ્ક્રિપ્ટ એક કમાન્ડ વડે તપાસે છે કે રીમોટ લોગિન બંધ છે કે નહીં, જે એડમિન અધિકારો વિના, એક ભૂલ છાપે છે અને હજી પણ સફળતાનો અહેવાલ આપે છે. સ્ક્રિપ્ટ "બંધ" શબ્દ ક્યારેય જોતી નથી, તેથી તે માની લે છે કે રીમોટ લોગિન ચાલુ છે અને તેને ચાલુ કરવાનું છોડી દે છે. કર્સર કહે છે કે લોગિન પગલું મોટાભાગની મશીનો પર નિષ્ફળ જાય છે, જોકે કી, સ્થાયીતા અને રિપોર્ટ હજી પણ થાય છે. જો તમે ગુરુવારે અપડેટ કર્યું હોય, તો તમારી SSH અધિકૃત કીઝ ફાઇલમાં "S V C ટેલિમેટ્રી"

3:21 ટિપ્પણી માટે શોધો. કર્સર કહે છે કે એક્સટેન્શન અનઇન્સ્ટોલ કરવું પૂરતું ન હોઈ શકે, કારણ કે પેલોડ તેની પોતાની સ્ક્રિપ્ટો છોડી દે છે, તેથી તેની રીમુવલ સ્ક્રિપ્ટોનો ઉપયોગ કરો અને વિશ્વસનીય મશીનમાંથી ઓળખપત્રો ફેરવો. કર્સર બંધ થઈ ગયું અને તેનું માર્કેટપ્લેસ ફરીથી બનાવ્યું, અને હુમલાખોરનો સર્વર ઑફલાઇન છે. તેની સૂચના એ નથી કહેતી કે સંશોધિત બિલ્ડ કેવી રીતે દાખલ થયું.

### વાર્તા ત્રણ: નોર્થફ્લેન્ક ઘટના પછી તમારે શું ફેરવવું જોઈએ?

3:39 વાર્તા ત્રણ. નોર્થફ્લેન્ક ડેવલપર્સ માટે સેવાઓ, ડેટાબેઝ અને બિલ્ડ્સ ચલાવે છે. તેની સ્ટેટસ પેજ એક સુરક્ષા ઘટના સૂચિબદ્ધ કરે છે, અને સમયરેખા શુક્રવારે અગિયાર ચાલીસ ત્રણ UTC વાગ્યે શરૂ થાય છે, સુરક્ષા કંપની વિઝ તરફથી ચેતવણી સાથે. ઓગણીસ મિનિટ પછી પ્રથમ નેટવર્ક પેચ આવ્યો. એક ચાલીસ સુધીમાં ગ્રાહકોને તરત જ પર્યાવરણીય ચલો ફેરવવા માટે કહેવામાં આવ્યું. તેના અઢાર મિનિટ પછી સંદેશ બદલાઈ ગયો કે દરેક પર્યાવરણીય ચલ ડિક્રિપ્ટ થઈ ગયું છે તેવું માની લો, અને તમામ કીઝને અક્ષમ કરો અથવા ફેરવો. પછી તે લાઇન જે તમારા બિલને સ્પર્શે છે.

4:10 પૃષ્ઠ કહે છે કે બહુવિધ વપરાશકર્તાઓ પુષ્ટિ કરી રહ્યા છે કે તેમની AI કીઝનો ઉપયોગ કરવામાં આવ્યો છે. ત્રણ બાર સુધીમાં, નોર્થફ્લેન્કે Postgres અને MongoDB એડ-ઓન્સ માટે તમામ વપરાશકર્તાઓ માટે ગુપ્ત રોટેશન ચાલુ કરી દીધું હતું, અને તે ભલામણ કરે છે કે જો તમે તેને સક્ષમ કર્યું હોય તો તે એડ-ઓન્સ પર જાહેર એક્સપોઝર બંધ કરો. જો તમે તેને સક્ષમ કર્યું હોય તો તે એડ-ઓન્સ પર જાહેર એક્સપોઝર બંધ કરવાની ભલામણ કરે છે. નેટવર્કિંગ, બિલ્ડ્સ અને એડ-ઓન્સને મોટી આઉટેજમાં સૂચિબદ્ધ કરવામાં આવ્યા છે, અને હજુ સુધી કોઈ પોસ્ટ-મોર્ટમ પ્રકાશિત થયું નથી, તેથી હુમલાખોર કેવી રીતે દાખલ થયો તે જાહેર નથી. વર્કલોડ, ગુપ્ત જૂથો અને વૈશ્વિક રહસ્યો પરના દરેક ગુપ્તને ફેરવો,

4:37 AI પ્રદાતા કીઝ જેવી ઉપયોગ દીઠ બિલ કરતી કીઝથી શરૂ કરીને. પછી તમે ન કરેલા કોલ્સ માટે દરેક પ્રદાતાના વપરાશ પૃષ્ઠને તપાસો.

### વાર્તા ચાર: તમે મિસ્ટ્રલ લાર્જ 4 ના વજન સાથે શું કરી શકો છો?

4:45 વાર્તા ચાર. ઓક્ટોબર છઠ્ઠી તારીખે મેં તમને કહ્યું હતું કે મિસ્ટ્રલ લાર્જ 4 પ્રીવ્યુમાં હતું અને ઓક્ટોબરના અંત સુધીમાં વજનનું વચન આપવામાં આવ્યું હતું. ગુરુવારે વજન ઉતર્યા, બે દિવસ બાકી હતા. મિસ્ટ્રલ તેને "લે ચોંક" નામ આપે છે, જે એક ટ્રિલિયન પરિમાણોવાળા મોડેલને શોભે છે. હેકર ન્યૂઝે આ જાહેરાતને સોળસોથી વધુ પોઈન્ટ આપ્યા. તે નિષ્ણાતોનું મિશ્રણ છે. તેના એક ટ્રિલિયન પરિમાણોમાંથી, લગભગ પચાસ બિલિયન દરેક ટોકન માટે સક્રિય છે, એકસો અઠ્યાવીસ નિષ્ણાતોમાંથી ચારનો ઉપયોગ કરીને.

5:11 મિસ્ટ્રલ કહે છે કે તેણે મોડેલને તાલીમ આપી છે અડત્રીસસો Nvidia Blackwell ચિપ્સ પર તેના પોતાના યુરોપિયન ડેટા કેન્દ્રોમાં. બેંચમાર્ક ચાર્ટ મિસ્ટ્રલનો છે. તે કહે છે કે લાર્જ 4 કોગ્નિશનના ખાનગી ફ્રન્ટિયરકોડ પરીક્ષણમાં ઓગણીસ પોઈન્ટ સાત ટકા પર આગળ છે, અને ટર્મિનલ બેન્ચ ચાર પર ચાલીસ એક ટકા સ્કોર કરે છે. આર્ટિફિશિયલ એનાલિસિસ કોડિંગ ઇન્ડેક્સ પર તે શ્રેષ્ઠ ઓપન મોડેલ સાથે ટાઇ કરે છે જ્યારે ચાલીસ સાત ટકા ઓછા ટોકનનો ઉપયોગ કરે છે.

5:33 બ્લાઇન્ડ હ્યુમન પ્રેફરન્સ ટેસ્ટમાં ફક્ત ક્લાઉડ ઓપસ 5.5 જ તેને હરાવી શક્યું, મિસ્ટ્રલ કહે છે. હવે મેં સાચવી રાખેલી કલમ. લાયસન્સ એક સંશોધિત MIT છે, જે વ્યાપારી અને બિન-વ્યાપારી ઉપયોગ માટે મફત છે. પરંતુ એક વ્યવસાય કે જે તૃતીય પક્ષોને API અથવા હોસ્ટેડ એન્ડપોઇન્ટ્સ દ્વારા મોડેલની ઍક્સેસ આપે છે તેને મિસ્ટ્રલ પાસેથી અલગ વ્યાપારી લાયસન્સની જરૂર છે. તમારી પોતાની કંપનીની અંદર તેનો ઉપયોગ મુક્ત છે. જો તમે મને તે કહેવાને બદલે આ વાંચવાનું પસંદ કરો છો, તો ડિફ તમારા ઇનબોક્સમાં

6:02 દરરોજ સવારે આવે છે, thedailydiff.dev પર મફત, લિંક નીચે. તો આજનો ચુકાદો "NEEDS REVIEW" છે.

### ચુકાદો: "NEEDS REVIEW"

6:08 હું તેની સમીક્ષા કરીશ કારણ કે બાઈનાન્સે તેના ભંગના મુદ્દાઓનું નામ આપ્યું નથી, કર્સરે કહ્યું નથી કે બિલ્ડ કેવી રીતે દાખલ થયું, નોર્થફ્લેન્કનું હજી કોઈ પોસ્ટ-મોર્ટમ નથી, અને મિસ્ટ્રલ ચાર્ટ મિસ્ટ્રલનો પોતાનો છે. જો તમે તેને અલગ રીતે મંજૂર કર્યું હોત તો ટિપ્પણીઓમાં મને જણાવો. અને આજ માટે આ જ ડિફ. હું Axrisi થી નિકો છું. જવાબદારીપૂર્વક મર્જ કરો.

## સ્ત્રોતો

- [North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history) — TRM Labs
- [The largest theft in history: North Korea likely behind the $6.4 billion Binance hack](https://www.elliptic.co/insights/binance-largest-hack-in-history/) — Elliptic
- [The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes](https://www.wired.com/story/the-dollar63-billion-binance-hack-was-pulled-off-in-just-20-minutes/) — WIRED
- [Blockchain intelligence firms link North Korea to $6.3B hack on Binance](https://www.npr.org/2026/10/30/g-s1-150902/blockchain-intelligence-firms-link-north-korea-to-6-3b-hack-on-binance) — AP via NPR
- [Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension Marketplace](https://cursor.com/blog/claude-code-extension-security-notice) — Cursor
- [Official Claude Code Extension Compromise: Security Advisory](https://phorion.io/blog/offical-claude-code-vsx-compromise/) — Phorion
- [Northflank security incident](https://status.northflank.com/cmvv0rn5a092f14rutwccodpp) — Northflank status page
- [We're releasing the weights of Mistral Large 4](https://mistral.ai/news/mistral-large-4-oss/) — Mistral AI
- [Mistral-Large-4-1T-A52B model card and license](https://huggingface.co/mistralai/Mistral-Large-4-1T-A52B) — Hugging Face (Mistral AI)