פריצת Binance, תוסף Claude Code עם קוד שנפרץ בחנות של Cursor, אירוע Northflank ו-Mistral Large 4: ארבעה סיפורי מפתחים ב-Daily Diff אחד

מה מכסה הסרטון הזה

• ארנקי Binance בעשרה בלוקצ'יינים שלחו כספים לכתובות הנשלטות על ידי תוקף אחד ב-29 באוקטובר 2026, רובם תוך כ-20 דקות החל מסביבות השעה 20:05 UTC, על פי TRM Labs. TRM מונה כ-6.36 מיליארד דולר, Elliptic 6.43 מיליארד דולר (ערכים בזמן הגניבה) ו-Binance העריכה כ-6.3 מיליארד דולר; TRM ו-Elliptic כאחד מכנים זאת גניבת הקריפטו הגדולה ביותר שתועדה, בערך פי ארבעה מפריצת Bybit של פברואר 2025 שהסתכמה בכ-1.5 מיליארד דולר.
• Elliptic מתארת את מנגנון Ethereum: עסקה אחת נשאה 50 הרשאות חתומות עם המפתח של ארנק חם של Binance, כל אחת עבור nonce שונה כך שאחד מהם יתאים, תוך שימוש ב-EIP-7702 משדרוג Pectra 2025 כדי להאציל את הארנק לחוזה של התוקף, שרוקן אותו דקות לאחר מכן. בשרשרות אחרות הכספים עברו בהעברות חתומות רגילות, ש-TRM מפרשת כפריצה לתשתית החתימה של Binance. ההצהרה הראשונה של Binance הזכירה מחשב נייד של מהנדס DevOps שנפגע וקונטיינר שירות; עדכון מאוחר יותר אמר שהיו נקודות פריצה נוספות ולא ציין אותן.
• Binance אומרת שכספי המשתמשים בטוחים, ההפקדות אינן מושפעות, והיא תכסה את כל ההפסדים והמשיכות צפויות להתחדש תוך יום או יומיים. Elliptic מונה 2.84 מיליארד דולר (44 אחוז) קפואים ו-TRM כ-2.7 מיליארד דולר. TRM מייחסת את הגניבה לקבוצת TraderTraitor של צפון קוריאה בביטחון גבוה, Elliptic אומרת שזה סביר, ואף ממשלה לא אישרה את הייחוס.
• הודעת האבטחה של Cursor אומרת שגרסה 2.1.313 של Anthropic.claude-code בשוק של Cursor שונתה בזדון, לא נכתבה על ידי Anthropic, והייתה זמינה מסביבות השעה 2:27 לפנות בוקר ועד 1:35 בצהריים שעון האוקיינוס השקט ב-29 באוקטובר 2026, עם לכל היותר 5,000 משתמשים שנפגעו. הקוד המוזרק פועל בעת טעינת קובץ ההרחבה, אוסף פרטי מארח, מנסה להוסיף מפתח SSH, לפתוח מנהרה הפוכה ולהתמיד; Cursor אומרת ששלב ה-SSH נכשל ברוב המכונות אך המפתח, ההתמדה ודוח המארח עדיין מתרחשים, וכי שרת התוקף אינו מקוון. בדוק ב-authorized_keys את ההערה svc-telemetry. ההודעה אינה אומרת כיצד הגיעה הגרסה שהשתנתה.
• ניתוח של Phorion מוצא באג בתכנת הזדון: ב-macOS היא בודקת אם כניסה מרחוק כבויה עם פקודה שבלי הרשאות מנהל, מדפיסה שגיאה ויוצאת בהצלחה, כך שהסקריפט מדלג על הפעלת SSH. Cursor הסירה את הגרסה, כיבתה ובנתה מחדש את השוק שלה, סובבה מפתחות ולא מצאה הרחבות אחרות שנפגעו.
• עמוד הסטטוס של Northflank לאירוע האבטחה מפרט התרעת איום של Wiz בשעה 11:43 UTC ב-30 באוקטובר 2026, תיקון רשת ראשון בשעה 12:02, בקשה לסובב משתני סביבה בשעה 13:40 ו, בשעה 13:58, הוראה להניח שכל משתני הסביבה פוענחו ולבטל או לסובב את כל המפתחות. הוא אומר שמשתמשים מרובים מאשרים שמפתחות ה-AI שלהם שימשו ושסבב סודות עבור Postgres ו-MongoDB הופעל לכל המשתמשים בשעה 15:12. לא פורסם דו"ח שלאחר האירוע בזמן הכנת דף זה.
• Mistral שחררה את משקלי Mistral Large 4 ב-29 באוקטובר 2026: כטריליון פרמטרים בתכנון תערובת מומחים עם כ-50 מיליארד פעילים, שאומן, לדברי Mistral, על 3,800 שבבי Nvidia Blackwell. רישיון Mistral Ecosystem Open-Weight הוא רישיון MIT ששונה; עסק המציע את המודל לצדדים שלישיים כשירות דרך API או נקודות קצה מתארחות זקוק לרישיון מסחרי נפרד, ושימוש פנימי פטור. תוצאות ביצועים כמו 19.7 אחוז ב-FrontierCode 2.0 ו-41 אחוז ב-Terminal-Bench 4.0 הן טענותיה של Mistral עצמה.

תמליל מתורגם

תורגם מהקריינות המקורית באנגלית. זמינות אודיו וכתוביות נשלטת על ידי YouTube.

פתיחה קרה: מי חתם על העברת הכספים של Binance?

0:00 אבטחת קריפטו אמורה להיות שמירה על המפתחות הפרטיים. במקרה של Binance, Elliptic אומרת שהתוקף גרם למערכות של Binance לחתום על מיליארדי דולרים של משיכות. בסרטון זה, ארבעה סיפורים. איך תוקפים גרמו ל-Binance לחתום על משיכות בעצמה? מה ניסה להתקין תוסף Claude Code שהשתנה? מה כדאי לסובב לאחר Northflank? ומה הרישיון של Mistral מאפשר לך לעשות עם טריליון פרמטרים?

0:24 יש גם סעיף אחד באחד הסיפורים האלה שמחליט מי רשאי לארח מודל עם טריליון פרמטרים. אשמור אותו לסוף. היום שישי, ה-30 באוקטובר, וזהו The Daily Diff. ארנק חם הוא ארנק הקריפטו שבורסה שומרת מקוון כדי שמשיכות ייצאו מיד. תחשבו על מגירת המזומנים בבנק, רק שהמגירה מחוברת ל- אינטרנט. סיפור ראשון.

סיפור ראשון: איך תוקפים גרמו ל-Binance לחתום על המשיכות?

0:43 ביום חמישי בערב, ארנקי Binance בעשרה בלוקצ'יינים החלו לשלוח את יתרותיהם לכתובות הנשלטות על ידי תוקף אחד. TRM Labs אומרת שרובם עזבו תוך כעשרים דקות, החל מחמש דקות אחרי שמונה בערב UTC. הסכום הכולל תלוי במי שסופר. Binance מעריכה כשישה נקודה שלושה מיליארד דולר. TRM מונה שישה נקודה שלושה שישה, ו-Elliptic מונה שישה נקודה ארבעה שלושה. כך או כך, זו גניבת הקריפטו הגדולה ביותר שתועדה,

1:09 בערך פי ארבעה מפריצת Bybit משנת 2025. Elliptic מתארת את המנגנון. ב-Ethereum, עסקה אחת נשאה חמישים הרשאות, כל אחת חתומה במפתח של ארנק חם זה וכל אחת עם מונה עסקאות שונה, כך שאחד היה בטוח להתאים. תכונה משדרוג Pectra משנת 2025 העבירה אז את הארנק ל- החוזה של התוקף, שרוקן אותו שלוש וחצי דקות לאחר מכן. איך התוקף גרם ל-Binance לחתום?

1:37 ההצהרה הראשונה של Binance אמרה שמחשב נייד של מהנדס DevOps אולי נפגע, מה שנתן גישה לקונטיינר שירות שיכול היה להגיש משיכות לא מורשות. עדכון מאוחר יותר אומר שהיו נקודות פריצה נוספות ואינו מציין אותן. דרכו של Bybit פנימה הייתה גם מכונת מפתח, מציינת Elliptic. Binance אומרת שכספי המשתמשים בטוחים, הפקדות אינן מושפעות, והיא תכסה את כל ההפסדים. משיכות מושהות וצפויות לחזור תוך יום או יומיים. Elliptic מונה ארבעים וארבעה אחוזים קפואים.

2:02 TRM מייחסת את הגניבה לקבוצת TraderTraitor של צפון קוריאה בביטחון גבוה, Elliptic אומרת שזה סביר, ואף ממשלה לא אישרה זאת. הלקח טמון במכונות שסביב המפתחות. הייתי בודק מה יכול לבקש ממערכת החתימה שלך עסקה. סיפור שני. ביום חמישי, במשך כ-11 שעות, שוק ההרחבות של Cursor הגיש גרסה שונה של הרחבת Claude Code של Anthropic,

סיפור שני: מה ניסה להתקין תוסף ה-Claude Code שהשתנה?

2:23 גרסה שתיים נקודה אחד נקודה שלוש אחד שלוש. Cursor אומרת ש-Anthropic לא כתבה אותה, ושלכל היותר חמשת אלפים אנשים התקינו אותה. הקוד המוזרק יושב לפני הקוד הרגיל של ההרחבה, כך שהוא פועל ברגע שהעורך טוען את הקובץ, ללא לחיצה. Cursor אומרת שהוא אוסף את שם המארח, שם המשתמש ושמות משתני הסביבה, מנסה להוסיף מפתח SSH של תוקף, ומנסה לפתוח מנהרה הפוכה ש- מנסה שוב בכל דקה. הפרט המוזר הוא באג, שנמצא על ידי חברת האבטחה Phorion.

2:53 במק, הסקריפט בודק אם כניסה מרחוק כבויה באמצעות פקודה ש- ללא הרשאות מנהל, מדפיסה שגיאה ועדיין מדווחת על הצלחה. הסקריפט אף פעם לא רואה את המילה 'כבוי', ולכן הוא מניח שכניסה מרחוק מופעלת ומדלג על הפעלתה. Cursor אומרת ששלב הכניסה נכשל ברוב המכונות, למרות שהמפתח, ההתמדה והדוח עדיין מתרחשים. אם עדכנתם ביום חמישי, חפשו בקובץ מפתחות ה-SSH המאושרים שלכם את ההערה S V C טלמטריה.

3:21 Cursor אומרת שייתכן שביטול ההתקנה של ההרחבה אינו מספיק, מכיוון שהקובץ הנגוע משחרר סקריפטים משלו, לכן השתמשו בסקריפטים להסרה וסובבו אישורים ממכונה מהימנה. Cursor כיבתה ובנתה מחדש את שוק ההרחבות שלה, והשרת של התוקף אינו מקוון. ההודעה שלה לא מציינת כיצד הגיעה הגרסה ששוונתה. סיפור שלישי. Northflank מפעילה שירותים, מסדי נתונים ובינה מלאכותית למפתחים.

סיפור שלישי: מה כדאי לסובב לאחר אירוע Northflank?

3:39 עמוד הסטטוס שלה מפרט אירוע אבטחה, והציר הזמן מתחיל בשעה אחת עשרה ארבעים ושלוש UTC ביום שישי, עם התרעה מחברת האבטחה Wiz. תשע עשרה דקות לאחר מכן הגיע התיקון הראשון ברשת. עד השעה אחת וארבעים נאמר ללקוחות לסובב משתני סביבה באופן מיידי. שמונה עשרה דקות לאחר מכן ההודעה השתנתה להניח שכל משתנה סביבה פוענח, ולבטל או לסובב את כל המפתחות. אז השורה שנוגעת לחשבון שלך. העמוד אומר שמשתמשים רבים מאשרים

4:10 שמפתחות ה-AI שלהם שימשו. עד השעה שלוש ושתיים עשרה, Northflank הפעילה סיבוב סודות עבור תוספי Postgres ו- MongoDB לכל המשתמשים, והיא ממליצה לכבות חשיפה ציבורית ב- תוספים אלה אם הפעלתם אותה. רשתות, בנייה ותוספים רשומים כתחת השבתה גדולה, ואין עדיין דוח שלאחר האירוע, כך שאיך התוקף נכנס אינו ציבורי. סובב כל סוד בעומסי עבודה, קבוצות סודות וסודות גלובליים, החל ממפתחות המחויבים לפי שימוש, כמו מפתחות ספקי AI.

4:37 לאחר מכן בדוק את דף השימוש של כל ספק עבור שיחות שלא ביצעת. סיפור רביעי. בשישה באוקטובר סיפרתי לכם ש-Mistral Large 4 הייתה בתצוגה מקדימה ו-

סיפור רביעי: מה אפשר לעשות עם משקלי Mistral Large 4?

4:45 המשקלים הובטחו לסוף אוקטובר. ביום חמישי המשקלים נחתו, יומיים לפני המועד. מיסטרל מכנה אותה Le Chonk, מה שמתאים למודל עם טריליון פרמטרים. חדשות ההאקר נתנו להודעה למעלה משישה עשר מאות נקודות. זהו תערובת של מומחים. מתוך טריליון הפרמטרים שלה, כחמישים מיליארד פעילים עבור כל אסימון, באמצעות ארבעה מתוך מאה עשרים ושמונה מומחים. מיסטרל אומרת שהיא אימנה את המודל

5:11 על שלושת אלפים ושמונה מאות שבבי Nvidia Blackwell במרכזי הנתונים האירופיים שלה. תרשים הביצועים הוא של Mistral. הוא אומר ש-Large 4 מוביל את מבחן FrontierCode הפרטי של Cognition ב-19.7 אחוזים, ומקבל ארבעים ואחד אחוזים ב-Terminal Bench ארבע. במדד הקידוד של Artificial Analysis הוא משתווה למודל הפתוח הטוב ביותר תוך שימוש באסימונים ב-47 אחוז פחות. רק Claude Opus 5.5 גבר עליו במבחן העדפה אנושי עיוור,

5:33 אומרת Mistral. עכשיו הסעיף ששמרתי. הרישיון הוא MIT שונה, חופשי לשימוש מסחרי ולא מסחרי. אך עסק שנותן לצדדים שלישיים גישה למודל באמצעות API או נקודות קצה מתארחות זקוק לרישיון מסחרי נפרד מ-Mistral. שימוש בו בתוך החברה שלך פטור. אם אתם מעדיפים לקרוא זאת מאשר לשמוע אותי אומר זאת, הדיף נוחת בתיבת הדואר הנכנס שלכם בכל בוקר, בחינם ב-thedailydiff.dev, קישור למטה.

6:02 אז הפסיקה של היום היא NEEDS REVIEW. הייתי בודק זאת מכיוון ש-Binance לא ציינה את נקודות הפריצה שלה,

פסיקה: NEEDS REVIEW

6:08 Cursor לא אמרה איך הגרסה נכנסה, ל-Northflank אין עדיין דוח שלאחר האירוע, ותרשים ה-Mistral הוא של Mistral עצמה. ספרו לי בתגובות אם הייתם חותמים על זה אחרת. וזה הדיף להיום. אני ניקו מ-Axrisi. מזג באחריות. מיזוג באחריות.

מקורות

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)