बिनेंस हैक, कर्सर के मार्केटप्लेस में क्लाउड कोड एक्सटेंशन से छेड़छाड़, नॉर्थफ्लैंक की घटना और मिस्ट्रल लार्ज 4: एक डेली डिफ में चार डेवलपर कहानियां

इस वीडियो में क्या शामिल है

• टीआरएम लैब्स के अनुसार, 29 अक्टूबर, 2026 को बिनेंस वॉलेट्स पर दस ब्लॉकचेन ने एक हमलावर द्वारा नियंत्रित पतों पर फंड भेजे, जिसमें से अधिकांश लगभग 20 मिनट के भीतर यूटीसी 20:05 के आसपास शुरू हुए। टीआरएम लगभग 6.36 बिलियन अमरीकी डालर, एलिप्टिक 6.43 बिलियन अमरीकी डालर (चोरी के समय के मूल्य) और बिनेंस ने लगभग 6.3 बिलियन अमरीकी डालर का अनुमान लगाया है; टीआरएम और एलिप्टिक दोनों इसे रिकॉर्ड पर सबसे बड़ी क्रिप्टो चोरी कहते हैं, जो फरवरी 2025 के लगभग 1.5 बिलियन अमरीकी डालर के बायबिट हैक का लगभग चार गुना है।
• एलिप्टिक एथेरियम तंत्र का वर्णन करता है: एक लेनदेन में बिनेंस हॉट वॉलेट की कुंजी के साथ हस्ताक्षरित 50 प्राधिकरण थे, प्रत्येक एक अलग नॉन्स के लिए ताकि एक मिलान हो, 2025 पेक्ट्रा अपग्रेड से EIP-7702 का उपयोग करके वॉलेट को हमलावर के अनुबंध को सौंपने के लिए, जिसने इसे मिनटों बाद खाली कर दिया। अन्य श्रृंखलाओं पर फंड सामान्य हस्ताक्षरित स्थानान्तरण में चले गए, जिसे टीआरएम बिनेंस के हस्ताक्षर अवसंरचना के एक समझौते के रूप में पढ़ता है। बिनेंस के पहले बयान में एक समझौता किए गए डेवऑप्स इंजीनियर के लैपटॉप और एक सेवा कंटेनर का उल्लेख किया गया था; एक बाद के अपडेट में कहा गया कि उल्लंघन के अतिरिक्त बिंदु थे और उनका नाम नहीं लिया गया।
• बिनेंस का कहना है कि उपयोगकर्ता फंड सुरक्षित हैं, जमा अप्रभावित हैं, यह सभी नुकसानों को कवर करेगा और निकासी एक या दो दिन के भीतर फिर से शुरू होनी चाहिए। एलिप्टिक 2.84 बिलियन अमरीकी डालर (44 प्रतिशत) जमे हुए और टीआरएम लगभग 2.7 बिलियन अमरीकी डालर की गणना करता है। टीआरएम उच्च विश्वास के साथ उत्तर कोरिया के ट्रेडरट्रेटर समूह को चोरी का श्रेय देता है, एलिप्टिक का कहना है कि यह संभव है, और किसी भी सरकार ने आरोप की पुष्टि नहीं की है।
• कर्सर के सुरक्षा नोटिस में कहा गया है कि कर्सर मार्केटप्लेस में एंथ्रोपिक.क्लाउड-कोड संस्करण 2.1.313 को दुर्भावनापूर्ण रूप से संशोधित किया गया था, एंथ्रोपिक द्वारा नहीं लिखा गया था, और 29 अक्टूबर, 2026 को सुबह 2:27 बजे से दोपहर 1:35 बजे पीटी तक उपलब्ध था, जिसमें अधिकतम 5,000 उपयोगकर्ता प्रभावित हुए थे। इंजेक्ट किया गया कोड एक्सटेंशन फ़ाइल लोड होने पर चलता है, होस्ट विवरण एकत्र करता है, एक एसएसएच कुंजी जोड़ने का प्रयास करता है, एक रिवर्स टनल खोलता है और बना रहता है; कर्सर का कहना है कि एसएसएच चरण अधिकांश मशीनों पर विफल रहता है लेकिन कुंजी, दृढ़ता और होस्ट रिपोर्ट अभी भी होती है, और हमलावर का सर्वर ऑफ़लाइन है। svc-telemetry टिप्पणी के लिए authorized_keys की जांच करें। नोटिस में यह नहीं बताया गया है कि संशोधित बिल्ड कैसे आया।
• फोरियन के विश्लेषण में मैलवेयर में एक बग पाया गया: macOS पर यह एक कमांड के साथ जांच करता है कि रिमोट लॉगिन बंद है या नहीं, जो बिना एडमिन अधिकारों के, एक त्रुटि प्रिंट करता है और सफलतापूर्वक बाहर निकलता है, इसलिए स्क्रिप्ट SSH को सक्षम करना छोड़ देती है। कर्सर ने संस्करण को हटा दिया, अपने मार्केटप्लेस को बंद कर दिया और फिर से बनाया, कुंजियों को घुमाया और कोई अन्य छेड़छाड़ वाले एक्सटेंशन नहीं पाए।
• सुरक्षा घटना के लिए नॉर्थफ्लैंक के स्टेटस पेज पर 30 अक्टूबर, 2026 को यूटीसी 11:43 पर एक विज़ खतरे का अलर्ट, 12:02 पर पहला नेटवर्क पैच, 13:40 पर पर्यावरण चर को घुमाने का अनुरोध और, 13:58 पर, यह मानने का निर्देश दिया गया है कि सभी पर्यावरण चर को डिक्रिप्ट कर दिया गया है और सभी कुंजियों को अक्षम या घुमा दिया जाए। इसमें कहा गया है कि कई उपयोगकर्ता पुष्टि करते हैं कि उनकी AI कुंजियों का उपयोग किया गया है और सभी उपयोगकर्ताओं के लिए 15:12 पर पोस्टग्रेस और मोंगोडीबी के लिए गुप्त रोटेशन सक्षम किया गया था। यह पृष्ठ तैयार होने पर कोई पोस्ट-मॉर्टम प्रकाशित नहीं किया गया था।
• मिस्ट्रल ने 29 अक्टूबर, 2026 को मिस्ट्रल लार्ज 4 के भार जारी किए: लगभग 1 ट्रिलियन पैरामीटर एक मिश्रण-ऑफ-विशेषज्ञों के डिजाइन में लगभग 50 बिलियन सक्रिय, प्रशिक्षित, मिस्ट्रल का कहना है, 3,800 Nvidia Blackwell चिप्स पर। मिस्ट्रल इकोसिस्टम ओपन-वेट लाइसेंस एक संशोधित MIT लाइसेंस है; एक व्यवसाय जो API या होस्टेड एंडपॉइंट्स के माध्यम से तीसरे पक्षों को मॉडल को एक सेवा के रूप में प्रदान करता है, उसे एक अलग वाणिज्यिक लाइसेंस की आवश्यकता होती है, और आंतरिक उपयोग को छूट दी जाती है। फ्रंटियरकोड 2.0 पर 19.7 प्रतिशत और टर्मिनल-बेंच 4.0 पर 41 प्रतिशत जैसे बेंचमार्क परिणाम मिस्ट्रल के अपने दावे हैं।

अनुवादित प्रतिलेख

मूल अंग्रेजी कथन से अनुवादित। उपलब्ध ऑडियो और कैप्शन YouTube द्वारा नियंत्रित होते हैं।

कोल्ड ओपन: बिनेंस के पैसे किसने हस्ताक्षरित किए?

0:00 क्रिप्टो सुरक्षा का मतलब निजी कुंजियों की सुरक्षा करना है। बिनेंस के मामले में, एलिप्टिक का कहना है कि हमलावर ने बिनेंस के अपने सिस्टम को हस्ताक्षर करने के लिए मजबूर किया अरबों डॉलर की निकासी। इस वीडियो में, चार कहानियां। हमलावरों ने बिनेंस को खुद निकासी पर हस्ताक्षर करने के लिए कैसे राजी किया? एक छेड़छाड़ किए गए क्लाउड कोड एक्सटेंशन ने क्या स्थापित करने की कोशिश की? नॉर्थफ्लैंक के बाद आपको क्या घुमाना चाहिए? और मिस्ट्रल का लाइसेंस आपको एक ट्रिलियन पैरामीटर के साथ क्या करने की अनुमति देता है?

0:24 इन कहानियों में से एक में एक खंड भी है जो यह तय करता है कि कौन एक ट्रिलियन पैरामीटर मॉडल होस्ट कर सकता है। मैं इसे अंत के लिए बचाऊंगा। आज शुक्रवार, तीस अक्टूबर है, और यह The Daily Diff है। एक हॉट वॉलेट क्रिप्टो वॉलेट होता है एक एक्सचेंज ऑनलाइन रखता है ताकि निकासी तुरंत हो जाए तुरंत। बैंक में नकदी दराज के बारे में सोचें, सिवाय इसके कि दराज इंटरनेट से जुड़ा है इंटरनेट से जुड़ा है। कहानी एक।

कहानी एक: हमलावरों ने बिनेंस को निकासी पर हस्ताक्षर करने के लिए कैसे राजी किया?

0:43 गुरुवार शाम को, दस ब्लॉकचेन पर बिनेंस वॉलेट्स ने अपने शेष राशि एक हमलावर द्वारा नियंत्रित पतों पर भेजना शुरू कर दिया। टीआरएम लैब्स का कहना है कि इसका अधिकांश हिस्सा लगभग बीस मिनट में चला गया, यूटीसी आठ बजकर पांच मिनट पर शुरू हुआ। कुल संख्या इस बात पर निर्भर करती है कि कौन गणना करता है। बिनेंस का अनुमान लगभग छह दशमलव तीन अरब डॉलर है। टीआरएम छह दशमलव तीन छह गिनता है, और एलिप्टिक छह दशमलव चार तीन गिनता है। किसी भी तरह यह रिकॉर्ड पर सबसे बड़ी क्रिप्टो चोरी है,

1:09 बाईबिट हैक से लगभग चार गुना ज्यादा जो 2025 में हुआ था। एलिप्टिक तंत्र का वर्णन करता है। एथेरियम पर, एक लेनदेन में पचास प्राधिकरण थे, प्रत्येक उस हॉट वॉलेट की कुंजी के साथ हस्ताक्षरित और प्रत्येक एक अलग लेनदेन काउंटर के साथ, ताकि एक का मिलान होना निश्चित था। 2025 पेक्ट्रा अपग्रेड से एक सुविधा ने फिर वॉलेट को हमलावर के अनुबंध को सौंप दिया, जिसने इसे साढ़े तीन मिनट बाद खाली कर दिया। हमलावर ने बिनेंस को हस्ताक्षर करने के लिए कैसे राजी किया?

1:37 बिनेंस के पहले बयान में कहा गया था कि एक डेवऑप्स इंजीनियर के लैपटॉप से समझौता किया गया होगा, जिससे एक सेवा कंटेनर तक पहुंच मिली जो अनधिकृत निकासी प्रस्तुत कर सकता था। एक बाद के अपडेट में कहा गया है कि उल्लंघन के अतिरिक्त बिंदु थे और उनका नाम नहीं बताया गया है। बायबिट का रास्ता भी एक डेवलपर की मशीन थी, एलिप्टिक नोट करता है। बिनेंस का कहना है कि उपयोगकर्ता फंड सुरक्षित हैं, जमा अप्रभावित हैं, और यह सभी नुकसानों को कवर करेगा। निकासी रोक दी गई है और एक या दो दिन में वापस आने की उम्मीद है।

2:02 एलिप्टिक चालीस चार प्रतिशत जमे हुए गिनता है। टीआरएम उच्च विश्वास के साथ उत्तर कोरिया के ट्रेडरट्रेटर समूह को चोरी का श्रेय देता है, एलिप्टिक का कहना है कि यह संभव है, और किसी भी सरकार ने इसकी पुष्टि नहीं की है। सबक कुंजियों के आसपास की मशीनों में निहित है। मैं जांच करूंगा कि आपका हस्ताक्षर प्रणाली लेनदेन के लिए क्या पूछ सकती है। कहानी दो। गुरुवार को, लगभग ग्यारह घंटे के लिए, कर्सर एक्सटेंशन

कहानी दो: छेड़छाड़ किए गए क्लाउड कोड एक्सटेंशन ने क्या स्थापित करने की कोशिश की?

2:23 मार्केटप्लेस ने एंथ्रोपिक के क्लाउड कोड एक्सटेंशन का एक संशोधित बिल्ड प्रस्तुत किया, संस्करण दो दशमलव एक दशमलव तीन एक तीन। कर्सर का कहना है कि एंथ्रोपिक ने इसे नहीं लिखा था, और अधिकतम पांच हजार लोगों ने इसे स्थापित किया। इंजेक्ट किया गया कोड एक्सटेंशन के सामान्य कोड के सामने बैठता है, तो यह संपादक द्वारा फ़ाइल लोड करते ही चलता है, बिना क्लिक किए। कर्सर का कहना है कि यह होस्टनाम, उपयोगकर्ता नाम और पर्यावरण चर नाम एकत्र करता है, एक हमलावर की एसएसएच कुंजी जोड़ने की कोशिश करता है, और एक रिवर्स टनल खोलने की कोशिश करता है जो हर मिनट पुनः प्रयास करता है।

2:53 अजीब विवरण एक बग है, जो सुरक्षा फर्म फोरियन द्वारा पाया गया है। मैक पर, स्क्रिप्ट एक कमांड के साथ जांच करती है कि रिमोट लॉगिन बंद है या नहीं, जो बिना एडमिन अधिकारों के, एक त्रुटि प्रिंट करता है और फिर भी सफलता की रिपोर्ट करता है। स्क्रिप्ट कभी भी बंद शब्द नहीं देखती है, इसलिए यह मानती है कि रिमोट लॉगिन चालू है और इसे चालू करना छोड़ देती है। कर्सर का कहना है कि लॉगिन चरण अधिकांश मशीनों पर विफल रहता है, हालांकि कुंजी, दृढ़ता और रिपोर्ट अभी भी होती है। यदि आपने गुरुवार को अपडेट किया है, तो टिप्पणी के लिए अपनी एसएसएच अधिकृत कुंजी फ़ाइल में खोज करें

3:21 एस वी सी टेलीमेट्री। कर्सर का कहना है कि एक्सटेंशन को अनइंस्टॉल करना पर्याप्त नहीं हो सकता है, क्योंकि पेलोड अपने स्वयं के स्क्रिप्ट को छोड़ देता है, इसलिए इसके हटाने वाले स्क्रिप्ट का उपयोग करें और एक विश्वसनीय मशीन से क्रेडेंशियल घुमाएं। कर्सर ने अपने मार्केटप्लेस को बंद कर दिया और फिर से बनाया, और हमलावर का सर्वर ऑफलाइन है। इसका नोटिस यह नहीं बताता कि संशोधित बिल्ड कैसे आया।

कहानी तीन: नॉर्थफ्लैंक घटना के बाद आपको क्या घुमाना चाहिए?

3:39 कहानी तीन। नॉर्थफ्लैंक डेवलपर्स के लिए सेवाएं, डेटाबेस और बिल्ड चलाता है। इसका स्टेटस पेज एक सुरक्षा घटना को सूचीबद्ध करता है, और समयरेखा शुक्रवार को ग्यारह तैंतालीस यूटीसी पर शुरू होती है, जिसमें सुरक्षा कंपनी विज़ से एक अलर्ट मिलता है। उन्नीस मिनट बाद पहला नेटवर्क पैच आया। एक बजकर चालीस मिनट तक ग्राहकों को तुरंत पर्यावरण चर घुमाने के लिए कहा गया। उसके अठारह मिनट बाद संदेश बदल दिया गया कि हर पर्यावरण चर को डिक्रिप्ट कर दिया गया है, और सभी कुंजियों को अक्षम या घुमा दें। फिर वह पंक्ति जो आपके बिल को छूती है।

4:10 पृष्ठ कहता है कि कई उपयोगकर्ता पुष्टि कर रहे हैं कि उनकी AI कुंजियों का उपयोग किया गया है। तीन बजकर बारह मिनट तक, नॉर्थफ्लैंक ने पोस्टग्रेस और मोंगोडीबी ऐड-ऑन के लिए सभी उपयोगकर्ताओं के लिए गुप्त रोटेशन चालू कर दिया था, और यह अनुशंसा करता है कि यदि आपने इसे सक्षम किया है तो उन ऐड-ऑन पर सार्वजनिक पहुंच बंद कर दें। उन ऐड-ऑन पर यदि आपने इसे सक्षम किया है। नेटवर्किंग, बिल्ड और ऐड-ऑन को बड़े आउटेज में सूचीबद्ध किया गया है, और अभी तक कोई पोस्ट-मॉर्टम नहीं है, इसलिए हमलावर कैसे घुसा यह सार्वजनिक नहीं है। वर्कलोड, गुप्त समूहों और वैश्विक रहस्यों पर हर रहस्य को घुमाएं,

4:37 एआई प्रदाता कुंजियों की तरह, प्रति उपयोग बिल वाले कुंजियों से शुरू करें। फिर प्रत्येक प्रदाता के उपयोग पृष्ठ को उन कॉलों के लिए जांचें जो आपने नहीं किए हैं।

कहानी चार: आप मिस्ट्रल लार्ज 4 के भार के साथ क्या कर सकते हैं?

4:45 कहानी चार। छह अक्टूबर को मैंने आपको बताया था कि मिस्ट्रल लार्ज 4 पूर्वावलोकन में था और भार अक्टूबर के अंत तक वादा किए गए थे। गुरुवार को, भार दो दिन शेष रहते हुए आ गए। मिस्ट्रल इसे ले चोंक उपनाम देता है, जो एक ट्रिलियन पैरामीटर वाले मॉडल के लिए उपयुक्त है। हैकर्स न्यूज ने घोषणा को सोलह सौ से अधिक अंक दिए। यह विशेषज्ञों का मिश्रण है। इसके एक ट्रिलियन पैरामीटर में से, लगभग पचास बिलियन प्रत्येक टोकन के लिए सक्रिय होते हैं, एक सौ अट्ठाईस विशेषज्ञों में से चार का उपयोग करते हुए।

5:11 मिस्ट्रल का कहना है कि उसने मॉडल को प्रशिक्षित किया अपने यूरोपीय डेटा केंद्रों में अड़तीस सौ Nvidia Blackwell चिप्स पर। अपने यूरोपीय डेटा केंद्रों में। बेंचमार्क चार्ट मिस्ट्रल का है। यह कहता है कि लार्ज 4 कॉग्निशन के निजी फ्रंटियरकोड परीक्षण में उन्नीस दशमलव सात प्रतिशत पर आगे है, और टर्मिनल बेंच चार पर चालीस एक प्रतिशत स्कोर करता है। आर्टिफिशियल एनालिसिस कोडिंग इंडेक्स पर यह सबसे अच्छे ओपन मॉडल को बांधता है, जबकि सैंतालीस प्रतिशत कम टोकन का उपयोग करता है।

5:33 मिस्ट्रल का कहना है कि ब्लाइंड ह्यूमन प्रेफरेंस टेस्ट में केवल क्लाउड ओपस 5.5 ने इसे हराया। मिस्ट्रल का कहना है। अब वह खंड जो मैंने बचाया था। लाइसेंस एक संशोधित MIT है, वाणिज्यिक और गैर-वाणिज्यिक उपयोग के लिए मुफ्त। लेकिन एक व्यवसाय जो API या होस्टेड एंडपॉइंट्स के माध्यम से तीसरे पक्ष को मॉडल तक पहुंच प्रदान करता है उसे मिस्ट्रल से एक अलग वाणिज्यिक लाइसेंस की आवश्यकता होती है। अपनी कंपनी के भीतर इसका उपयोग करना छूट प्राप्त है। यदि आप इसे सुनने के बजाय पढ़ना चाहते हैं, तो द डिफ हर सुबह आपके इनबॉक्स में आता है,

6:02 daily diff dot dev पर मुफ्त, लिंक नीचे है। तो आज का फैसला NEEDS REVIEW है।

फैसला: NEEDS REVIEW

6:08 मैं इसकी समीक्षा करूंगा क्योंकि बिनेंस ने अपने उल्लंघन बिंदुओं का नाम नहीं लिया है, कर्सर ने यह नहीं बताया है कि बिल्ड कैसे आया, नॉर्थफ्लैंक का अभी तक कोई पोस्ट-मॉर्टम नहीं है, और मिस्ट्रल चार्ट मिस्ट्रल का अपना है। टिप्पणियों में मुझे बताएं कि क्या आपने इसे अलग तरह से मुहर लगाई होगी। और आज के लिए इतना ही अंतर। मैं अक्सिसी से निको हूँ। जिम्मेदारी से विलय करें।

स्रोत

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)