# Binance hakerski napad, izmijenjena Claude Code ekstenzija na Cursorovoj tržnici, Northflank incident i Mistral Large 4: četiri priče za developere u jednom Daily Diffu

Published: 2026-10-31

Četiri priče za developere, svaka pripisana primarnom izvoru: Binance je izgubio milijarde dolara u kriptu u otprilike dvadeset minuta, s tvrtkama za praćenje TRM Labs i Elliptic koje su objavile različite ukupne iznose, a Binance je dao vlastitu procjenu; Cursor kaže da je zlonamjerno modificirana verzija Anthropicove Claude Code ekstenzije, verzija 2.1.313, bila dostupna na njihovoj tržnici ekstenzija oko jedanaest sati; Northflankova stranica statusa govori korisnicima da pretpostave da su sve varijable okruženja dešifrirane nakon sigurnosnog upozorenja; i Mistral je objavio težine Mistral Large 4 pod licencom s klauzulom za hostirane usluge. Brojke su iz vlastitih izvora, nekoliko uzroka još uvijek nije objašnjeno, a presuda je POTREBNA REVIZIJA.

Canonical: https://thedailydiff.dev/hr/video/2026-10-30-binance-extension-northflank-mistral/

## Što ovaj video pokriva

- Binance novčanici na deset blockchaina poslali su sredstva na adrese koje je kontrolirao jedan napadač 29. listopada 2026., većina toga unutar otprilike 20 minuta počevši oko 20:05 UTC, prema TRM Labs. TRM broji oko 6,36 milijardi USD, Elliptic 6,43 milijarde USD (vrijednosti u trenutku krađe), a Binance je procijenio oko 6,3 milijarde USD; TRM i Elliptic to nazivaju najvećom zabilježenom krađom kriptovaluta, oko četiri puta većom od otprilike 1,5 milijardi USD Bybit hakerskog napada iz veljače 2025.
- Elliptic opisuje Ethereum mehanizam: jedna transakcija nosila je 50 autorizacija potpisanih ključem Binanceovog vrućeg novčanika, svaka za različiti nonce tako da se jedna podudari, koristeći EIP-7702 iz Pectra nadogradnje iz 2025. kako bi se novčanik delegirao ugovor napadača, koji ga je ispraznio nekoliko minuta kasnije. Na ostalim lancima sredstva su se kretala u običnim potpisanim prijenosima, što TRM tumači kao kompromitaciju Binanceove infrastrukture za potpisivanje. Prva izjava Binancea spomenula je kompromitirano prijenosno računalo DevOps inženjera i servisni kontejner; kasnija nadopuna navodi da su postojale dodatne točke proboja i nije ih imenovala.
- Binance kaže da su sredstva korisnika sigurna, depoziti nisu pogođeni, da će pokriti sve gubitke i da bi isplate trebale biti nastavljene unutar dan-dva. Elliptic broji 2,84 milijarde USD (44 posto) zamrznutih, a TRM oko 2,7 milijardi USD. TRM s visokom pouzdanošću pripisuje krađu sjevernokorejskoj grupi TraderTraitor, Elliptic kaže da je vjerojatno, a nijedna vlada nije potvrdila atribuciju.
- Sigurnosna obavijest tvrtke Cursor kaže da je verzija Anthropic.claude-code 2.1.313 na Cursorovoj tržnici bila zlonamjerno modificirana, nije ju napisao Anthropic, te je bila dostupna otprilike od 2:27 ujutro do 1:35 poslijepodne PT 29. listopada 2026., s najviše 5000 pogođenih korisnika. Ubačeni kod se pokreće kada se datoteka ekstenzije učita, prikuplja detalje hosta, pokušava dodati SSH ključ, otvoriti obrnuti tunel i održavati se; Cursor kaže da korak SSH-a ne uspijeva na većini strojeva, ali ključ, postojanost i izvješće se ipak događaju, te da je napadačev poslužitelj izvan mreže. Provjerite authorized\_keys za komentar svc-telemetry. Obavijest ne govori kako je modificirana verzija ušla.
- Phorionova analiza pronalazi grešku u zlonamjernom softveru: na macOS-u provjerava je li daljinska prijava isključena naredbom koja, bez administratorskih prava, ispisuje grešku i uspješno izlazi, pa skripta preskače omogućavanje SSH-a. Cursor je uklonio verziju, ugasio i ponovno izgradio svoju tržnicu, rotirao ključeve i nije pronašao druge kompromitirane ekstenzije.
- Northflankova stranica statusa za sigurnosni incident navodi upozorenje o prijetnji tvrtke Wiz u 11:43 UTC 30. listopada 2026., prvu mrežnu zakrpu u 12:02, zahtjev za rotacijom varijabli okruženja u 13:40 i, u 13:58, uputu da se pretpostavi da su sve varijable okruženja dešifrirane te da se svi ključevi onemoguće ili rotiraju. Navodi se da više korisnika potvrđuje da su njihovi AI ključevi korišteni te da je rotacija tajni za Postgres i MongoDB omogućena za sve korisnike u 15:12. Nije objavljena posmrtna analiza u trenutku pripreme ove stranice.
- Mistral je objavio težine Mistral Large 4 29. listopada 2026.: oko 1 bilijun parametara u dizajnu mješavine stručnjaka s otprilike 50 milijardi aktivnih, obučenih, kaže Mistral, na 3800 Nvidia Blackwell čipova. Licenca Mistral Ecosystem Open-Weight je modificirana MIT licenca; tvrtka koja model nudi trećim stranama kao uslugu putem API-ja ili hostiranih krajnjih točaka treba zasebnu komercijalnu licencu, a interna upotreba je izuzeta. Rezultati benchmarka kao što su 19,7 posto na FrontierCode 2.0 i 41 posto na Terminal-Bench 4.0 su Mistralove vlastite tvrdnje.

## Pitanja i odgovori

### Kako su napadači ispraznili Binanceove vruće novčanike i zašto se brojke gubitka razlikuju?

Elliptic kaže da je napadač podnio jednu Ethereum transakciju koja je nosila 50 autorizacija potpisanih ključem Binanceovog vrućeg novčanika, zatim je koristio EIP-7702 za delegiranje novčanika vlastitom ugovoru, koji ga je ispraznio. TRM Labs broji oko 6,36 milijardi USD, Elliptic 6,43 milijarde USD, a Binance procjenjuje oko 6,3 milijarde USD, jer svatko imovinu procjenjuje drugačije. Binance još nije imenovao sve točke proboja.

### Što je bila zlonamjerna ekstenzija Claude Code 2.1.313 na Cursorovoj tržnici i kako mogu provjeriti jesam li pogođen?

Cursor kaže da je Anthropic.claude-code 2.1.313 bila zlonamjerno modificirana verzija, koju nije napisao Anthropic, dostupna oko jedanaest sati 29. listopada s najviše 5.000 pogođenih korisnika. Cursorova provjera: pretražite svoju SSH datoteku authorized\_keys za komentar svc-telemetry. Cursor upozorava da deinstalacija ekstenzije možda nije dovoljna i pruža skripte za uklanjanje.

### Što trebam učiniti nakon sigurnosnog incidenta Northflanka ako su moje varijable okruženja bile izložene?

Northflankova stranica statusa govori svim korisnicima da pretpostave da su njihove varijable okruženja dešifrirane te da onemoguće ili rotiraju sve ključeve, uključujući tajne na radnim opterećenjima, grupama tajni i globalnim tajnama. Navodi se da više korisnika potvrđuje da su njihovi AI ključevi korišteni, stoga prvo rotirajte ključeve koji se naplaćuju po korištenju i provjerite stranicu korištenja svakog pružatelja. Nije objavljena posmrtna analiza u trenutku pripreme ove stranice.

### Mogu li komercijalno koristiti Mistral Large 4, i što njegova licenca kaže o hostiranju za druge?

Da. Mistralova licenca za ekosustav otvorenog koda je modificirana MIT licenca koja dopušta komercijalnu i nekomercijalnu upotrebu. Poslovni subjekt koji trećim stranama omogućuje pristup modelu ili izvedenicama putem API-ja ili hostiranih krajnjih točaka treba zasebnu komercijalnu licencu od Mistrala. Interna upotreba koja model ne čini dostupnim trećim stranama izuzeta je, prema tekstu licence u repozitoriju Hugging Face.

### Kakva je bila presuda The Daily Diffa o ove četiri priče?

Presuda The Daily Diffa bila je POTREBNA REVIZIJA. Nikov razlog je što Binance nije imenovao svoje točke proboja, Cursor nije rekao kako je modificirana verzija ušla, Northflank još nema posmrtnu analizu, a Mistralov grafikon benchmarka je Mistralov vlastiti. Savjet je da pročitate primarne izvore i postupite prema konkretnim provjerama koje svaki navodi.

## Poglavlja

- 0:00 Hladni uvod: čiji je potpis pomaknuo Binanceov novac?
- 0:43 Priča prva: kako su napadači naveli Binance da potpiše isplate?
- 2:19 Priča druga: što je izmijenjena Claude Code ekstenzija pokušala instalirati?
- 3:39 Priča treća: što biste trebali rotirati nakon Northflank incidenta?
- 4:45 Priča četvrta: što možete učiniti s težinama Mistral Large 4?
- 6:06 Presuda: POTREBNA REVIZIJA

## Prevedeni transkript

Prevedeno iz izvornog engleskog pripovijedanja. Dostupni zvuk i titlovi kontroliraju se putem YouTubea.

### Hladni uvod: čiji je potpis pomaknuo Binanceov novac?

0:00 Sigurnost kriptovaluta trebala bi značiti čuvanje privatnih ključeva. U slučaju Binancea, Elliptic kaže da su napadači naveli Binanceove vlastite sustave da potpišu milijarde dolara isplata. U ovom videu, četiri priče. Kako su napadači naveli Binance da sam potpiše isplate? Što je pokušala instalirati izmijenjena Claude Code ekstenzija? Što biste trebali rotirati nakon Northflanka? I što vam Mistralova licenca dopušta s bilijun parametara?

0:24 Također postoji jedna klauzula u jednoj od ovih priča koja odlučuje tko smije hostati model s bilijun parametara. To ću sačuvati za kraj. Petak je, trideseti listopad, i ovo je The Daily Diff. Vrući novčanik je kripto novčanik koji mjenjačnica drži online kako bi isplate išle trenutno. Zamislite ladicu za gotovinu u banci, samo što je ladica spojena na internet. Priča prva.

### Priča prva: kako su napadači naveli Binance da potpiše isplate?

0:43 U četvrtak navečer, Binance novčanici na deset blockchaina počeli su slati svoje stanje na adrese koje kontrolira jedan napadač. TRM Labs kaže da je većina toga otišla u oko dvadeset minuta, počevši u pet minuta nakon osam UTC. Ukupni iznos ovisi o tome tko broji. Binance procjenjuje oko šest i tri milijarde dolara. TRM broji šest i trideset šest, a Elliptic šest i četrdeset tri. U svakom slučaju, to je najveća zabilježena krađa kriptovaluta,

1:09 otprilike četiri puta veća od Bybit hakerskog napada iz 2025. Elliptic opisuje mehanizam. Na Ethereumu, jedna transakcija nosila je pedeset autorizacija, svaka potpisana ključem tog vrućeg novčanika i svaka s različitim brojačem transakcija, tako da se jedna sigurno podudarala. Značajka iz Pectra nadogradnje iz 2025. zatim je predala novčanik ugovoru napadača, koji ga je ispraznio tri i pol minute kasnije. Kako je napadač naveo Binance da potpiše?

1:37 Binanceova prva izjava rekla je da je prijenosno računalo DevOps inženjera možda bilo kompromitirano, dajući pristup servisnom kontejneru koji je mogao podnijeti neautorizirane isplate. Kasnije ažuriranje kaže da su postojale dodatne točke proboja i ne imenuje ih. Bybitov način ulaska bio je također developerski stroj, bilježi Elliptic. Binance kaže da su sredstva korisnika sigurna, depoziti nisu pogođeni, i da će pokriti sve gubitke. Isplate su pauzirane i očekuje se da će se vratiti unutar dan-dva.

2:02 Elliptic broji četrdeset četiri posto zamrznutih. TRM pripisuje krađu sjevernokorejskoj grupi TraderTraitor s visokom sigurnošću, Elliptic kaže vjerojatno, a nijedna vlada to nije potvrdila. Lekcija leži u strojevima oko ključeva. Procijenio bih što može tražiti od vašeg sustava za potpisivanje transakciju. Priča druga. U četvrtak, oko jedanaest sati, Cursorova ekstenzija

### Priča druga: što je izmijenjena Claude Code ekstenzija pokušala instalirati?

2:23 tržnica je nudila modificiranu verziju Anthropicove Claude Code ekstenzije, verzija dva točka jedan točka tri jedan tri. Cursor kaže da je Anthropic nije napisao, i da ju je instaliralo najviše pet tisuća ljudi. Ubačeni kod sjedi ispred normalnog koda ekstenzije, pa se pokreće čim editor učita datoteku, bez klika. Cursor kaže da prikuplja ime hosta, korisničko ime i nazive varijabli okruženja, pokušava dodati SSH ključ napadača i pokušava otvoriti obrnuti tunel koji ponovno pokušava svake minute.

2:53 Čudan detalj je bug, koji je pronašla sigurnosna tvrtka Phorion. Na Macu, skripta provjerava je li daljinska prijava isključena naredbom koja, bez administratorskih prava, ispisuje grešku i još uvijek javlja uspjeh. Skripta nikada ne vidi riječ isključeno, pa pretpostavlja da je daljinska prijava uključena i preskače uključivanje. Cursor kaže da korak prijave ne uspijeva na većini strojeva, iako se ključ, postojanost i izvješće ipak događaju. Ako ste ažurirali u četvrtak, pretražite svoju SSH datoteku authorized\_keys za komentar

3:21 S V C telemetrija. Cursor kaže da deinstalacija ekstenzije možda nije dovoljna, jer opterećenje ostavlja vlastite skripte, pa koristite njegove skripte za uklanjanje i rotirajte vjerodajnice s pouzdanog stroja. Cursor je ugasio i ponovno izgradio svoju tržnicu, a napadačev poslužitelj je offline. Njegova obavijest ne govori kako je modificirana verzija ušla.

### Priča treća: što biste trebali rotirati nakon Northflank incidenta?

3:39 Priča treća. Northflank pokreće usluge, baze podataka i izgradnje za developere. Njegova stranica statusa navodi sigurnosni incident, a vremenska crta počinje u jedanaest četrdeset tri UTC u petak, s upozorenjem od sigurnosne tvrtke Wiz. Devetnaest minuta kasnije stigla je prva mrežna zakrpa. Do jedan četrdeset kupcima je rečeno da odmah rotiraju varijable okruženja. Osamnaest minuta nakon toga poruka se promijenila na pretpostavku da je svaka varijabla okruženja dešifrirana, te da se onemoguće ili rotiraju svi ključevi. Zatim redak koji se tiče vašeg računa.

4:10 Stranica kaže da više korisnika potvrđuje da su njihovi AI ključevi korišteni. Do tri dvanaest, Northflank je uključio rotaciju tajni za Postgres i MongoDB dodatke za sve korisnike, i preporučuje isključivanje javne izloženosti na tim dodacima ako ste je omogućili. Umrežavanje, izgradnje i dodaci navedeni su kao u velikom prekidu, i još uvijek nema posmrtne analize, tako da kako je napadač ušao nije javno. Rotirajte svaku tajnu na radnim opterećenjima, grupama tajni i globalnim tajnama,

4:37 počevši s ključevima koji se naplaćuju po korištenju, poput ključeva AI pružatelja. Zatim provjerite stranicu korištenja svakog pružatelja za pozive koje niste napravili.

### Priča četvrta: što možete učiniti s težinama Mistral Large 4?

4:45 Priča četvrta. Šestog listopada rekao sam vam da je Mistral Large 4 u pregledu i da su težine obećane za kraj listopada. U četvrtak su težine stigle, s dva dana viška. Mistral ga naziva Le Chonk, što odgovara modelu s bilijun parametara. Hacker News je objavi dao preko šesnaest stotina bodova. To je mješavina stručnjaka. Od bilijun parametara, oko pedeset milijardi je aktivno za svaki token, koristeći četiri od sto dvadeset osam stručnjaka.

5:11 Mistral kaže da je model obučavao na tri tisuće osam stotina Nvidia Blackwell čipova u vlastitim europskim podatkovnim centrima. Grafikon benchmarka je Mistralov. Kaže da Large 4 vodi na privatnom FrontierCode testu tvrtke Cognition s devetnaest točka sedam posto, i postiže četrdeset jedan posto na Terminal Bench četiri. Na Artificial Analysis indeksu kodiranja izjednačuje se s najboljim otvorenim modelom dok koristi četrdeset sedam posto manje tokena.

5:33 Samo ga je Claude Opus 5.5 pobijedio u slijepom testu ljudskih preferencija, kaže Mistral. Sada klauzula koju sam sačuvao. Licenca je modificirana MIT, besplatna za komercijalnu i nekomercijalnu upotrebu. No, tvrtka koja trećim stranama omogućuje pristup modelu putem API-ja ili hostiranih krajnjih točaka treba zasebnu komercijalnu licencu od Mistrala. Korištenje unutar vlastite tvrtke je izuzeto. Ako ovo radije čitate nego slušate, diff stiže u vaš inbox

6:02 svako jutro, besplatno na the daily diff dot dev, link ispod. Dakle, današnja presuda je POTREBNA REVIZIJA.

### Presuda: POTREBNA REVIZIJA

6:08 Pregledao bih je jer Binance nije imenovao svoje točke proboja, Cursor nije rekao kako je verzija ušla, Northflank još nema posmrtnu analizu, a Mistralov grafikon je Mistralov vlastiti. Recite mi u komentarima biste li to drugačije ocijenili. I to je diff za danas. Ja sam Niko iz Axrisija. Odgovorno spajajte.

## Izvori

- [North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history) — TRM Labs
- [The largest theft in history: North Korea likely behind the $6.4 billion Binance hack](https://www.elliptic.co/insights/binance-largest-hack-in-history/) — Elliptic
- [The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes](https://www.wired.com/story/the-dollar63-billion-binance-hack-was-pulled-off-in-just-20-minutes/) — WIRED
- [Blockchain intelligence firms link North Korea to $6.3B hack on Binance](https://www.npr.org/2026/10/30/g-s1-150902/blockchain-intelligence-firms-link-north-korea-to-6-3b-hack-on-binance) — AP via NPR
- [Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension Marketplace](https://cursor.com/blog/claude-code-extension-security-notice) — Cursor
- [Official Claude Code Extension Compromise: Security Advisory](https://phorion.io/blog/offical-claude-code-vsx-compromise/) — Phorion
- [Northflank security incident](https://status.northflank.com/cmvv0rn5a092f14rutwccodpp) — Northflank status page
- [We're releasing the weights of Mistral Large 4](https://mistral.ai/news/mistral-large-4-oss/) — Mistral AI
- [Mistral-Large-4-1T-A52B model card and license](https://huggingface.co/mistralai/Mistral-Large-4-1T-A52B) — Hugging Face (Mistral AI)