Binance hack, egy manipulált Claude Code bővítmény a Cursor piacterén, a Northflank incidens és a Mistral Large 4: négy fejlesztői történet egy Daily Diff-ben

Amit ez a videó tartalmaz

• A TRM Labs szerint a Binance tárcái tíz blokkláncon 2026. október 29-én, körülbelül 20 percen belül, 20:05 UTC körül kezdték el küldeni a pénzt egy támadó által ellenőrzött címekre. A TRM körülbelül 6,36 milliárd USD-t, az Elliptic 6,43 milliárd USD-t (lopáskori értékek) számlált, és a Binance körülbelül 6,3 milliárd USD-re becsülte; a TRM és az Elliptic is az eddigi legnagyobb kriptólopásnak nevezi, körülbelül négyszerese a 2025. februári körülbelül 1,5 milliárd USD-s Bybit hacknek.
• Az Elliptic leírja az Ethereum mechanizmusát: egy tranzakció 50, Binance hot wallet kulccsal aláírt engedélyt tartalmazott, mindegyik más nonce-szal, hogy egyezzen, az EIP-7702-t használva a 2025-ös Pectra frissítésből, hogy a tárcát a támadó szerződésére delegálja, amely perceken belül kiürítette azt. Más láncokon a pénz szokásos, aláírt átutalásokkal mozgott, amit a TRM a Binance aláíró infrastruktúrájának kompromittálódásaként értelmez. A Binance első nyilatkozata egy kompromittált DevOps mérnök laptopját és egy szolgáltatási konténert említett; egy későbbi frissítés szerint további "törési pontok" is voltak, amelyeket nem nevezett meg.
• A Binance szerint a felhasználói pénzek biztonságban vannak, a befizetéseket nem érinti, minden veszteséget fedezni fognak, és a kifizetések egy-két napon belül folytatódnak. Az Elliptic 2,84 milliárd USD-t (44 százalékot) számlál befagyasztottként, a TRM pedig körülbelül 2,7 milliárd USD-t. A TRM nagy bizalommal tulajdonítja a lopást Észak-Korea TraderTraitor csoportjának, az Elliptic szerint valószínű, és egyetlen kormány sem erősítette meg a tulajdonítást.
• A Cursor biztonsági értesítője szerint az Anthropic.claude-code 2.1.313 verziója a Cursor piacterén rosszindulatúan módosított volt, nem az Anthropic írta, és körülbelül 2026. október 29-én 2:27 PT és 13:35 PT között volt elérhető, legfeljebb 5000 érintett felhasználóval. A beültetett kód akkor fut le, amikor a bővítmény fájl betöltődik, gyűjti a gazdagép adatait, megpróbál egy SSH kulcsot hozzáadni, megnyit egy fordított alagutat és perzisztálni; a Cursor szerint az SSH lépés a legtöbb gépen sikertelen, de a kulcs, a perzisztencia és a gazdagép jelentés még megtörténik, és a támadó szervere offline. Ellenőrizze az authorized_keys fájlt az "svc-telemetry" kommentre. Az értesítő nem mondja meg, hogyan került be a módosított build.
• A Phorion elemzése hibát talált a rosszindulatú szoftverben: macOS-en ellenőrzi, hogy a távoli bejelentkezés ki van-e kapcsolva egy olyan paranccsal, amely admin jogok nélkül hibát jelez és sikeresen kilép, így a szkript kihagyja az SSH engedélyezését. A Cursor eltávolította a verziót, leállította és újraépítette piacterét, rotálta a kulcsokat, és nem talált más manipulált bővítményeket.
• A Northflank biztonsági incidensre vonatkozó státuszoldala a Wiz fenyegetési figyelmeztetését 2026. október 30-án 11:43 UTC-kor, az első hálózati javítást 12:02-kor, a környezeti változók forgatására vonatkozó kérést 13:40-kor, és 13:58-kor azt az utasítást sorolja fel, hogy feltételezzék, minden környezeti változó dekódolásra került, és tiltsák le vagy forgassák el az összes kulcsot. Azt írja, hogy több felhasználó is megerősíti, hogy AI kulcsaikat használták, és a Postgres és MongoDB titkos kulcsok forgatását minden felhasználó számára engedélyezték 15:12-kor. A lap elkészítésekor még nem tettek közzé utólagos elemzést.
• A Mistral 2026. október 29-én kiadta a Mistral Large 4 súlyait: körülbelül 1 billió paramétert egy szakértői keverék architektúrában, körülbelül 50 milliárd aktív paraméterrel, Mistral szerint 3800 Nvidia Blackwell chippen kiképezve. A Mistral Ecosystem Open-Weight License egy módosított MIT licenc; az a vállalkozás, amely a modellt harmadik feleknek szolgáltatásként API-n vagy hosztolt végpontokon keresztül kínálja, külön kereskedelmi licencet igényel, a belső használat pedig kivételt képez. A benchmark eredmények, mint például a FrontierCode 2.0-on elért 19,7 százalék és a Terminal-Bench 4.0-on elért 41 százalék, a Mistral saját állításai.

Lefordított átirat

Az eredeti angol narrációból fordítva. A rendelkezésre álló hangot és feliratokat a YouTube vezérli.

Hideg nyitány: kinek az aláírása mozgatta a Binance pénzét?

0:00 A kriptobiztonságnak a privát kulcsok őrzését kellene jelentenie. A Binance esetében az Elliptic szerint a támadó a Binance saját rendszereit vette rá milliárd dolláros kifizetések aláírására. Ebben a videóban négy történet. Hogyan vette rá a támadó a Binance-t, hogy maga írja alá a kifizetéseket? Mit próbált telepíteni egy manipulált Claude Code bővítmény? Mit kell rotálnia a Northflank után? És mit enged meg a Mistral licenc egy billió paraméterrel kapcsolatban?

0:24 Van még egy záradék az egyik történetben, ami eldönti, ki hosztolhat egy billió paraméteres modellt. A végére tartogatom. Péntek, október harmincadika van, és ez a The Daily Diff. A "hot wallet" az a kriptotárca, amit egy tőzsde online tart, hogy a kifizetések azonnal elmenjenek. Gondoljon egy banki pénztár fiókjára, csak a fiók az internethez van csatlakoztatva. Első történet.

Első történet: hogyan kényszerítették a támadók a Binance-t a kifizetések aláírására?

0:43 Csütörtök este a Binance tárcák tíz blokkláncon elkezdték átküldeni egyenlegüket egyetlen támadó által ellenőrzött címekre. A TRM Labs szerint ennek nagy része körülbelül húsz perc alatt hagyta el a rendszert, UTC idő szerint nyolc óra öt perctől kezdődően. A végösszeg attól függ, hogy ki számolja. A Binance körülbelül 6,3 milliárd dollárra becsüli. A TRM 6,36-ot, az Elliptic pedig 6,43-at számlál. Akárhogy is, ez az eddigi legnagyobb kriptólopás,

1:09 körülbelül négyszerese a 2025-ös Bybit hacknek. Az Elliptic leírja a mechanizmust. Ethereumon egy tranzakció ötven engedélyt tartalmazott, mindegyiket a "hot wallet" kulcsával aláírva és mindegyiket más tranzakciós számlálóval, így az egyik biztosan illeszkedett. A 2025-ös Pectra frissítés egyik funkciója aztán átadta a tárcát a támadó szerződésének, amely három és fél perccel később kiürítette. Hogyan vette rá a támadó a Binance-t az aláírásra?

1:37 A Binance első nyilatkozata szerint egy DevOps mérnök laptopja kompromittálódott lehetett, hozzáférést biztosítva egy szolgáltatási konténerhez, amely engedély nélküli kifizetéseket nyújthatott be. Egy későbbi frissítés szerint további "törési pontok" is voltak, amelyeket nem nevezett meg. A Bybit bejutásának módja is egy fejlesztői gép volt, jegyzi meg az Elliptic. A Binance szerint a felhasználói pénzek biztonságban vannak, a befizetéseket nem érinti, és minden veszteséget fedezni fognak. A kifizetések szünetelnek, és várhatóan egy-két napon belül újraindulnak.

2:02 Az Elliptic negyvennégy százalékot számlál befagyasztottként. A TRM nagy bizalommal tulajdonítja a lopást Észak-Korea TraderTraitor csoportjának, az Elliptic szerint valószínű, és egyetlen kormány sem erősítette meg. A lecke a kulcsok körüli gépekben rejlik. Én ellenőrizném, hogy mi kérhet tranzakciót az aláíró rendszerétől. Második történet. Csütörtökön, körülbelül tizenegy órán keresztül, a Cursor bővítmény

Második történet: mit próbált telepíteni a manipulált Claude Code bővítmény?

2:23 piactere egy módosított buildet szolgáltatott az Anthropic Claude Code bővítményéből, a kettő pont egy pont három egy hármas verziót. A Cursor szerint az Anthropic nem írta, és legfeljebb ötezer ember telepítette. A beültetett kód a bővítmény normál kódja előtt található, így az szerkesztő betölti a fájlt, kattintás nélkül fut le. A Cursor szerint összegyűjti a gazdagépnevet, felhasználónevet és környezeti változókat, megpróbál hozzáadni egy támadó SSH kulcsát, és megpróbál megnyitni egy fordított alagutat, amely minden percben újrapróbálkozik.

2:53 A furcsaság egy hiba, amit a Phorion biztonsági cég talált. Mac-en a szkript ellenőrzi, hogy a távoli bejelentkezés ki van-e kapcsolva egy olyan paranccsal, amely adminisztrátori jogok nélkül hibát jelez, és mégis sikert jelent. A szkript soha nem látja a "ki" szót, így feltételezi, hogy a távoli bejelentkezés be van kapcsolva, és kihagyja annak bekapcsolását. A Cursor szerint a bejelentkezési lépés a legtöbb gépen sikertelen, bár a kulcs, a perzisztencia és a jelentés még mindig megtörténik. Ha csütörtökön frissített, keresse meg az SSH authorized_keys fájlban az "S V C telemetry" kommentet.

3:21 S V C telemetria. A Cursor szerint a bővítmény eltávolítása nem biztos, hogy elegendő, mert a terhelés saját szkripteket hagy hátra, ezért használja az eltávolító szkripteket és forgassa el a hitelesítő adatokat egy megbízható gépről. A Cursor leállította és újraépítette piacterét, a támadó szervere pedig offline. Az értesítője nem mondja meg, hogyan került be a módosított build.

Harmadik történet: mit kell rotálnia a Northflank incidens után?

3:39 Harmadik történet. A Northflank szolgáltatásokat, adatbázisokat és buildeket futtat fejlesztők számára. Státuszoldala egy biztonsági incidenst sorol fel, melynek idővonala pénteken tizenegy negyvenhárom UTC-kor kezdődik, a Wiz biztonsági cég figyelmeztetésével. Tizenkilenc perccel később jött az első hálózati javítás. Egy óra negyvenre az ügyfeleknek azt mondták, hogy azonnal forgassák el a környezeti változókat. Tizennyolc perccel később az üzenet megváltozott, és azt mondta, hogy feltételezzék, minden környezeti változó dekódolásra került, és tiltsák le vagy forgassák el az összes kulcsot. Aztán a sor, ami az ön számláját érinti.

4:10 Az oldal szerint több felhasználó is megerősíti, hogy az AI kulcsaikat felhasználták. Három tizenkettőre a Northflank bekapcsolta a titkos kulcsok rotálását a Postgres és MongoDB bővítményekhez minden felhasználó számára, és azt javasolja, hogy kapcsolja ki a nyilvános hozzáférést a bővítményeken, ha engedélyezte. A hálózatépítés, a buildek és a bővítmények "jelentős kimaradásban" vannak listázva, és még nincs utólagos elemzés, így a támadó bejutásának módja nem nyilvános. Forgasson el minden titkos adatot a terheléseken, titkos csoportokon és globális titkokon,

4:37 kezdve azokkal a kulcsokkal, amelyek használatonként számláznak, mint például az AI szolgáltató kulcsok. Ezután ellenőrizze az egyes szolgáltatók használati oldalát olyan hívásokért, amelyeket nem Ön kezdeményezett.

Negyedik történet: mire használhatja a Mistral Large 4 súlyait?

4:45 Negyedik történet. Október hatodikán mondtam Önnek, hogy a Mistral Large 4 előnézetben volt, és a súlyokat október végére ígérték. Csütörtökön a súlyok megérkeztek, két nappal a határidő előtt. A Mistral "Le Chonk"-nak becézi, ami illik egy billió paraméteres modellhez. A Hacker News több mint tizenhatszáz pontot adott a bejelentésnek. Ez egy szakértői keverék. Az egy billió paraméterből körülbelül ötven milliárd aktív minden tokenre, százhuszonnyolc szakértőből négyet használva.

5:11 A Mistral szerint a modellt háromezer-nyolcszáz Nvidia Blackwell chipen képezte ki saját európai adatközpontjaiban. A benchmark diagram a Mistralé. Azt állítja, hogy a Large 4 vezet a Cognition privát FrontierCode tesztjén tizenkilenc egész hét százalékkal, és negyvenegy százalékot ér el a Terminal Bench négyen. Az Artificial Analysis kódolási indexén a legjobb nyílt modellel holtversenyben áll, miközben negyvenhét százalékkal kevesebb tokent használ.

5:33 Csak a Claude Opus 5.5 verte meg egy vak emberi preferencia tesztben, mondja a Mistral. Most a záradék, amit elmentettem. A licenc egy módosított MIT, ingyenes kereskedelmi és nem kereskedelmi használatra. Azonban egy olyan vállalkozásnak, amely API-n vagy hosztolt végpontokon keresztül biztosít hozzáférést a modellhez harmadik feleknek, külön kereskedelmi licencet kell szereznie a Mistraltól. A saját cégén belüli használat kivételt képez. Ha inkább elolvasná ezt, mint meghallgatná tőlem, a diff minden reggel megérkezik a postaládájába,

6:02 ingyenesen a the daily diff.dev címen, link lent. Szóval a mai ítélet: FELÜLVIZSGÁLAT SZÜKSÉGES.

Ítélet: FELÜLVIZSGÁLAT SZÜKSÉGES

6:08 Megnézném, mert a Binance nem nevezte meg a betörési pontjait, A Cursor nem mondta meg, hogyan került be a build, a Northflanknek még nincs utólagos elemzése, és a Mistral diagramja a Mistral sajátja. Írja meg kommentben, ha Ön másképp pecsételte volna le. És ennyi a mai diff. Niko vagyok az Axrisitől. Ötvözze felelősségteljesen.

Források

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)