Binance-ի հաքը, Cursor-ի շուկայում Claude Code ընդլայնման փոփոխված տարբերակը, Northflank-ի միջադեպը և Mistral Large 4-ը՝ չորս մշակողի պատմություն մեկ Daily Diff-ում

Ինչ է ընդգրկում այս տեսանյութը

• TRM Labs-ի տվյալներով՝ Binance-ի դրամապանակները տասը բլոկչեյնների վրա գումար են ուղարկել հարձակվողի կողմից վերահսկվող հասցեներին 2026 թվականի հոկտեմբերի 29-ին, դրա մեծ մասը մոտ 20 րոպեի ընթացքում՝ սկսած UTC ժամանակով մոտ 20:05-ից։ TRM-ը հաշվում է մոտ 6.36 միլիարդ ԱՄՆ դոլար, Elliptic-ը՝ 6.43 միլիարդ ԱՄՆ դոլար (գողության պահին գործող արժեքները), իսկ Binance-ը գնահատել է մոտ 6.3 միլիարդ ԱՄՆ դոլար. TRM-ը և Elliptic-ը երկուսն էլ այն անվանում են գրանցված կրիպտոարժույթի ամենամեծ գողությունը, մոտ չորս անգամ ավելի, քան 2025 թվականի փետրվարի մոտ 1.5 միլիարդ ԱՄՆ դոլար արժողությամբ Bybit-ի հաքը։
• Elliptic-ը նկարագրում է Ethereum-ի մեխանիզմը. մեկ գործարքը պարունակում էր 50 թույլտվություն՝ ստորագրված Binance-ի տաք դրամապանակի բանալիով, յուրաքանչյուրը տարբեր նոնսով, որպեսզի մեկը համընկնի՝ օգտագործելով EIP-7702-ը 2025 թվականի Pectra թարմացումից՝ դրամապանակը հարձակվողի կոնտրակտին պատվիրակելու համար, որը այն դատարկեց րոպեներ անց։ Մյուս շղթաներում միջոցները տեղափոխվել են սովորական ստորագրված փոխանցումներով, որոնք TRM-ն մեկնաբանում է որպես Binance-ի ստորագրման ենթակառուցվածքի փոխզիջում։ Binance-ի առաջին հայտարարության մեջ նշվում էր վտանգված DevOps ինժեների նոութբուքը և ծառայության կոնտեյները. ավելի ուշ թարմացումը նշում էր, որ կային խախտման լրացուցիչ կետեր և դրանք չէր անվանում։
• Binance-ը հայտարարում է, որ օգտատերերի միջոցներն ապահով են, ավանդները չեն տուժել, այն կփակի բոլոր կորուստները, և կանխիկացումները պետք է վերսկսվեն մեկ կամ երկու օրվա ընթացքում։ Elliptic-ը հաշվում է 2.84 միլիարդ ԱՄՆ դոլար (44 տոկոս) սառեցված, իսկ TRM-ը՝ մոտ 2.7 միլիարդ ԱՄՆ դոլար։ TRM-ը գողությունը վերագրում է Հյուսիսային Կորեայի TraderTraitor խմբին բարձր վստահությամբ, Elliptic-ը նշում է, որ դա հավանական է, և ոչ մի կառավարություն չի հաստատել վերագրումը։
• Cursor-ի անվտանգության ծանուցման մեջ ասվում է, որ Anthropic.claude-code տարբերակ 2.1.313-ը Cursor-ի շուկայում չարամտորեն փոփոխված էր, գրված չէր Anthropic-ի կողմից և հասանելի էր 2026 թվականի հոկտեմբերի 29-ին PT ժամանակով մոտ 2:27-ից մինչև 1:35-ը, ընդ որում, առավելագույնը 5000 օգտատեր է տուժել։ Ներարկված կոդը գործարկվում է ընդլայնման ֆայլի բեռնման ժամանակ, հավաքում է հոսթի մանրամասները, փորձում է ավելացնել SSH բանալի, բացել հակադարձ թունել և պահպանել դիրքը. Cursor-ը նշում է, որ SSH քայլը ձախողվում է մեծ մասի համակարգիչներում, բայց բանալին, մշտականությունը և հոսթի հաշվետվությունը դեռևս տեղի են ունենում, և որ հարձակվողի սերվերը անցանց է։ Ստուգեք authorized_keys ֆայլը svc-telemetry մեկնաբանության համար։ Ծանուցման մեջ չի ասվում, թե ինչպես է փոփոխված տարբերակը հայտնվել։
• Phorion-ի վերլուծությունը հայտնաբերել է վնասակար ծրագրի մեջ սխալ. macOS-ում այն ստուգում է, թե արդյոք հեռակա մուտքն անջատված է հրամանով, որն առանց ադմինիստրատորի իրավունքների տպում է սխալ և հաջողությամբ ավարտվում է, ուստի սկրիպտը բաց է թողնում SSH-ի միացումը։ Cursor-ը հեռացրել է տարբերակը, անջատել և վերակառուցել է իր շուկան, փոխել է բանալիները և չի գտել այլ փոփոխված ընդլայնումներ։
• Northflank-ի կարգավիճակի էջը անվտանգության միջադեպի համար ցույց է տալիս Wiz-ի սպառնալիքի ահազանգը 2026 թվականի հոկտեմբերի 30-ին, UTC ժամանակով 11:43-ին, առաջին ցանցային կարկատանը՝ 12:02-ին, շրջակա միջավայրի փոփոխականները պտտելու խնդրանքը՝ 13:40-ին, և 13:58-ին՝ ցուցում ենթադրելու, որ բոլոր շրջակա միջավայրի փոփոխականները ապակոդավորվել են և անջատել կամ պտտել բոլոր բանալիները։ Այն նշում է, որ բազմաթիվ օգտատերեր հաստատում են, որ իրենց AI բանալիներն օգտագործվել են, և որ Postgres-ի և MongoDB-ի գաղտնիքների պտտումը միացվել է բոլոր օգտատերերի համար 15:12-ին։ Այս էջի պատրաստման պահին հետմահու վերլուծություն չի հրապարակվել։
• Mistral-ը թողարկել է Mistral Large 4-ի կշիռները 2026 թվականի հոկտեմբերի 29-ին. մոտ 1 տրիլիոն պարամետր փորձագետների խառնուրդի դիզայնում, մոտ 50 միլիարդ ակտիվ պարամետրերով, ըստ Mistral-ի, մարզվել է 3800 Nvidia Blackwell չիպերի վրա։ Mistral Ecosystem Open-Weight License-ը MIT լիցենզիայի փոփոխված տարբերակն է. ընկերությունը, որը մոդելը երրորդ կողմերին ծառայություն է մատուցում API-ի կամ հոսթինգային կետերի միջոցով, կարիք ունի առանձին առևտրային լիցենզիայի, իսկ ներքին օգտագործումն ազատված է։ Չափանիշների արդյունքները, ինչպիսիք են 19.7 տոկոսը FrontierCode 2.0-ում և 41 տոկոսը Terminal-Bench 4.0-ում, Mistral-ի սեփական պնդումներն են։

Թարգմանված արձանագրություն

Թարգմանվել է բնօրինակ անգլերեն պատմությունից։ Հասանելի աուդիո և ենթագրերը վերահսկվում են YouTube-ի կողմից։

Սառը բացում. ո՞ւմ ստորագրությամբ է տեղափոխվել Binance-ի գումարը:

0:00 Կրիպտո անվտանգությունը ենթադրում է մասնավոր բանալիների պահպանում։ Binance-ի դեպքում, Elliptic-ը հայտնում է, որ հարձակվողը ստիպել է Binance-ի սեփական համակարգերին ստորագրել միլիարդավոր դոլարների դուրսբերումներ։ Այս տեսանյութում չորս պատմություն։ Ինչպե՞ս են հարձակվողները ստիպել Binance-ին ինքնուրույն ստորագրել դուրսբերումները։ Ի՞նչ էր փորձում տեղադրել փոփոխված Claude Code ընդլայնումը։ Ի՞նչ պետք է փոխել Northflank-ից հետո։ Եվ ի՞նչ է թույլ տալիս Mistral-ի լիցենզիան անել մեկ տրիլիոն պարամետրերով։

0:24 Կա նաև մեկ կետ այս պատմություններից մեկում, որը որոշում է, թե ով կարող է հոսթինգ անել մեկ տրիլիոն պարամետրի մոդել։ Ես այն կպահպանեմ վերջի համար։ Ուրբաթ է, հոկտեմբերի երեսունը, և սա The Daily Diff-ն է։ Տաք դրամապանակը կրիպտո դրամապանակն է, որը փոխանակումը պահում է առցանց, որպեսզի դուրսբերումները կատարվեն անմիջապես։ Մտածեք բանկի դրամարկղի մասին, բայց դրամարկղը միացված է ինտերնետին։ Առաջին պատմություն։

Առաջին պատմություն. ինչպե՞ս են հարձակվողները ստիպել Binance-ին ստորագրել դուրսբերումները:

0:43 Հինգշաբթի երեկոյան, Binance-ի դրամապանակները տասը բլոկչեյնների վրա սկսեցին իրենց մնացորդները ուղարկել մեկ հարձակվողի կողմից վերահսկվող հասցեներին։ TRM Labs-ը հայտնում է, որ դրա մեծ մասը դուրս է եկել մոտ քսան րոպեի ընթացքում, սկսած UTC ժամանակով ութն անց հինգ րոպեից։ Ընդհանուր գումարը կախված է նրանից, թե ով է հաշվում։ Binance-ը գնահատում է մոտ վեց ու երեք միլիարդ դոլար։ TRM-ը հաշվում է վեց ու երեսունվեց, իսկ Elliptic-ը՝ վեց ու քառասուներեք։ Ամեն դեպքում, դա գրանցված կրիպտոարժույթի ամենամեծ գողությունն է,

1:09 մոտավորապես չորս անգամ ավելի, քան Bybit-ի հաքը քսան քսանհինգից։ Elliptic-ը նկարագրում է մեխանիզմը։ Ethereum-ում մեկ գործարքը պարունակում էր հիսուն թույլտվություն, յուրաքանչյուրը ստորագրված այդ տաք դրամապանակի բանալիով և յուրաքանչյուրը տարբեր գործարքի հաշվիչով, այնպես որ մեկը անպայման կհամընկներ։ Քսան քսանհինգ Pectra թարմացումից մի գործառույթ այնուհետև դրամապանակը հանձնեց հարձակվողի կոնտրակտին, որը այն դատարկեց երեքուկես րոպե անց։ Ինչպե՞ս է հարձակվողը ստիպել Binance-ին ստորագրել։

1:37 Binance-ի առաջին հայտարարության մեջ ասվում էր, որ DevOps ինժեների նոութբուքը հնարավոր է վտանգված է եղել՝ հասանելիություն տալով ծառայության կոնտեյներին, որը կարող էր չարտոնված դուրսբերումներ կատարել։ Ավելի ուշ թարմացումը նշում է, որ կային խախտման լրացուցիչ կետեր և դրանք չի նշում։ Bybit-ի մուտքի ճանապարհը նույնպես եղել է մշակողի մեքենան, նշում է Elliptic-ը։ Binance-ը հայտնում է, որ օգտատերերի միջոցներն ապահով են, ավանդները չեն տուժել, և այն կփակի բոլոր կորուստները։ Դուրսբերումները դադարեցված են և սպասվում են վերադառնալ մեկ կամ երկու օրվա ընթացքում։

2:02 Elliptic-ը հաշվում է քառասունչորս տոկոս սառեցված։ TRM-ը գողությունը վերագրում է Հյուսիսային Կորեայի TraderTraitor խմբին բարձր վստահությամբ, Elliptic-ը նշում է, որ հավանական է, և ոչ մի կառավարություն չի հաստատել այն։ Դասը կայանում է բանալիների շուրջը գտնվող մեքենաներում։ Ես կստուգեի, թե ինչը կարող է ձեր ստորագրման համակարգից գործարք պահանջել։ Երկրորդ պատմություն։ Հինգշաբթի, մոտ տասնմեկ ժամ, Cursor-ի ընդլայնումների

Երկրորդ պատմություն. ի՞նչ էր փորձում տեղադրել փոփոխված Claude Code ընդլայնումը:

2:23 շուկան մատուցել է Anthropic-ի Claude Code ընդլայնման փոփոխված տարբերակը, տարբերակ երկու ամբողջ մեկ ամբողջ երեք հարյուր տասներեք։ Cursor-ը նշում է, որ Anthropic-ը այն չի գրել, և որ առավելագույնը հինգ հազար մարդ տեղադրել է այն։ Ներարկված կոդը գտնվում է ընդլայնման նորմալ կոդի առջև, ուստի այն գործարկվում է խմբագրի ֆայլը բեռնելու պահին՝ առանց սեղմելու։ Cursor-ը նշում է, որ այն հավաքում է հոսթի անունը, օգտվողի անունը և միջավայրի փոփոխականների անունները, փորձում է ավելացնել հարձակվողի SSH բանալին և փորձում է բացել հակադարձ թունել, որը կրկին փորձում է ամեն րոպե։

2:53 Տարօրինակ մանրուքը սխալ է, որը հայտնաբերել է Phorion անվտանգության ընկերությունը։ Mac-ի վրա սկրիպտը ստուգում է, թե արդյոք հեռակա մուտքն անջատված է հրամանով, որը, առանց ադմինիստրատորի իրավունքների, տպում է սխալ և դեռևս հայտնում է հաջողության մասին։ Սկրիպտը երբեք չի տեսնում «անջատված» բառը, ուստի ենթադրում է, որ հեռակա մուտքը միացված է և բաց է թողնում այն միացնելը։ Cursor-ը նշում է, որ մուտքի քայլը ձախողվում է մեծ մասի համակարգիչներում, չնայած բանալին, մշտականությունը և հաշվետվությունը դեռևս տեղի են ունենում։ Եթե հինգշաբթի թարմացրել եք, որոնեք ձեր SSH authorized keys ֆայլում

3:21 S V C telemetry մեկնաբանությունը։ Cursor-ը նշում է, որ ընդլայնումը հեռացնելը կարող է բավարար չլինել, քանի որ բեռնվածքը թողնում է իր սեփական սկրիպտները, ուստի օգտագործեք դրա հեռացման սկրիպտները և փոխեք հավատարմագրերը վստահելի մեքենայից։ Cursor-ը անջատել և վերակառուցել է իր շուկան, և հարձակվողի սերվերը անցանց է։ Դրա ծանուցման մեջ չի ասվում, թե ինչպես է փոփոխված տարբերակը հայտնվել։

Երրորդ պատմություն. ի՞նչ պետք է փոխել Northflank-ի միջադեպից հետո:

3:39 Երրորդ պատմություն։ Northflank-ը մատուցում է ծառայություններ, տվյալների բազաներ և հավելվածներ մշակողների համար։ Դրա կարգավիճակի էջում նշված է անվտանգության միջադեպ, և ժամանակացույցը սկսվում է ուրբաթ օրը, տասնմեկ քառասուներեք UTC ժամանակով, Wiz անվտանգության ընկերության ահազանգով։ Տասնինը րոպե անց եկավ առաջին ցանցային կարկատանը։ Մեկ քառասունին հաճախորդներին հանձնարարվեց անմիջապես փոխել միջավայրի փոփոխականները։ Դրանից տասնութ րոպե անց հաղորդագրությունը փոխվեց՝ ենթադրելու, որ բոլոր միջավայրի փոփոխականները ապակոդավորվել են, և անջատել կամ փոխել բոլոր բանալիները։ Հետո այն տողը, որը վերաբերում է ձեր հաշվին։

4:10 Էջում ասվում է, որ բազմաթիվ օգտատերեր հաստատում են, որ իրենց AI բանալիներն օգտագործվել են։ Երեք տասներկուին Northflank-ը միացրել էր Postgres-ի և MongoDB-ի հավելումների գաղտնիքների ռոտացիան բոլոր օգտատերերի համար, և խորհուրդ է տալիս անջատել հանրային հասանելիությունը այդ հավելումներում, եթե դուք այն միացրել եք։ Ցանցային կապը, հավելվածները և հավելումները նշված են որպես լուրջ անջատում, և դեռևս հետմահու վերլուծություն չկա, ուստի հարձակվողի ներթափանցման եղանակը հանրային չէ։ Փոխեք բոլոր գաղտնիքները աշխատանքային բեռներում, գաղտնի խմբերում և գլոբալ գաղտնիքներում,

4:37 սկսելով այն բանալիներից, որոնք հաշիվ են գանձում ըստ օգտագործման, ինչպես AI մատակարարի բանալիները։ Այնուհետև ստուգեք յուրաքանչյուր մատակարարի օգտագործման էջը ձեր չկատարած զանգերի համար։

Չորրորդ պատմություն. ի՞նչ կարող եք անել Mistral Large 4-ի կշիռներով:

4:45 Չորրորդ պատմություն։ Հոկտեմբերի վեցին ես ձեզ ասացի, որ Mistral Large 4-ը նախնական տարբերակում էր, և կշիռները խոստացվել էին հոկտեմբերի վերջին։ Հինգշաբթի կշիռները հայտնվեցին՝ երկու օրվա պահեստով։ Mistral-ը այն անվանում է Le Chonk, որը համապատասխանում է մեկ տրիլիոն պարամետր ունեցող մոդելին։ Hacker News-ը հայտարարությանը տվեց ավելի քան տասնվեց հարյուր միավոր։ Դա փորձագետների խառնուրդ է։ Իր մեկ տրիլիոն պարամետրերից մոտ հիսուն միլիարդն ակտիվ է յուրաքանչյուր թոքենի համար՝ օգտագործելով հարյուր քսանութ փորձագետներից չորսը։

5:11 Mistral-ը նշում է, որ մարզել է մոդելը երեսունութ հարյուր Nvidia Blackwell չիպերի վրա իր սեփական եվրոպական տվյալների կենտրոններում։ Չափանիշների աղյուսակը Mistral-ի սեփականն է։ Այն նշում է, որ Large 4-ը առաջատարն է Cognition-ի մասնավոր FrontierCode թեստում՝ տասնինը ամբողջ յոթ տոկոսով, և քառասունմեկ տոկոս է հավաքում Terminal Bench չորսի վրա։ Արհեստական վերլուծության կոդավորման ինդեքսում այն կապում է լավագույն բաց մոդելը՝ օգտագործելով քառասունյոթ տոկոսով ավելի քիչ թոքեններ։

5:33 Միայն Claude Opus 5.5-ը հաղթեց այն կույր մարդկային նախընտրության թեստում, նշում է Mistral-ը։ Հիմա այն կետը, որը ես պահպանել էի։ Լիցենզիան փոփոխված MIT է, անվճար առևտրային և ոչ առևտրային օգտագործման համար։ Բայց մի բիզնես, որը երրորդ կողմերին հասանելիություն է տալիս մոդելին API-ի կամ հոսթինգային կետերի միջոցով, կարիք ունի առանձին առևտրային լիցենզիայի Mistral-ից։ Այն ձեր սեփական ընկերության ներսում օգտագործելն ազատված է։ Եթե նախընտրում եք սա կարդալ, քան լսել իմ ասածը, ապա diff-ը ձեր մուտքի արկղում է

6:02 ամեն առավոտ, անվճար the daily diff dot dev կայքում, հղումը ստորև։ Այսօրվա դատավճիռն է NEEDS REVIEW։

Դատավճիռ. NEEDS REVIEW

6:08 Ես այն կվերանայեի, քանի որ Binance-ը չի անվանել իր խախտման կետերը, Cursor-ը չի ասել, թե ինչպես է հավելվածը ներթափանցել, Northflank-ը դեռևս հետմահու վերլուծություն չունի, և Mistral-ի աղյուսակը Mistral-ի սեփականն է։ Մեկնաբանություններում ասեք ինձ, եթե այլ կերպ կկնքեիք այն։ Եվ սա այսօրվա տարբերությունն է։ Ես Նիկոն եմ Axrisi-ից։ Միավորեք պատասխանատվությամբ։

Աղբյուրներ

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)