Peretasan Binance, ekstensi Claude Code yang dirusak di marketplace Cursor, insiden Northflank, dan Mistral Large 4: empat cerita pengembang dalam satu Daily Diff

Isi video ini

• Dompet Binance di sepuluh blockchain mengirimkan dana ke alamat yang dikendalikan oleh satu penyerang pada 29 Oktober 2026, sebagian besar dalam waktu sekitar 20 menit dimulai sekitar pukul 20:05 UTC, menurut TRM Labs. TRM menghitung sekitar USD 6,36 miliar, Elliptic USD 6,43 miliar (nilai pada saat pencurian) dan Binance memperkirakan sekitar USD 6,3 miliar; TRM dan Elliptic sama-sama menyebutnya sebagai pencurian kripto terbesar yang pernah tercatat, sekitar empat kali lipat dari peretasan Bybit pada Februari 2025 yang bernilai sekitar USD 1,5 miliar.
• Elliptic menjelaskan mekanisme Ethereum: satu transaksi membawa 50 otorisasi yang ditandatangani dengan kunci dompet panas Binance, masing-masing untuk nonce yang berbeda sehingga satu akan cocok, menggunakan EIP-7702 dari peningkatan Pectra 2025 untuk mendelegasikan dompet ke kontrak penyerang, yang mengosongkannya beberapa menit kemudian. Pada blockchain lain dana berpindah dalam transfer bertanda tangan biasa, yang dibaca TRM sebagai kompromi infrastruktur penandatanganan Binance. Pernyataan pertama Binance menyebutkan laptop insinyur DevOps yang diretas dan wadah layanan; pembaruan selanjutnya mengatakan ada titik-titik pelanggaran tambahan dan tidak menyebutkannya.
• Binance mengatakan dana pengguna aman, setoran tidak terpengaruh, mereka akan menanggung semua kerugian dan penarikan akan dilanjutkan dalam satu atau dua hari. Elliptic menghitung USD 2,84 miliar (44 persen) dibekukan dan TRM sekitar USD 2,7 miliar. TRM mengaitkan pencurian tersebut dengan kelompok TraderTraitor Korea Utara dengan keyakinan tinggi, Elliptic mengatakan kemungkinan besar, dan tidak ada pemerintah yang mengkonfirmasi atribusi tersebut.
• Pemberitahuan keamanan Cursor mengatakan versi Anthropic.claude-code 2.1.313 di marketplace Cursor telah dimodifikasi secara jahat, tidak ditulis oleh Anthropic, dan tersedia dari sekitar pukul 02:27 pagi hingga 01:35 siang PT pada 29 Oktober 2026, dengan paling banyak 5.000 pengguna yang terpengaruh. Kode yang disuntikkan berjalan saat file ekstensi dimuat, mengumpulkan detail host, mencoba menambahkan kunci SSH, membuka terowongan terbalik, dan bertahan; Cursor mengatakan langkah SSH gagal di sebagian besar mesin tetapi kunci, persistensi, dan laporan host masih terjadi, dan bahwa server penyerang sedang offline. Periksa authorized_keys untuk komentar svc-telemetry. Pemberitahuan tersebut tidak mengatakan bagaimana build yang dimodifikasi itu masuk.
• Analisis Phorion menemukan bug dalam malware: di macOS ia memeriksa apakah login jarak jauh dimatikan dengan perintah yang, tanpa hak admin, mencetak kesalahan dan keluar dengan sukses, sehingga skrip melewati pengaktifan SSH. Cursor menghapus versi tersebut, mematikan dan membangun kembali marketplace-nya, merotasi kunci dan tidak menemukan ekstensi lain yang dirusak.
• Halaman status Northflank untuk insiden keamanan mencantumkan peringatan ancaman Wiz pada pukul 11:43 UTC pada 30 Oktober 2026, patch jaringan pertama pada pukul 12:02, permintaan untuk merotasi variabel lingkungan pada pukul 13:40 dan, pada pukul 13:58, instruksi untuk mengasumsikan semua variabel lingkungan telah didekripsi dan untuk menonaktifkan atau merotasi semua kunci. Dikatakan beberapa pengguna mengkonfirmasi kunci AI mereka telah digunakan dan rotasi rahasia untuk Postgres dan MongoDB diaktifkan untuk semua pengguna pada pukul 15:12. Tidak ada post-mortem yang dipublikasikan saat halaman ini disiapkan.
• Mistral merilis bobot Mistral Large 4 pada 29 Oktober 2026: sekitar 1 triliun parameter dalam desain campuran ahli dengan sekitar 50 miliar aktif, terlatih, kata Mistral, pada 3.800 chip Nvidia Blackwell. Lisensi Mistral Ecosystem Open-Weight adalah lisensi MIT yang dimodifikasi; bisnis yang menawarkan model kepada pihak ketiga sebagai layanan melalui API atau titik akhir yang di-hosting memerlukan lisensi komersial terpisah, dan penggunaan internal dikecualikan. Hasil benchmark seperti 19,7 persen pada FrontierCode 2.0 dan 41 persen pada Terminal-Bench 4.0 adalah klaim Mistral sendiri.

Transkrip terjemahan

Diterjemahkan dari narasi asli bahasa Inggris. Audio dan teks tersedia yang dikontrol oleh YouTube.

Pembukaan dingin: tanda tangan siapa yang memindahkan uang Binance?

0:00 Keamanan kripto seharusnya berarti menjaga kunci pribadi. Dalam kasus Binance, Elliptic mengatakan penyerang membuat sistem Binance sendiri untuk menandatangani penarikan miliaran dolar. Dalam video ini, empat cerita. Bagaimana penyerang membuat Binance menandatangani penarikan sendiri? Apa yang coba dipasang oleh ekstensi Claude Code yang dirusak? Apa yang harus Anda rotasi setelah Northflank? Dan apa yang diizinkan lisensi Mistral untuk Anda lakukan dengan triliunan parameter?

0:24 Ada juga satu klausul dalam salah satu cerita ini yang memutuskan siapa yang boleh menghosting model triliunan parameter. Saya akan menyimpannya untuk akhir. Ini hari Jumat, tiga puluh Oktober, dan ini adalah The Daily Diff. Dompet panas adalah dompet kripto yang disimpan online oleh bursa agar penarikan dapat dilakukan secara instan. Pikirkan laci kas di bank, kecuali laci itu terhubung ke internet. Kisah pertama.

Kisah pertama: bagaimana penyerang membuat Binance menandatangani penarikan?

0:43 Pada Kamis malam, dompet Binance di sepuluh blockchain mulai mengirimkan saldo mereka ke alamat yang dikendalikan oleh satu penyerang. TRM Labs mengatakan sebagian besar hilang dalam waktu sekitar dua puluh menit, dimulai pada pukul delapan lewat lima UTC. Totalnya tergantung pada siapa yang menghitung. Binance memperkirakan sekitar enam koma tiga miliar dolar. TRM menghitung enam koma tiga enam, dan Elliptic menghitung enam koma empat tiga. Bagaimanapun juga, ini adalah pencurian kripto terbesar yang pernah tercatat,

1:09 sekitar empat kali lipat dari peretasan Bybit dari dua puluh dua puluh lima. Elliptic menjelaskan mekanismenya. Di Ethereum, satu transaksi membawa lima puluh otorisasi, masing-masing ditandatangani dengan kunci dompet panas itu dan masing-masing dengan konter transaksi yang berbeda, sehingga salah satunya pasti cocok. Fitur dari pembaruan Pectra dua puluh dua puluh lima kemudian menyerahkan dompet tersebut ke kontrak penyerang, yang mengosongkannya tiga setengah menit kemudian. Bagaimana penyerang membuat Binance menandatangani?

1:37 Pernyataan pertama Binance mengatakan laptop insinyur DevOps mungkin telah diretas, memberikan akses ke wadah layanan yang dapat mengirimkan penarikan yang tidak sah. Pembaruan selanjutnya mengatakan ada titik-titik pelanggaran tambahan dan tidak menyebutkannya. Jalur masuk Bybit juga adalah mesin pengembang, catat Elliptic. Binance mengatakan dana pengguna aman, setoran tidak terpengaruh, dan mereka akan menanggung semua kerugian. Penarikan dihentikan sementara dan diperkirakan akan kembali dalam satu atau dua hari.

2:02 Elliptic menghitung empat puluh empat persen dibekukan. TRM mengaitkan pencurian tersebut dengan kelompok TraderTraitor Korea Utara dengan keyakinan tinggi, Elliptic mengatakan kemungkinan, dan tidak ada pemerintah yang mengkonfirmasinya. Pelajaran itu ada di mesin-mesin di sekitar kunci. Saya akan mengaudit apa yang dapat meminta transaksi dari sistem penandatanganan Anda. Kisah kedua. Pada hari Kamis, selama sekitar sebelas jam, marketplace ekstensi Cursor

Kisah kedua: apa yang coba dipasang oleh ekstensi Claude Code yang dirusak?

2:23 menyajikan build modifikasi dari ekstensi Claude Code Anthropic, versi dua koma satu koma tiga satu tiga. Cursor mengatakan Anthropic tidak menulisnya, dan paling banyak lima ribu orang menginstalnya. Kode yang disuntikkan berada di depan kode normal ekstensi, jadi kode itu berjalan saat editor memuat file, tanpa klik. Cursor mengatakan itu mengumpulkan nama host, nama pengguna, dan nama variabel lingkungan, mencoba menambahkan kunci SSH penyerang, dan mencoba membuka terowongan terbalik yang mencoba lagi setiap menit.

2:53 Detail aneh adalah bug, yang ditemukan oleh perusahaan keamanan Phorion. Pada Mac, skrip memeriksa apakah login jarak jauh dimatikan dengan perintah yang, tanpa hak admin, mencetak kesalahan dan masih melaporkan keberhasilan. Skrip tidak pernah melihat kata mati, jadi ia mengasumsikan login jarak jauh aktif dan melewati menyalakannya. Cursor mengatakan langkah login gagal di sebagian besar mesin, meskipun kunci, persistensi, dan laporan masih terjadi. Jika Anda memperbarui pada hari Kamis, cari file kunci otorisasi SSH Anda untuk komentar

3:21 S V C telemetri. Cursor mengatakan menghapus instalasi ekstensi mungkin tidak cukup, karena payload menjatuhkan skripnya sendiri, jadi gunakan skrip penghapusannya dan rotasi kredensial dari mesin tepercaya. Cursor mematikan dan membangun kembali marketplace-nya, dan server penyerang offline. Pemberitahuannya tidak mengatakan bagaimana build yang dimodifikasi itu masuk.

Kisah ketiga: apa yang harus Anda rotasi setelah insiden Northflank?

3:39 Kisah ketiga. Northflank menjalankan layanan, basis data, dan build untuk pengembang. Halaman statusnya mencantumkan insiden keamanan, dan garis waktu dimulai pada pukul sebelas empat puluh tiga UTC pada hari Jumat, dengan peringatan dari perusahaan keamanan Wiz. Sembilan belas menit kemudian muncul patch jaringan pertama. Pada pukul satu empat puluh pelanggan diberitahu untuk segera merotasi variabel lingkungan. Delapan belas menit setelah itu, pesan berubah menjadi mengasumsikan setiap variabel lingkungan telah didekripsi, dan menonaktifkan atau merotasi semua kunci. Kemudian baris yang menyentuh tagihan Anda.

4:10 Halaman tersebut mengatakan beberapa pengguna mengkonfirmasi bahwa kunci AI mereka telah digunakan. Pada pukul tiga dua belas, Northflank telah mengaktifkan rotasi rahasia untuk add-on Postgres dan MongoDB untuk semua pengguna, dan merekomendasikan untuk mematikan paparan publik pada add-on tersebut jika Anda mengaktifkannya. Jaringan, build, dan add-on terdaftar sebagai dalam pemadaman besar, dan belum ada post-mortem yang dipublikasikan, jadi bagaimana penyerang masuk tidak dipublikasikan. Rotasi setiap rahasia pada beban kerja, grup rahasia, dan rahasia global,

4:37 mulai dari kunci yang ditagih per penggunaan, seperti kunci penyedia AI. Kemudian periksa halaman penggunaan setiap penyedia untuk panggilan yang tidak Anda buat.

Kisah keempat: apa yang bisa Anda lakukan dengan bobot Mistral Large 4?

4:45 Kisah keempat. Pada tanggal enam Oktober saya memberi tahu Anda bahwa Mistral Large 4 sedang dalam pratinjau dan bobotnya dijanjikan pada akhir Oktober. Pada hari Kamis bobotnya tiba, dengan sisa dua hari. Mistral menjulukinya Le Chonk, yang cocok untuk model dengan triliunan parameter. Hacker News memberikan pengumuman itu lebih dari enam belas ratus poin. Ini adalah campuran para ahli. Dari satu triliun parameternya, sekitar lima puluh miliar aktif untuk setiap token, menggunakan empat dari seratus dua puluh delapan ahli.

5:11 Mistral mengatakan itu melatih model pada tiga ribu delapan ratus chip Nvidia Blackwell di pusat data Eropanya sendiri. Grafik benchmark adalah milik Mistral. Dikatakan Large 4 memimpin uji FrontierCode pribadi Cognition pada sembilan belas koma tujuh persen, dan mencetak empat puluh satu persen pada Terminal Bench empat. Pada indeks pengkodean Artificial Analysis itu mengikat model terbuka terbaik sambil menggunakan empat puluh tujuh persen lebih sedikit token.

5:33 Hanya Claude Opus 5.5 yang mengalahkannya dalam uji preferensi manusia buta, kata Mistral. Sekarang klausul yang saya simpan. Lisensinya adalah MIT yang dimodifikasi, gratis untuk penggunaan komersial dan non-komersial. Tetapi bisnis yang memberikan akses pihak ketiga ke model melalui API atau titik akhir yang di-hosting memerlukan lisensi komersial terpisah dari Mistral. Menggunakannya di dalam perusahaan Anda sendiri dikecualikan. Jika Anda lebih suka membaca ini daripada mendengar saya mengatakannya, diff akan masuk ke kotak masuk Anda

6:02 setiap pagi, gratis di the daily diff dot dev, tautan di bawah. Jadi, putusan hari ini adalah BUTUH TINJAUAN.

Keputusan: BUTUH TINJAUAN

6:08 Saya akan meninjaunya karena Binance belum menyebutkan titik-titik pelanggarannya, Cursor belum mengatakan bagaimana build itu masuk, Northflank belum memiliki post-mortem, dan grafik Mistral adalah milik Mistral sendiri. Beritahu saya di komentar jika Anda akan memberinya stempel yang berbeda. Dan itulah perbedaannya untuk hari ini. Saya Niko dari Axrisi. Gabungkan dengan bertanggung jawab.

Sumber

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)