Binance reiðhestur, breytt Claude Code viðbót á Cursor markaðnum, Northflank atvikið og Mistral Large 4: fjórar sögur þróunaraðila í einni Daily Diff

Það sem þetta myndband fjallar um

• Binance veski á tíu blokkkeðjum sendu fjármuni á heimilisföng sem einn árásarmaður stjórnaði þann 29. október 2026, mest af því innan um 20 mínútna sem byrjuðu um 20:05 UTC, samkvæmt TRM Labs. TRM telur um 6,36 milljarða Bandaríkjadala, Elliptic 6,43 milljarða Bandaríkjadala (verðmæti við þjófnaðinn) og Binance hefur áætlað um 6,3 milljarða Bandaríkjadala; TRM og Elliptic kalla báðir þetta stærsta dulritunargjaldmiðlaþjófnað sem skráður hefur verið, um fjórum sinnum meira en Bybit reiðhesturinn í febrúar 2025 sem nam um 1,5 milljörðum Bandaríkjadala.
• Elliptic lýsir Ethereum kerfinu: ein færslu innihélt 50 heimildir undirritaðar með lykli frá Binance heitveski, hver fyrir mismunandi nonce svo ein myndi passa, með því að nota EIP-7702 frá 2025 Pectra uppfærslunni til að framselja veskið til samnings árásarmannsins, sem tæmdi það mínútum síðar. Á hinum keðjunum færðust fjármunir í venjulegum undirrituðum millifærslum, sem TRM les sem málamiðlun á undirritunarkerfi Binance. Fyrsta yfirlýsing Binance nefndi tölvu DevOps verkfræðings sem var brotist inn í og þjónustugám; síðari uppfærsla sagði að fleiri brotpunktar væru til staðar en nefndi þá ekki.
• Binance segir að fjármunir notenda séu öruggir, innlán óbreytt, það muni standa straum af öllu tapi og úttektir ættu að hefjast aftur innan dags eða tveggja. Elliptic telur 2,84 milljarða Bandaríkjadala (44 prósent) frosna og TRM um 2,7 milljarða Bandaríkjadala. TRM rekur þjófnaðinn til TraderTraitor hóps Norður-Kóreu með mikilli vissu, Elliptic segir það líklegt og engin ríkisstjórn hefur staðfest tilvísunina.
• Öryggistilkynning Cursor segir að Anthropic.claude-code útgáfa 2.1.313 á Cursor markaðnum hafi verið illgjarnlega breytt, ekki skrifuð af Anthropic, og hafi verið fáanleg frá um 2:27 að morgni til 1:35 síðdegis PT þann 29. október 2026, með hámarki 5.000 notendum sem urðu fyrir áhrifum. Innskotinn kóði keyrir þegar viðbótarskráin hleðst, safnar upplýsingum um gestgjafa, reynir að bæta við SSH lykli, opna öfug göng og vera viðvarandi; Cursor segir að SSH skrefið mistakist á flestum vélum en lykillinn, varðveisla og gestgjafa skýrslan gerist samt, og að netþjónn árásarmannsins sé án nettengingar. Athugaðu authorized_keys fyrir athugasemdina svc-telemetry. Tilkynningin segir ekki hvernig breytta byggingin komst inn.
• Greining Phorion finnur villu í spilliforritinu: á macOS athugar það hvort fjartenging sé óvirk með skipun sem, án stjórnandaréttinda, prentar villu og hættir með góðum árangri, þannig að skriptan sleppir því að virkja SSH. Cursor fjarlægði útgáfuna, lokaði og endurbyggði markað sinn, snéri lyklum og fann engar aðrar breyttar viðbætur.
• Stöðusíða Northflank fyrir öryggisatvikið listar Wiz ógnunarviðvörun klukkan 11:43 UTC þann 30. október 2026, fyrstu netplásturinn klukkan 12:02, beiðni um að snúa umhverfisbreytum klukkan 13:40 og, klukkan 13:58, leiðbeiningar um að gera ráð fyrir að allar umhverfisbreytur hafi verið afkóðaðar og að slökkva eða snúa öllum lyklum. Hún segir að margir notendur staðfesti að gervigreindarlyklar þeirra hafi verið notaðir og að leyndarsnúningur fyrir Postgres og MongoDB hafi verið virkjaður fyrir alla notendur klukkan 15:12. Engin eftirgreining var birt þegar þessi síða var undirbúin.
• Mistral gaf út þyngd Mistral Large 4 þann 29. október 2026: um 1 trilljón færibreytur í blöndu af sérfræðingum með um 50 milljarða virkra, þjálfaðra, segir Mistral, á 3.800 Nvidia Blackwell flögum. Mistral Ecosystem Open-Weight License er breytt MIT leyfi; fyrirtæki sem býður fyrirsætuna þriðja aðila sem þjónustu í gegnum API eða hýsta endaþjónusta þarf sérstakt viðskiptaleyfi og innri notkun er undanþegin. Viðmiðunarniðurstöður eins og 19,7 prósent á FrontierCode 2.0 og 41 prósent á Terminal-Bench 4.0 eru eigin fullyrðingar Mistral.

Þýtt afrit

Þýtt úr upprunalegri enskri frásögn. Tiltækt hljóð og textar eru stjórnaðir af YouTube.

Kalt opnun: hver undirskrift færði peninga Binance?

0:00 Öryggi dulritunargjaldmiðla á að þýða að verja einkalyklana. Í tilfelli Binance segir Elliptic að árásarmaðurinn hafi fengið eigin kerfi Binance til að undirrita úttektir fyrir milljarða dollara. Í þessu myndbandi, fjórar sögur. Hvernig náðu árásarmenn að fá Binance til að undirrita úttektir sjálfur? Hvað reyndi breytt Claude Code viðbót að setja upp? Hvað ættir þú að snúa eftir Northflank? Og hvað leyfir Mistral leyfið þér að gera með trilljón færibreytur?

0:24 Það er líka ein klausa í einni af þessum sögum sem ákveður hver má hýsa líkan með trilljón færibreytum. Ég mun geyma það til loka. Það er föstudagur, þrítugasti október, og þetta er The Daily Diff. Heitt veski er dulritunarveskið sem skipti heldur á netinu svo úttektir fara út strax. Hugsaðu um peningaskúffu í banka, nema skápurinn er tengdur við internetinu. Fyrsta saga.

Fyrsta saga: hvernig náðu árásarmenn að fá Binance til að undirrita úttektirnar?

0:43 Fimmtudagskvöldið byrjuðu Binance veski á tíu blokkkeðjum að senda inneign sína á heimilisföng sem einn árásarmaður stjórnaði. TRM Labs segir að mest af því hafi farið á um tuttugu mínútum, sem hófst fimm mínútur yfir átta UTC. Heildarupphæðin fer eftir því hver telur. Binance áætlar um sex komma þrjá milljarða dollara. TRM telur sex komma þrjá sex, og Elliptic telur sex komma fjóra þrjá. Hvað sem því líður er þetta stærsti dulritunargjaldmiðlaþjófnaður sem skráður hefur verið,

1:09 um fjórum sinnum meira en Bybit reiðhesturinn frá tvö þúsund tuttugu og fimm. Elliptic lýsir kerfinu. Á Ethereum innihélt ein færslu fimmtíu heimildir, hver um sig undirrituð með lykli þess heita veskis og hver með mismunandi færslutalningu, svo ein var örugg um að passa. Eiginleiki frá tuttugu og fimm Pectra uppfærslunni afhenti síðan veskið samningi árásarmannsins, sem tæmdi það þremur og hálfum mínútum síðar. Hvernig náði árásarmaðurinn að fá Binance til að undirrita?

1:37 Fyrsta yfirlýsing Binance sagði að tölva DevOps verkfræðings gæti hafa verið brotnuð inn í, sem gaf aðgang að þjónustugámi sem gæti sent óheimilar úttektir. Síðari uppfærsla segir að fleiri brotpunktar hafi verið til staðar og nefnir þá ekki. Inngangur Bybit var einnig tölva þróunaraðila, segir Elliptic. Binance segir að fjármunir notenda séu öruggir, innlán óbreytt, og það mun standa straum af öllu tapi. Úttektir eru stöðvaðar og búist er við að þær hefjist aftur innan dags eða tveggja.

2:02 Elliptic telur fjörutíu og fjögur prósent frosin. TRM rekur þjófnaðinn til TraderTraitor hóps Norður-Kóreu með mikilli vissu, Elliptic segir líklegt, og engin ríkisstjórn hefur staðfest það. Lexían liggur í vélunum í kringum lyklana. Ég myndi endurskoða hvað getur beðið undirritunarkerfið þitt um færslu. Önnur saga. Á fimmtudag, í um ellefu klukkustundir, bauð Cursor viðbótarmarkaðurinn

Önnur saga: hvað reyndi hin breytta Claude Code viðbót að setja upp?

2:23 upp á breytta byggingu af Claude Code viðbót Anthropic, útgáfu tvö komma einn komma þrjú einn þrjú. Cursor segir að Anthropic hafi ekki skrifað hana, og að hámarki fimm þúsund manns hafi sett hana upp. Innspýtti kóðinn situr fyrir framan venjulegan kóða viðbótarinnar, svo hann keyrir um leið og ritillinn hleður skrána, án þess að smella. Cursor segir að hann safni heiti gestgjafa, notandanafni og nöfnum umhverfisbreyta, reyni að bæta við SSH lykli árásarmanns, og reyni að opna öfug göng sem reyna aftur á hverri mínútu.

2:53 Undarleg smáatriði er villa, sem öryggisfyrirtækið Phorion fann. Á Mac, athugar skriptan hvort fjartenging sé óvirk með skipun sem, án stjórnandaréttinda, prentar villu og skilar samt árangri. Skriptan sér aldrei orðið off, svo hún gerir ráð fyrir að fjartenging sé á og sleppir því að kveikja á henni. Cursor segir að innskráningarskrefið mistakist á flestum vélum, þó að lykillinn, varðveisla og skýrslan gerist samt. Ef þú uppfærðir á fimmtudag, leitaðu í SSH authorized keys skránni þinni að athugasemdinni

3:21 S V C telemetry. Cursor segir að það sé ekki nóg að fjarlægja viðbótina, vegna þess að gagnamagnið sleppir eigin skriptum sínum, svo notaðu fjarlægingarskriptur þess og snúðu vottorðum frá traustri vél. Cursor lokaði og endurbyggði markað sinn, og netþjónn árásarmannsins er án nettengingar. Tilkynning þess segir ekki hvernig breytta byggingin komst inn.

Þriðja saga: hvað ættir þú að snúa eftir Northflank atvikið?

3:39 Þriðja saga. Northflank rekur þjónustu, gagnagrunna og byggingar fyrir þróunaraðila. Stöðusíða þess listar öryggisatvik, og tímalínan hefst klukkan ellefu fjörutíu og þrjár UTC á föstudag, með viðvörun frá öryggisfyrirtækinu Wiz. Nítján mínútum síðar kom fyrsta netplásturinn. Klukkan 1:40 var viðskiptavinum sagt að snúa umhverfisbreytum strax. Áttján mínútum eftir það breyttist skilaboðin í að gera ráð fyrir að hver umhverfisbreyta hafi verið afkóðuð, og slökkva eða snúa öllum lyklum. Síðan línan sem snertir reikninginn þinn.

4:10 Síðan segir að margir notendur séu að staðfesta að gervigreindarlyklar þeirra hafi verið notaðir. Klukkan 3:12 hafði Northflank kveikt á leyndarsnúningi fyrir Postgres og MongoDB viðbætur fyrir alla notendur, og mælir með því að slökkva á opinberri birtingu á þessum viðbótum ef þú hefur virkjað hana. Netkerfi, byggingar og viðbætur eru skráðar sem í miklum niðurtíma, og engin eftirgreining hefur enn verið gerð, svo hvernig árásarmaðurinn komst inn er ekki opinbert. Snúðu öllum leyndarmálum á vinnuálagi, leyndarhópum og alþjóðlegum leyndarmálum,

4:37 byrjaðu á lyklum sem rukka eftir notkun, eins og gervigreindarveitu lyklar. Athugaðu síðan notkunarsíðu hvers veitanda fyrir símtöl sem þú hringdir ekki.

Fjórða saga: hvað getur þú gert með Mistral Large 4 þyngdina?

4:45 Fjórða saga. Þann 6. október sagði ég þér að Mistral Large 4 væri í forsýningu og þyngdunum var lofað fyrir lok október. Á fimmtudaginn lentu þyngdirnar, með tveimur dögum til vara. Mistral kallar það Le Chonk, sem passar við líkan með trilljón færibreytum. Hacker News gaf tilkynningunni yfir sextán hundruð stig. Það er blanda af sérfræðingum. Af einum trilljón færibreytum þess, eru um fimmtíu milljarðar virkir fyrir hvert tákn, með því að nota fjóra af hundrað tuttugu og átta sérfræðingum.

5:11 Mistral segir að það hafi þjálfað líkanið á þrjátíu og átta hundruð Nvidia Blackwell flögum í eigin evrópskum gagnaverum. Viðmiðunartöflan er Mistral's. Það segir að Large 4 leiði einkapróf Cognition á FrontierCode á nítján komma sjö prósent, og skorar fjörutíu og eitt prósent á Terminal Bench fjórum. Á Artificial Analysis kóðunarvísitölunni jafnar það besta opna líkanið á meðan það notar fjörutíu og sjö prósent færri tákn.

5:33 Aðeins Claude Opus 5.5 sigraði það í blindu prófi á mannlegum vali, segir Mistral. Nú ákvæðið sem ég geymdi. Leyfið er breytt MIT, frjálst til viðskipta- og óviðskiptalegrar notkunar. En fyrirtæki sem veitir þriðja aðila aðgang að líkaninu í gegnum API eða hýsta endaþjónusta þarf sérstakt viðskiptaleyfi frá Mistral. Að nota það innan eigin fyrirtækis er undanþegið. Ef þú vilt frekar lesa þetta en heyra mig segja það, þá lendir munurinn í pósthólfinu þínu

6:02 á hverjum morgni, ókeypis á the daily diff dot dev, tengill hér að neðan. Svo dómur dagsins er NEEDS REVIEW.

Dómur: NEEDS REVIEW

6:08 Ég myndi endurskoða það vegna þess að Binance hefur ekki nefnt brotpunktana sína, Cursor hefur ekki sagt hvernig byggingin komst inn, Northflank hefur enga eftirgreiningu enn, og Mistral töflan er Mistral's eigin. Segðu mér í athugasemdum ef þú hefðir stimplað það öðruvísi. Og þetta er munurinn fyrir í dag. Ég er Niko frá Axrisi. Sameinast á ábyrgan hátt.

Heimildir

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)