# L'hack di Binance, un'estensione Claude Code manomessa nel marketplace di Cursor, l'incidente di Northflank e Mistral Large 4: quattro storie di sviluppatori in un Daily Diff Published: 2026-10-31 Quattro storie di sviluppatori, ciascuna attribuita alla sua fonte primaria: Binance ha perso miliardi di dollari in criptovalute in circa venti minuti, con le società di tracciamento TRM Labs ed Elliptic che hanno pubblicato totali diversi e Binance che ha fornito una propria stima; Cursor afferma che una build modificata in modo dannoso dell'estensione Claude Code di Anthropic, versione 2.1.313, è stata disponibile nel suo marketplace di estensioni per circa undici ore; la pagina di stato di Northflank invita i clienti a considerare tutte le variabili d'ambiente decifrate dopo un avviso di sicurezza; e Mistral ha rilasciato i pesi di Mistral Large 4 con una licenza che include una clausola per i servizi ospitati. I dati sono quelli delle fonti, diverse cause sono ancora inspiegabili e il verdetto è NEEDS REVIEW. Canonical: https://thedailydiff.dev/it/video/2026-10-30-binance-extension-northflank-mistral/ ## Contenuto di questo video - I wallet di Binance su dieci blockchain hanno inviato fondi a indirizzi controllati da un singolo attaccante il 29 ottobre 2026, la maggior parte in circa 20 minuti a partire dalle 20:05 UTC circa, secondo TRM Labs. TRM calcola circa 6,36 miliardi di dollari, Elliptic 6,43 miliardi di dollari (valori al momento del furto) e Binance ha stimato circa 6,3 miliardi di dollari; TRM ed Elliptic lo definiscono entrambi il più grande furto di criptovalute mai registrato, circa quattro volte l'hack di Bybit da circa 1,5 miliardi di dollari del febbraio 2025. - Elliptic descrive il meccanismo di Ethereum: una transazione ha veicolato 50 autorizzazioni firmate con la chiave di un hot wallet di Binance, ciascuna per un diverso nonce in modo che una corrispondesse, utilizzando EIP-7702 dall'aggiornamento Pectra del 2025 per delegare il wallet al contratto dell'attaccante, che lo ha svuotato minuti dopo. Sulle altre chain i fondi si sono spostati tramite normali trasferimenti firmati, che TRM interpreta come una compromissione dell'infrastruttura di firma di Binance. La prima dichiarazione di Binance menzionava un laptop di un ingegnere DevOps compromesso e un container di servizio; un aggiornamento successivo ha affermato che c'erano ulteriori punti di violazione e non li ha nominati. - Binance afferma che i fondi degli utenti sono al sicuro, i depositi non sono stati interessati, coprirà tutte le perdite e i prelievi dovrebbero riprendere entro uno o due giorni. Elliptic conta 2,84 miliardi di dollari (44 percento) congelati e TRM circa 2,7 miliardi di dollari. TRM attribuisce il furto al gruppo nordcoreano TraderTraitor con alta confidenza, Elliptic dice che è probabile, e nessun governo ha confermato l'attribuzione. - L'avviso di sicurezza di Cursor afferma che la versione 2.1.313 di Anthropic.claude-code nel marketplace di Cursor è stata modificata in modo dannoso, non è stata scritta da Anthropic ed è stata disponibile dalle 2:27 alle 13:35 PT circa del 29 ottobre 2026, con al massimo 5.000 utenti interessati. Il codice iniettato viene eseguito al caricamento del file dell'estensione, raccoglie i dettagli dell'host, tenta di aggiungere una chiave SSH, aprire un tunnel inverso e persistere; Cursor afferma che il passaggio SSH fallisce sulla maggior parte delle macchine, ma la chiave, la persistenza e il rapporto dell'host avvengono comunque, e che il server dell'attaccante è offline. Controllare authorized\_keys per il commento svc-telemetry. L'avviso non dice come sia entrata la build modificata. - L'analisi di Phorion rileva un bug nel malware: su macOS controlla se il login remoto è disattivato con un comando che, senza diritti di amministratore, stampa un errore ed esce con successo, quindi lo script salta l'abilitazione di SSH. Cursor ha rimosso la versione, ha spento e ricostruito il suo marketplace, ha ruotato le chiavi e non ha trovato altre estensioni manomesse. - La pagina di stato di Northflank per l'incidente di sicurezza elenca un avviso di minaccia di Wiz alle 11:43 UTC del 30 ottobre 2026, una prima patch di rete alle 12:02, una richiesta di ruotare le variabili d'ambiente alle 13:40 e, alle 13:58, un'istruzione di assumere che tutte le variabili d'ambiente siano state decifrate e di disabilitare o ruotare tutte le chiavi. Afferma che più utenti confermano che le loro chiavi AI sono state utilizzate e che la rotazione dei segreti per Postgres e MongoDB è stata abilitata per tutti gli utenti alle 15:12. Nessun post-mortem è stato pubblicato al momento della preparazione di questa pagina. - Mistral ha rilasciato i pesi di Mistral Large 4 il 29 ottobre 2026: circa 1 trilione di parametri in un design mixture-of-experts con circa 50 miliardi attivi, addestrati, dice Mistral, su 3.800 chip Nvidia Blackwell. La licenza Mistral Ecosystem Open-Weight è una licenza MIT modificata; un'azienda che offre il modello a terze parti come servizio tramite un'API o endpoint ospitati necessita di una licenza commerciale separata, e l'uso interno è esente. I risultati del benchmark come il 19,7 percento su FrontierCode 2.0 e il 41 percento su Terminal-Bench 4.0 sono affermazioni di Mistral. ## Domande e risposte ### Come hanno fatto gli attaccanti a svuotare gli hot wallet di Binance, e perché le cifre delle perdite differiscono? Elliptic afferma che un attaccante ha inviato una transazione Ethereum contenente 50 autorizzazioni firmate con la chiave di un hot wallet di Binance, quindi ha utilizzato EIP-7702 per delegare il wallet al proprio contratto, che lo ha svuotato. TRM Labs conta circa 6,36 miliardi di dollari, Elliptic 6,43 miliardi di dollari e Binance stima circa 6,3 miliardi di dollari, perché ciascuno valuta gli asset in modo diverso. Binance non ha ancora nominato tutti i punti di violazione. ### Cos'era l'estensione malevola Claude Code 2.1.313 nel marketplace di Cursor, e come posso verificare se sono stato interessato? Cursor afferma che Anthropic.claude-code 2.1.313 era una build modificata in modo dannoso, non scritta da Anthropic, disponibile per circa undici ore il 29 ottobre con al massimo 5.000 utenti interessati. Il controllo di Cursor: cerca nel tuo file SSH authorized\_keys il commento svc-telemetry. Cursor avverte che la disinstallazione dell'estensione potrebbe non essere sufficiente e fornisce script di rimozione. ### Cosa devo fare dopo l'incidente di sicurezza di Northflank se le mie variabili d'ambiente sono state esposte? La pagina di stato di Northflank dice a tutti gli utenti di presumere che le loro variabili d'ambiente siano state decifrate e di disabilitare o ruotare tutte le chiavi, inclusi i segreti su carichi di lavoro, gruppi di segreti e segreti globali. Afferma che più utenti confermano che le loro chiavi AI sono state utilizzate, quindi ruota prima le chiavi che fatturano per utilizzo e controlla la pagina di utilizzo di ciascun provider. Nessun post-mortem è stato pubblicato al momento della preparazione di questa pagina. ### Posso utilizzare Mistral Large 4 a fini commerciali, e cosa dice la sua licenza riguardo all'hosting per altri? Sì. La licenza Mistral Ecosystem Open-Weight è una licenza MIT modificata che consente l'uso commerciale e non commerciale. Un'azienda che fornisce a terze parti l'accesso al modello o a derivati tramite un'API o endpoint ospitati necessita di una licenza commerciale separata da Mistral. L'uso interno che non rende il modello disponibile a terze parti è esente, secondo il testo della licenza nel repository di Hugging Face. ### Qual è stato il verdetto di The Daily Diff su queste quattro storie? Il verdetto di The Daily Diff è stato NEEDS REVIEW. La ragione di Niko è che Binance non ha nominato i suoi punti di violazione, Cursor non ha detto come sia entrata la build modificata, Northflank non ha ancora un post-mortem e il grafico di benchmark di Mistral è di Mistral stesso. Il consiglio è di leggere le fonti primarie e agire sui controlli concreti che ciascuna elenca. ## Capitoli - 0:00 Inizio a freddo: la firma di chi ha spostato i soldi di Binance? - 0:43 Storia uno: come hanno fatto gli attaccanti a convincere Binance a firmare i prelievi? - 2:19 Storia due: cosa ha cercato di installare l'estensione Claude Code manomessa? - 3:39 Storia tre: cosa dovresti ruotare dopo l'incidente di Northflank? - 4:45 Storia quattro: cosa puoi fare con i pesi di Mistral Large 4? - 6:06 Verdetto: NEEDS REVIEW ## Trascrizione tradotta Tradotto dalla narrazione originale inglese. L'audio e i sottotitoli disponibili sono controllati da YouTube. ### Inizio a freddo: la firma di chi ha spostato i soldi di Binance? 0:00 La sicurezza delle criptovalute dovrebbe significare la protezione delle chiavi private. Nel caso di Binance, Elliptic afferma che l'attaccante ha convinto i sistemi di Binance a firmare miliardi di dollari di prelievi. In questo video, quattro storie. Come hanno fatto gli attaccanti a convincere Binance a firmare i prelievi? Cosa ha cercato di installare un'estensione Claude Code manomessa? Cosa dovresti ruotare dopo Northflank? E cosa ti permette di fare la licenza di Mistral con un trilione di parametri? 0:24 C'è anche una clausola in una di queste storie che decide chi può ospitare un modello da un trilione di parametri. La conserverò per la fine. È venerdì 30 ottobre, e questo è The Daily Diff. Un hot wallet è il wallet di criptovalute che un exchange mantiene online in modo che i prelievi avvengano istantaneamente. Pensate al cassetto dei contanti in una banca, ma il cassetto è collegato a Internet. Storia uno. ### Storia uno: come hanno fatto gli attaccanti a convincere Binance a firmare i prelievi? 0:43 Giovedì sera, i wallet di Binance su dieci blockchain hanno iniziato a inviare i loro saldi a indirizzi controllati da un singolo attaccante. TRM Labs afferma che la maggior parte è stata prelevata in circa venti minuti, a partire dalle otto e cinque UTC. Il totale dipende da chi conta. Binance stima circa sei virgola tre miliardi di dollari. TRM conta sei virgola trentasei, ed Elliptic conta sei virgola quarantatré. In ogni caso è il più grande furto di criptovalute mai registrato, 1:09 circa quattro volte l'hack di Bybit del duemilaventicinque. Elliptic descrive il meccanismo. Su Ethereum, una transazione ha veicolato cinquanta autorizzazioni, ciascuna firmata con la chiave di quell'hot wallet e ciascuna con un contatore di transazioni diverso, in modo che una fosse sicuramente corrispondente. Una funzione dell'aggiornamento Pectra del duemilaventicinque ha quindi ceduto il wallet al contratto dell'attaccante, che lo ha svuotato tre minuti e mezzo dopo. Come ha fatto l'attaccante a ottenere la firma di Binance? 1:37 La prima dichiarazione di Binance affermava che il laptop di un ingegnere DevOps potrebbe essere stato compromesso, dando accesso a un container di servizio che poteva inviare prelievi non autorizzati. Un aggiornamento successivo afferma che ci sono stati ulteriori punti di violazione e non li nomina. La via d'accesso di Bybit era anche una macchina di uno sviluppatore, nota Elliptic. Binance afferma che i fondi degli utenti sono al sicuro, i depositi non sono stati interessati, e coprirà tutte le perdite. I prelievi sono sospesi e si prevede che riprendano entro uno o due giorni. 2:02 Elliptic conta il quarantaquattro percento congelato. TRM attribuisce il furto al gruppo nordcoreano TraderTraitor con alta confidenza, Elliptic dice probabile, e nessun governo lo ha confermato. La lezione sta nelle macchine attorno alle chiavi. Auditerei ciò che può chiedere al vostro sistema di firma una transazione. Storia due. Giovedì, per circa undici ore, il marketplace di estensioni di Cursor ### Storia due: cosa ha cercato di installare l'estensione Claude Code manomessa? 2:23 ha servito una build modificata dell'estensione Claude Code di Anthropic, versione due punto uno punto tre uno tre. Cursor afferma che Anthropic non l'ha scritta e che al massimo cinquemila persone l'hanno installata. Il codice iniettato si trova davanti al codice normale dell'estensione, quindi viene eseguito nel momento in cui l'editor carica il file, senza un clic. Cursor afferma che raccoglie il nome dell'host, il nome utente e i nomi delle variabili d'ambiente, cerca di aggiungere una chiave SSH dell'attaccante e cerca di aprire un tunnel inverso che riprova ogni minuto. 2:53 Il dettaglio strano è un bug, trovato dalla società di sicurezza Phorion. Su un Mac, lo script controlla se il login remoto è disattivato con un comando che, senza diritti di amministratore, stampa un errore e riporta comunque il successo. Lo script non vede mai la parola off, quindi assume che il login remoto sia attivo e salta l'attivazione. Cursor afferma che il passaggio di login fallisce sulla maggior parte delle macchine, anche se la chiave, la persistenza e il rapporto avvengono comunque. Se hai aggiornato giovedì, cerca nel tuo file SSH authorized\_keys il commento 3:21 S V C telemetry. Cursor afferma che la disinstallazione dell'estensione potrebbe non essere sufficiente, poiché il payload rilascia i propri script, quindi usa i suoi script di rimozione e ruota le credenziali da una macchina fidata. Cursor ha spento e ricostruito il suo marketplace, e il server dell'attaccante è offline. Il suo avviso non dice come sia entrata la build modificata. ### Storia tre: cosa dovresti ruotare dopo l'incidente di Northflank? 3:39 Storia tre. Northflank gestisce servizi, database e build per gli sviluppatori. La sua pagina di stato elenca un incidente di sicurezza, e la cronologia inizia alle undici e quarantatré UTC di venerdì, con un avviso dalla società di sicurezza Wiz. Diciannove minuti dopo è arrivata la prima patch di rete. Alle uno e quaranta è stato detto ai clienti di ruotare immediatamente le variabili d'ambiente. Diciotto minuti dopo il messaggio è cambiato in presumere che ogni variabile d'ambiente sia stata decifrata e disabilitare o ruotare tutte le chiavi. Poi la riga che tocca il tuo conto. 4:10 La pagina dice che più utenti stanno confermando che le loro chiavi AI sono state utilizzate. Alle tre e dodici, Northflank aveva attivato la rotazione dei segreti per gli add-on Postgres e MongoDB per tutti gli utenti, e raccomanda di disattivare l'esposizione pubblica su quei add-on se l'hai abilitata. Reti, build e add-on sono elencati come in grave interruzione, e non c'è ancora un post-mortem, quindi come sia entrato l'attaccante non è pubblico. Ruotare ogni segreto su carichi di lavoro, gruppi di segreti e segreti globali, 4:37 iniziando con le chiavi che fatturano per utilizzo, come le chiavi del provider AI. Quindi controlla la pagina di utilizzo di ciascun provider per le chiamate che non hai effettuato. ### Storia quattro: cosa puoi fare con i pesi di Mistral Large 4? 4:45 Storia quattro. Il sei ottobre vi ho detto che Mistral Large 4 era in anteprima e i pesi erano promessi per la fine di ottobre. Giovedì i pesi sono arrivati, con due giorni di anticipo. Mistral lo soprannomina Le Chonk, il che si addice a un modello con un trilione di parametri. Hacker News ha dato all'annuncio oltre milleseicento punti. È una miscela di esperti. Dei suoi un trilione di parametri, circa cinquanta miliardi sono attivi per ogni token, utilizzando quattro di centoventotto esperti. 5:11 Mistral afferma di aver addestrato il modello su tremilaottocento chip Nvidia Blackwell nei suoi data center europei. Il grafico del benchmark è di Mistral. Dice che Large 4 è in testa al test privato FrontierCode di Cognition al diciannove virgola sette percento, e ottiene il quarantuno percento su Terminal Bench quattro. Sull'indice di codifica di Artificial Analysis eguaglia il miglior modello open source utilizzando il quarantasette percento in meno di token. 5:33 Solo Claude Opus 5.5 lo ha battuto in un test cieco di preferenza umana, dice Mistral. Ora la clausola che ho salvato. La licenza è una MIT modificata, gratuita per uso commerciale e non commerciale. Ma un'azienda che fornisce a terze parti l'accesso al modello tramite un'API o endpoint ospitati necessita di una licenza commerciale separata da Mistral. L'uso interno alla propria azienda è esente. Se preferisci leggere questo piuttosto che sentirlo dire da me, il diff arriva nella tua casella di posta 6:02 ogni mattina, gratuitamente su the daily diff dot dev, link qui sotto. Quindi il verdetto di oggi è NEEDS REVIEW. ### Verdetto: NEEDS REVIEW 6:08 Lo esaminerei perché Binance non ha nominato i suoi punti di violazione, Cursor non ha detto come sia entrata la build, Northflank non ha ancora un post-mortem, e il grafico di Mistral è di Mistral. Dimmi nei commenti se l'avresti timbrato diversamente. E questo è il diff per oggi. Sono Niko di Axrisi. Unisci responsabilmente. ## Fonti - [North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history) — TRM Labs - [The largest theft in history: North Korea likely behind the $6.4 billion Binance hack](https://www.elliptic.co/insights/binance-largest-hack-in-history/) — Elliptic - [The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes](https://www.wired.com/story/the-dollar63-billion-binance-hack-was-pulled-off-in-just-20-minutes/) — WIRED - [Blockchain intelligence firms link North Korea to $6.3B hack on Binance](https://www.npr.org/2026/10/30/g-s1-150902/blockchain-intelligence-firms-link-north-korea-to-6-3b-hack-on-binance) — AP via NPR - [Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension Marketplace](https://cursor.com/blog/claude-code-extension-security-notice) — Cursor - [Official Claude Code Extension Compromise: Security Advisory](https://phorion.io/blog/offical-claude-code-vsx-compromise/) — Phorion - [Northflank security incident](https://status.northflank.com/cmvv0rn5a092f14rutwccodpp) — Northflank status page - [We're releasing the weights of Mistral Large 4](https://mistral.ai/news/mistral-large-4-oss/) — Mistral AI - [Mistral-Large-4-1T-A52B model card and license](https://huggingface.co/mistralai/Mistral-Large-4-1T-A52B) — Hugging Face (Mistral AI)