# バイナンスハッキング、Cursorマーケットプレイスで改ざんされたClaude Code拡張機能、Northflankインシデント、そしてMistral Large 4：4つの開発者ストーリーを1つのデイリーディフで

Published: 2026-10-31

4つの開発者ストーリー。それぞれが主要情報源に帰属しています。バイナンスは約20分間で数十億ドル相当の暗号資産を失い、追跡企業のTRM LabsとEllipticは異なる合計額を発表し、バイナンスは独自の推定値を提示しました。Cursorによると、AnthropicのClaude Code拡張機能の悪意を持って改ざんされたビルド、バージョン2.1.313が、約11時間同社の拡張機能マーケットプレイスで利用可能でした。Northflankのステータスページは、セキュリティアラート後、すべての環境変数が復号化されたと見なすよう顧客に指示しています。そしてMistralは、ホストサービスに関する条項を含むライセンスの下でMistral Large 4のウェイトをリリースしました。数値は情報源独自のものであり、いくつかの原因は依然として不明であり、評決はNEEDS REVIEWです。

Canonical: https://thedailydiff.dev/ja/video/2026-10-30-binance-extension-northflank-mistral/

## この動画の要点

- TRM Labsによると、2026年10月29日、バイナンスの10のブロックチェーン上のウォレットが、攻撃者によって制御されているアドレスに資金を送金し、そのほとんどがUTC午後8時5分頃から約20分間で送金されました。TRMは、約63.6億米ドル、Ellipticは64.3億米ドル（盗難時の価値）を数え、バイナンスは約63億米ドルと推定しています。TRMとEllipticはどちらも、これを史上最大の仮想通貨盗難と呼び、2025年2月の約15億米ドルのBybitハッキングの約4倍にあたります。
- Ellipticはイーサリアムのメカニズムについて説明しています。1つのトランザクションが、バイナンスのホットウォレットのキーで署名された50の承認を運び、それぞれが異なるナンスを使用して、2025年のPectraアップグレードのEIP-7702を利用してウォレットを攻撃者のコントラクトに委任し、数分後にコントラクトがウォレットを空にしました。他のチェーンでは、資金は通常の署名済み転送で移動し、TRMはこれをバイナンスの署名インフラの侵害と解釈しています。バイナンスの最初の声明では、侵害されたDevOpsエンジニアのラップトップとサービスコンテナに言及されていましたが、後の更新では、追加の侵害ポイントがあったと述べられており、それらは特定されていません。
- バイナンスは、ユーザー資金は安全であり、預金は影響を受けておらず、すべての損失を補償し、引き出しは1、2日以内に再開されるはずだと述べています。Ellipticは28.4億米ドル（44%）が凍結されたと数え、TRMは約27億米ドルと数えています。TRMは、北朝鮮のTraderTraitorグループによる盗難であると高い確信を持っており、Ellipticは可能性が高いと述べていますが、政府による帰属の確認はまだありません。
- Cursorのセキュリティ通知によると、CursorマーケットプレイスのAnthropic.claude-codeバージョン2.1.313は悪意を持って改ざんされており、Anthropicによって作成されたものではなく、2026年10月29日午前2時27分から午後1時35分（太平洋時間）まで利用可能で、最大5,000人のユーザーが影響を受けました。注入されたコードは拡張ファイルがロードされると実行され、ホストの詳細を収集し、SSHキーを追加し、リバーストンネルを開いて永続化を試みます。Cursorは、SSHステップはほとんどのマシンで失敗するものの、キー、永続性、およびホストレポートは引き続き発生し、攻撃者のサーバーはオフラインであると述べています。authorized\_keysでコメント「svc-telemetry」を確認してください。通知には、改ざんされたビルドがどのようにして侵入したかについては言及されていません。
- Phorionの分析によると、マルウェアにはバグがあります。macOSでは、リモートログインがオフであるかどうかを、管理者権限なしでエラーを出力して成功して終了するコマンドでチェックするため、スクリプトはSSHの有効化をスキップします。Cursorはバージョンを削除し、マーケットプレイスをシャットダウンして再構築し、キーをローテーションしましたが、他の改ざんされた拡張機能は見つかりませんでした。
- Northflankのセキュリティインシデントに関するステータスページには、2026年10月30日UTC午前11時43分のWiz脅威アラート、午前12時2分の最初のネットワークパッチ、午後1時40分の環境変数のローテーション要求、そして午後1時58分の「すべての環境変数が復号化されたと仮定し、すべてのキーを無効化またはローテーションする」という指示が記載されています。複数のユーザーがAIキーが使用されたことを確認しており、PostgresとMongoDBのシークレットローテーションは午後3時12分にすべてのユーザーに対して有効化されたとのことです。このページが作成された時点では、事後検証は公開されていませんでした。
- Mistralは2026年10月29日にMistral Large 4のウェイトをリリースしました。約1兆のパラメータを持つエキスパート混合デザインで、約500億がアクティブであり、Mistralによると3,800個のNvidia Blackwellチップでトレーニングされました。Mistral Ecosystem Open-Weight LicenseはMITライセンスの修正版です。APIまたはホストされたエンドポイントを通じてサードパーティにモデルをサービスとして提供する企業は、別途商用ライセンスが必要であり、社内での使用は免除されます。FrontierCode 2.0で19.7%、Terminal-Bench 4.0で41%などのベンチマーク結果はMistral自身の主張です。

## 質疑応答

### 攻撃者はどのようにしてバイナンスのホットウォレットから資金を引き出したのか、そして損失額が異なるのはなぜですか？

Ellipticによると、攻撃者はバイナンスのホットウォレットの鍵で署名された50の承認を含む1つのイーサリアムトランザクションを送信し、EIP-7702を使用してウォレットを自身のコントラクトに委任し、それがウォレットを空にしました。TRM Labsは約63.6億ドル、Ellipticは64.3億ドル、バイナンスは約63億ドルと推定していますが、これはそれぞれが資産を異なる評価をしているためです。バイナンスはまだすべての侵害ポイントを特定していません。

### Cursorマーケットプレイスにあった悪意のあるClaude Code 2.1.313拡張機能とは何で、影響を受けたかどうかを確認するにはどうすればよいですか？

Cursorによると、Anthropic.claude-code 2.1.313はAnthropicによって作成されたものではなく、悪意を持って改ざんされたビルドで、10月29日に約11時間利用可能で、最大5,000人のユーザーが影響を受けました。Cursorの確認方法：SSHのauthorized\_keysファイルでコメント「svc-telemetry」を検索してください。Cursorは、拡張機能をアンインストールするだけでは不十分な場合があるため、削除スクリプトを提供しています。

### Northflankのセキュリティインシデント後、環境変数が露出した場合、どうすべきですか？

Northflankのステータスページは、すべてのユーザーに対して、環境変数が復号化されたと仮定し、ワークロード、シークレットグループ、グローバルシークレット上のシークレットを含むすべてのキーを無効化またはローテーションするよう指示しています。複数のユーザーがAIキーが使用されたことを確認しているため、使用量に応じて課金されるキーから最初にローテーションし、各プロバイダーの使用状況ページを確認してください。このページが作成された時点では、事後検証は公開されていませんでした。

### Mistral Large 4を商用利用できますか、また他者にホスト提供することについてライセンスは何と述べていますか？

はい。MistralのEcosystem Open-Weight Licenseは、商用および非商用での使用を許可する修正MITライセンスです。APIまたはホストされたエンドポイントを通じて、サードパーティにモデルまたは派生モデルへのアクセスを提供するビジネスは、Mistralから別途商用ライセンスが必要です。モデルをサードパーティに提供しない社内での使用は、Hugging Faceリポジトリのライセンステキストによると免除されます。

### The Daily Diffのこれらの4つのストーリーに対する評決は何でしたか？

The Daily Diffの評決はNEEDS REVIEWでした。Nikoの理由は、バイナンスが侵害ポイントを特定しておらず、Cursorが修正されたビルドがどのように侵入したかを述べておらず、Northflankにはまだ事後検証がなく、MistralのベンチマークチャートはMistral自身のものだからです。アドバイスは、一次情報源を読み、それぞれに記載されている具体的な確認事項に基づいて行動することです。

## チャプター

- 0:00 コールドオープン：バイナンスの資金を動かした署名は誰のものだったのか？
- 0:43 ストーリー1：攻撃者はどのようにしてバイナンスに引き出しの署名をさせたのか？
- 2:19 ストーリー2：改ざんされたClaude Code拡張機能は何をインストールしようとしたのか？
- 3:39 ストーリー3：Northflankインシデントの後、何をローテーションすべきか？
- 4:45 ストーリー4：Mistral Large 4のウェイトで何ができるのか？
- 6:06 評決：NEEDS REVIEW

## 翻訳されたトランスクリプト

オリジナルの英語ナレーションから翻訳されています。利用可能なオーディオとキャプションはYouTubeによって管理されています。

### コールドオープン：バイナンスの資金を動かした署名は誰のものだったのか？

0:00 暗号通貨のセキュリティは秘密鍵を保護することを意味するとされています。 バイナンスの場合、Ellipticによると、攻撃者はバイナンス自身のシステムに 数十億ドルの引き出しに署名させました。 この動画では、4つのストーリーをご紹介します。 攻撃者はどのようにしてバイナンス自身に引き出しの署名をさせたのでしょうか？ 改ざんされたClaude Code拡張機能は何をインストールしようとしたのでしょうか？ Northflank事件の後、何をローテーションすべきでしょうか？ そして、Mistralのライセンスでは1兆個のパラメータで何ができるのでしょうか？

0:24 これらのストーリーの1つには、誰が 1兆個のパラメータを持つモデルをホストできるかを決定する1つの条項もあります。 それは最後に取っておきます。 10月30日金曜日、The Daily Diffです。 ホットウォレットとは、 取引所がオンラインで保持している仮想通貨ウォレットで、引き出しが 即座に行われるようにするためのものです。銀行の現金引き出しを想像してください。ただし、その引き出しは インターネットに接続されています。ストーリー1。

### ストーリー1：攻撃者はどのようにしてバイナンスに引き出しの署名をさせたのか？

0:43 木曜日の夜、10のブロックチェーン上のバイナンスウォレットは、その残高を 1人の攻撃者によって制御されているアドレスに送金し始めました。 TRM Labsによると、そのほとんどが約20分で流出し、 UTC午後8時5分に始まりました。 合計額は誰が数えるかによって異なります。 バイナンスは約63億ドルと推定しています。 TRMは63.6億ドル、Ellipticは64.3億ドルを数えています。 いずれにせよ、これは史上最大の仮想通貨盗難であり、

1:09 2025年のBybitハッキングの約4倍です。 Ellipticはメカニズムについて説明しています。 イーサリアムでは、1つのトランザクションが50の承認を運び、 それぞれがホットウォレットの鍵で署名され、それぞれが異なるトランザクション カウンターを持っていたため、いずれかが一致するはずでした。 2025年のPectraアップグレードの機能により、ウォレットは 攻撃者のコントラクトに渡され、3分半後にウォレットは空になりました。 攻撃者はどのようにしてバイナンスに署名させたのでしょうか？

1:37 バイナンスの最初の声明では、DevOpsエンジニアのラップトップが 侵害され、不正な引き出しを送信できるサービスコンテナへのアクセスを許した可能性があると述べられていました。その後の更新では、追加の侵害ポイントがあったと述べられており、それらは 特定されていません。 Ellipticは、Bybitの侵入経路も開発者のマシンだったと指摘しています。 バイナンスは、ユーザーの資金は安全であり、預金は影響を受けておらず、 すべての損失を補償すると述べています。 引き出しは一時停止されており、1、2日以内には再開される見込みです。 Ellipticは44%が凍結されたと数えています。

2:02 TRMは、この盗難は北朝鮮のTraderTraitorグループによるものであると高い 確信を持っており、Ellipticは可能性が高いと述べていますが、政府はこれを認めていません。 教訓は、鍵の周りにあるマシンにあります。 私は、あなたの署名システムにトランザクションを要求できるものを監査するでしょう。 ストーリー2。木曜日に約11時間、Cursorの拡張機能 マーケットプレイスは、AnthropicのClaude Code拡張機能の修正版ビルド、

### ストーリー2：改ざんされたClaude Code拡張機能は何をインストールしようとしたのか？

2:23 バージョン2.1.313を提供しました。 Cursorは、Anthropicが作成したものではなく、最大5,000人が インストールしたと述べています。注入されたコードは拡張機能の通常のコードの前に置かれているため、 エディタがファイルをロードした瞬間に、クリックなしで実行されます。 Cursorによると、ホスト名、ユーザー名、環境変数名を収集し、 攻撃者のSSHキーを追加しようとし、1分ごとに再試行するリバーストンネルを 開こうとします。 奇妙な詳細は、セキュリティ企業Phorionによって発見されたバグです。

2:53 Macでは、スクリプトはリモートログインがオフであるかどうかを、 管理者権限なしでエラーを出力し、それでも成功を報告するコマンドでチェックします。 スクリプトは「オフ」という単語を認識しないため、リモートログインがオンであると仮定し、 オンにするのをスキップします。 Cursorによると、ログインステップはほとんどのマシンで失敗しますが、 鍵、永続性、レポートは引き続き発生します。 木曜日に更新した場合は、SSHのauthorized\_keysファイルでコメント SVCテレメトリーを検索してください。

3:21 Cursorは、拡張機能をアンインストールするだけでは不十分な場合があると警告しており、 ペイロードが独自のスクリプトをドロップするため、削除スクリプトを使用し、 信頼できるマシンから認証情報をローテーションするようアドバイスしています。 Cursorはマーケットプレイスをシャットダウンして再構築し、攻撃者のサーバーは オフラインです。通知には、修正されたビルドがどのようにして侵入したかについては言及されていません。 ストーリー3。Northflankは開発者向けのサービス、データベース、ビルドを運営しています。

### ストーリー3：Northflankインシデントの後、何をローテーションすべきか？

3:39 そのステータスページにはセキュリティインシデントが記載されており、タイムラインは金曜日のUTC午前11時 43分に、セキュリティ会社Wizからのアラートから始まります。 19分後、最初のネットワークパッチが適用されました。 午後1時40分までに、顧客は環境変数を直ちにローテーションするよう指示されました。 その18分後、メッセージは変更され、すべての環境変数が 復号化されたと仮定し、すべてのキーを無効化またはローテーションするよう指示されました。 次に、あなたの請求書に影響する行。 ページには、複数のユーザーが

4:10 AIキーが使用されたことを確認していると記載されています。 午後3時12分までに、Northflankはすべてのユーザーに対してPostgresおよび MongoDBアドオンのシークレットローテーションを有効にし、有効にしている場合はそれらのアドオンの一般公開をオフにするよう推奨しています。 ネットワーク、ビルド、アドオンは主要な障害としてリストされており、 まだ事後検証は公開されていないため、攻撃者がどのように侵入したかは公開されていません。 ワークロード、シークレットグループ、グローバルシークレット上のすべてのシークレットをローテーションし、 AIプロバイダーのキーなど、使用量に応じて課金されるキーから始めます。 次に、各プロバイダーの使用状況ページで、身に覚えのない呼び出しがないか確認します。

4:37 ストーリー4。10月6日、Mistral Large 4がプレビュー中であり、 ウェイトは10月末までに約束されているとお伝えしました。

### ストーリー4：Mistral Large 4のウェイトで何ができるのか？

4:45 木曜日に、ウェイトは2日を残して公開されました。 MistralはこれをLe Chonkとニックネームを付けており、1兆個のパラメータを持つモデルにふさわしいものです。 Hacker Newsは発表に1600以上のポイントを与えました。 これはエキスパートの混合モデルです。 1兆個のパラメータのうち、各トークンに対して約500億がアクティブで、 128個のエキスパートのうち4つを使用しています。 Mistralによると、このモデルは 3800個のNvidia Blackwellチップで

5:11 自社のヨーロッパのデータセンターでトレーニングされました。 ベンチマークチャートはMistralのものです。 Large 4はCognitionのプライベートFrontierCodeテストで19.7%で首位に立ち、 Terminal Bench 4で41%を記録したと述べています。 Artificial Analysisのコーディングインデックスでは、最高のオープンモデルと並ぶ成績を収めながら、 47%少ないトークンを使用しています。 Mistralによると、ブラインド人間選好テストでこれを上回ったのはClaude Opus 5.5のみでした。 さて、私が取っておいた条項です。

5:33 ライセンスはMITの修正版で、商業用および非商業用で自由に使用できます。 しかし、APIまたは ホストされたエンドポイントを通じてサードパーティにモデルへのアクセスを提供するビジネスは、Mistralから別途商用ライセンスが必要です。 自社内で使用する場合は免除されます。 私が言うのを聞くよりも読みたい場合は、diffが毎朝あなたの受信トレイに届きます。 daily diff dot devで無料で、リンクは下記にあります。 今日の評決はNEEDS REVIEWです。 これをレビューするのは、バイナンスが侵害ポイントを特定しておらず、

6:02 Cursorがビルドがどのように侵入したかを述べておらず、Northflankにはまだ事後検証がなく、 MistralのチャートはMistral自身のものだからです。

### 評決：NEEDS REVIEW

6:08 あなたが違う判決を下したなら、コメントで教えてください。 今日のdiffは以上です。 私はAxrisiのNikoです。 責任を持ってマージしてください。 これはAxrisiのNikoです。 これはAxrisiのNikoです。 これはAxrisiのNikoです。

## 情報源

- [North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history) — TRM Labs
- [The largest theft in history: North Korea likely behind the $6.4 billion Binance hack](https://www.elliptic.co/insights/binance-largest-hack-in-history/) — Elliptic
- [The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes](https://www.wired.com/story/the-dollar63-billion-binance-hack-was-pulled-off-in-just-20-minutes/) — WIRED
- [Blockchain intelligence firms link North Korea to $6.3B hack on Binance](https://www.npr.org/2026/10/30/g-s1-150902/blockchain-intelligence-firms-link-north-korea-to-6-3b-hack-on-binance) — AP via NPR
- [Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension Marketplace](https://cursor.com/blog/claude-code-extension-security-notice) — Cursor
- [Official Claude Code Extension Compromise: Security Advisory](https://phorion.io/blog/offical-claude-code-vsx-compromise/) — Phorion
- [Northflank security incident](https://status.northflank.com/cmvv0rn5a092f14rutwccodpp) — Northflank status page
- [We're releasing the weights of Mistral Large 4](https://mistral.ai/news/mistral-large-4-oss/) — Mistral AI
- [Mistral-Large-4-1T-A52B model card and license](https://huggingface.co/mistralai/Mistral-Large-4-1T-A52B) — Hugging Face (Mistral AI)