バイナンスハッキング、Cursorマーケットプレイスで改ざんされたClaude Code拡張機能、Northflankインシデント、そしてMistral Large 4：4つの開発者ストーリーを1つのデイリーディフで

この動画の要点

• TRM Labsによると、2026年10月29日、バイナンスの10のブロックチェーン上のウォレットが、攻撃者によって制御されているアドレスに資金を送金し、そのほとんどがUTC午後8時5分頃から約20分間で送金されました。TRMは、約63.6億米ドル、Ellipticは64.3億米ドル（盗難時の価値）を数え、バイナンスは約63億米ドルと推定しています。TRMとEllipticはどちらも、これを史上最大の仮想通貨盗難と呼び、2025年2月の約15億米ドルのBybitハッキングの約4倍にあたります。
• Ellipticはイーサリアムのメカニズムについて説明しています。1つのトランザクションが、バイナンスのホットウォレットのキーで署名された50の承認を運び、それぞれが異なるナンスを使用して、2025年のPectraアップグレードのEIP-7702を利用してウォレットを攻撃者のコントラクトに委任し、数分後にコントラクトがウォレットを空にしました。他のチェーンでは、資金は通常の署名済み転送で移動し、TRMはこれをバイナンスの署名インフラの侵害と解釈しています。バイナンスの最初の声明では、侵害されたDevOpsエンジニアのラップトップとサービスコンテナに言及されていましたが、後の更新では、追加の侵害ポイントがあったと述べられており、それらは特定されていません。
• バイナンスは、ユーザー資金は安全であり、預金は影響を受けておらず、すべての損失を補償し、引き出しは1、2日以内に再開されるはずだと述べています。Ellipticは28.4億米ドル（44%）が凍結されたと数え、TRMは約27億米ドルと数えています。TRMは、北朝鮮のTraderTraitorグループによる盗難であると高い確信を持っており、Ellipticは可能性が高いと述べていますが、政府による帰属の確認はまだありません。
• Cursorのセキュリティ通知によると、CursorマーケットプレイスのAnthropic.claude-codeバージョン2.1.313は悪意を持って改ざんされており、Anthropicによって作成されたものではなく、2026年10月29日午前2時27分から午後1時35分（太平洋時間）まで利用可能で、最大5,000人のユーザーが影響を受けました。注入されたコードは拡張ファイルがロードされると実行され、ホストの詳細を収集し、SSHキーを追加し、リバーストンネルを開いて永続化を試みます。Cursorは、SSHステップはほとんどのマシンで失敗するものの、キー、永続性、およびホストレポートは引き続き発生し、攻撃者のサーバーはオフラインであると述べています。authorized_keysでコメント「svc-telemetry」を確認してください。通知には、改ざんされたビルドがどのようにして侵入したかについては言及されていません。
• Phorionの分析によると、マルウェアにはバグがあります。macOSでは、リモートログインがオフであるかどうかを、管理者権限なしでエラーを出力して成功して終了するコマンドでチェックするため、スクリプトはSSHの有効化をスキップします。Cursorはバージョンを削除し、マーケットプレイスをシャットダウンして再構築し、キーをローテーションしましたが、他の改ざんされた拡張機能は見つかりませんでした。
• Northflankのセキュリティインシデントに関するステータスページには、2026年10月30日UTC午前11時43分のWiz脅威アラート、午前12時2分の最初のネットワークパッチ、午後1時40分の環境変数のローテーション要求、そして午後1時58分の「すべての環境変数が復号化されたと仮定し、すべてのキーを無効化またはローテーションする」という指示が記載されています。複数のユーザーがAIキーが使用されたことを確認しており、PostgresとMongoDBのシークレットローテーションは午後3時12分にすべてのユーザーに対して有効化されたとのことです。このページが作成された時点では、事後検証は公開されていませんでした。
• Mistralは2026年10月29日にMistral Large 4のウェイトをリリースしました。約1兆のパラメータを持つエキスパート混合デザインで、約500億がアクティブであり、Mistralによると3,800個のNvidia Blackwellチップでトレーニングされました。Mistral Ecosystem Open-Weight LicenseはMITライセンスの修正版です。APIまたはホストされたエンドポイントを通じてサードパーティにモデルをサービスとして提供する企業は、別途商用ライセンスが必要であり、社内での使用は免除されます。FrontierCode 2.0で19.7%、Terminal-Bench 4.0で41%などのベンチマーク結果はMistral自身の主張です。

翻訳されたトランスクリプト

オリジナルの英語ナレーションから翻訳されています。利用可能なオーディオとキャプションはYouTubeによって管理されています。

コールドオープン：バイナンスの資金を動かした署名は誰のものだったのか？

0:00 暗号通貨のセキュリティは秘密鍵を保護することを意味するとされています。 バイナンスの場合、Ellipticによると、攻撃者はバイナンス自身のシステムに 数十億ドルの引き出しに署名させました。 この動画では、4つのストーリーをご紹介します。 攻撃者はどのようにしてバイナンス自身に引き出しの署名をさせたのでしょうか？ 改ざんされたClaude Code拡張機能は何をインストールしようとしたのでしょうか？ Northflank事件の後、何をローテーションすべきでしょうか？ そして、Mistralのライセンスでは1兆個のパラメータで何ができるのでしょうか？

0:24 これらのストーリーの1つには、誰が 1兆個のパラメータを持つモデルをホストできるかを決定する1つの条項もあります。 それは最後に取っておきます。 10月30日金曜日、The Daily Diffです。 ホットウォレットとは、 取引所がオンラインで保持している仮想通貨ウォレットで、引き出しが 即座に行われるようにするためのものです。銀行の現金引き出しを想像してください。ただし、その引き出しは インターネットに接続されています。ストーリー1。

ストーリー1：攻撃者はどのようにしてバイナンスに引き出しの署名をさせたのか？

0:43 木曜日の夜、10のブロックチェーン上のバイナンスウォレットは、その残高を 1人の攻撃者によって制御されているアドレスに送金し始めました。 TRM Labsによると、そのほとんどが約20分で流出し、 UTC午後8時5分に始まりました。 合計額は誰が数えるかによって異なります。 バイナンスは約63億ドルと推定しています。 TRMは63.6億ドル、Ellipticは64.3億ドルを数えています。 いずれにせよ、これは史上最大の仮想通貨盗難であり、

1:09 2025年のBybitハッキングの約4倍です。 Ellipticはメカニズムについて説明しています。 イーサリアムでは、1つのトランザクションが50の承認を運び、 それぞれがホットウォレットの鍵で署名され、それぞれが異なるトランザクション カウンターを持っていたため、いずれかが一致するはずでした。 2025年のPectraアップグレードの機能により、ウォレットは 攻撃者のコントラクトに渡され、3分半後にウォレットは空になりました。 攻撃者はどのようにしてバイナンスに署名させたのでしょうか？

1:37 バイナンスの最初の声明では、DevOpsエンジニアのラップトップが 侵害され、不正な引き出しを送信できるサービスコンテナへのアクセスを許した可能性があると述べられていました。その後の更新では、追加の侵害ポイントがあったと述べられており、それらは 特定されていません。 Ellipticは、Bybitの侵入経路も開発者のマシンだったと指摘しています。 バイナンスは、ユーザーの資金は安全であり、預金は影響を受けておらず、 すべての損失を補償すると述べています。 引き出しは一時停止されており、1、2日以内には再開される見込みです。 Ellipticは44%が凍結されたと数えています。

2:02 TRMは、この盗難は北朝鮮のTraderTraitorグループによるものであると高い 確信を持っており、Ellipticは可能性が高いと述べていますが、政府はこれを認めていません。 教訓は、鍵の周りにあるマシンにあります。 私は、あなたの署名システムにトランザクションを要求できるものを監査するでしょう。 ストーリー2。木曜日に約11時間、Cursorの拡張機能 マーケットプレイスは、AnthropicのClaude Code拡張機能の修正版ビルド、

ストーリー2：改ざんされたClaude Code拡張機能は何をインストールしようとしたのか？

2:23 バージョン2.1.313を提供しました。 Cursorは、Anthropicが作成したものではなく、最大5,000人が インストールしたと述べています。注入されたコードは拡張機能の通常のコードの前に置かれているため、 エディタがファイルをロードした瞬間に、クリックなしで実行されます。 Cursorによると、ホスト名、ユーザー名、環境変数名を収集し、 攻撃者のSSHキーを追加しようとし、1分ごとに再試行するリバーストンネルを 開こうとします。 奇妙な詳細は、セキュリティ企業Phorionによって発見されたバグです。

2:53 Macでは、スクリプトはリモートログインがオフであるかどうかを、 管理者権限なしでエラーを出力し、それでも成功を報告するコマンドでチェックします。 スクリプトは「オフ」という単語を認識しないため、リモートログインがオンであると仮定し、 オンにするのをスキップします。 Cursorによると、ログインステップはほとんどのマシンで失敗しますが、 鍵、永続性、レポートは引き続き発生します。 木曜日に更新した場合は、SSHのauthorized_keysファイルでコメント SVCテレメトリーを検索してください。

3:21 Cursorは、拡張機能をアンインストールするだけでは不十分な場合があると警告しており、 ペイロードが独自のスクリプトをドロップするため、削除スクリプトを使用し、 信頼できるマシンから認証情報をローテーションするようアドバイスしています。 Cursorはマーケットプレイスをシャットダウンして再構築し、攻撃者のサーバーは オフラインです。通知には、修正されたビルドがどのようにして侵入したかについては言及されていません。 ストーリー3。Northflankは開発者向けのサービス、データベース、ビルドを運営しています。

ストーリー3：Northflankインシデントの後、何をローテーションすべきか？

3:39 そのステータスページにはセキュリティインシデントが記載されており、タイムラインは金曜日のUTC午前11時 43分に、セキュリティ会社Wizからのアラートから始まります。 19分後、最初のネットワークパッチが適用されました。 午後1時40分までに、顧客は環境変数を直ちにローテーションするよう指示されました。 その18分後、メッセージは変更され、すべての環境変数が 復号化されたと仮定し、すべてのキーを無効化またはローテーションするよう指示されました。 次に、あなたの請求書に影響する行。 ページには、複数のユーザーが

4:10 AIキーが使用されたことを確認していると記載されています。 午後3時12分までに、Northflankはすべてのユーザーに対してPostgresおよび MongoDBアドオンのシークレットローテーションを有効にし、有効にしている場合はそれらのアドオンの一般公開をオフにするよう推奨しています。 ネットワーク、ビルド、アドオンは主要な障害としてリストされており、 まだ事後検証は公開されていないため、攻撃者がどのように侵入したかは公開されていません。 ワークロード、シークレットグループ、グローバルシークレット上のすべてのシークレットをローテーションし、 AIプロバイダーのキーなど、使用量に応じて課金されるキーから始めます。 次に、各プロバイダーの使用状況ページで、身に覚えのない呼び出しがないか確認します。

4:37 ストーリー4。10月6日、Mistral Large 4がプレビュー中であり、 ウェイトは10月末までに約束されているとお伝えしました。

ストーリー4：Mistral Large 4のウェイトで何ができるのか？

4:45 木曜日に、ウェイトは2日を残して公開されました。 MistralはこれをLe Chonkとニックネームを付けており、1兆個のパラメータを持つモデルにふさわしいものです。 Hacker Newsは発表に1600以上のポイントを与えました。 これはエキスパートの混合モデルです。 1兆個のパラメータのうち、各トークンに対して約500億がアクティブで、 128個のエキスパートのうち4つを使用しています。 Mistralによると、このモデルは 3800個のNvidia Blackwellチップで

5:11 自社のヨーロッパのデータセンターでトレーニングされました。 ベンチマークチャートはMistralのものです。 Large 4はCognitionのプライベートFrontierCodeテストで19.7%で首位に立ち、 Terminal Bench 4で41%を記録したと述べています。 Artificial Analysisのコーディングインデックスでは、最高のオープンモデルと並ぶ成績を収めながら、 47%少ないトークンを使用しています。 Mistralによると、ブラインド人間選好テストでこれを上回ったのはClaude Opus 5.5のみでした。 さて、私が取っておいた条項です。

5:33 ライセンスはMITの修正版で、商業用および非商業用で自由に使用できます。 しかし、APIまたは ホストされたエンドポイントを通じてサードパーティにモデルへのアクセスを提供するビジネスは、Mistralから別途商用ライセンスが必要です。 自社内で使用する場合は免除されます。 私が言うのを聞くよりも読みたい場合は、diffが毎朝あなたの受信トレイに届きます。 daily diff dot devで無料で、リンクは下記にあります。 今日の評決はNEEDS REVIEWです。 これをレビューするのは、バイナンスが侵害ポイントを特定しておらず、

6:02 Cursorがビルドがどのように侵入したかを述べておらず、Northflankにはまだ事後検証がなく、 MistralのチャートはMistral自身のものだからです。

評決：NEEDS REVIEW

6:08 あなたが違う判決を下したなら、コメントで教えてください。 今日のdiffは以上です。 私はAxrisiのNikoです。 責任を持ってマージしてください。 これはAxrisiのNikoです。 これはAxrisiのNikoです。 これはAxrisiのNikoです。

情報源

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)