Binance-тің хакерлік шабуылы, Cursor нарығындағы бұрмаланған Claude Code кеңейтімі, Northflank оқиғасы және Mistral Large 4: бір Daily Diff-тегі төрт әзірлеуші оқиғасы

Бұл бейне не туралы

• TRM Labs мәліметінше, 2026 жылдың 29 қазанында Binance әмияндары он блокчейнде қаражатты бір шабуылдаушы басқаратын мекенжайларға жіберді, оның көп бөлігі UTC 20:05 шамасында басталып, 20 минут ішінде жіберілді. TRM 6.36 миллиард АҚШ долларын, Elliptic 6.43 миллиард АҚШ долларын (ұрлау кезіндегі құны) санайды, ал Binance шамамен 6.3 миллиард АҚШ долларын бағалаған; TRM және Elliptic екеуі де мұны рекордтық ең ірі крипто ұрлығы деп атайды, ол 2025 жылдың ақпанындағы шамамен 1.5 миллиард АҚШ долларлық Bybit хакерлік шабуылынан төрт есе көп.
• Elliptic Ethereum механизмін сипаттайды: бір транзакция Binance ыстық әмиянының кілтімен қол қойылған 50 авторизацияны тасымалдады, әрқайсысы әртүрлі nonce үшін, сондықтан біреуі сәйкес келетіндей, 2025 жылғы Pectra жаңартуынан EIP-7702 қолданып, әмиянды шабуылдаушының келісімшартына беру үшін, ол оны бірнеше минуттан кейін босатты. Басқа тізбектерде қаражат әдеттегі қол қойылған аударымдар арқылы жылжыды, бұл TRM Binance-тің қол қою инфрақұрылымының бұзылуы деп түсінеді. Binance-тің алғашқы мәлімдемесінде ымыраға келген DevOps инженерінің ноутбугі мен қызмет контейнері айтылған; кейінгі жаңартуда қосымша бұзу нүктелері болғаны айтылған, бірақ олар аталмаған.
• Binance пайдаланушы қаражаттары қауіпсіз, депозиттерге әсер етпейді, барлық шығындарды жабады және алулар бір-екі күн ішінде қайта басталуы керек дейді. Elliptic 2.84 миллиард АҚШ долларын (44 пайыз) мұздатылған деп санайды, ал TRM шамамен 2.7 миллиард АҚШ долларын. TRM ұрлықты Солтүстік Кореяның TraderTraitor тобына жоғары сенімділікпен жатқызады, Elliptic оның ықтимал екенін айтады, және ешбір үкімет жатқызуды растаған жоқ.
• Cursor-тің қауіпсіздік хабарламасында Cursor нарығындағы Anthropic.claude-code 2.1.313 нұсқасы қаскүнемдікпен өзгертілген, Anthropic жазбаған және 2026 жылдың 29 қазанында сағат 2:27-ден 13:35-ке дейін (PT) қолжетімді болған, ең көп дегенде 5000 пайдаланушы зардап шеккен. Енгізілген код кеңейтім файлы жүктелген кезде орындалады, хост мәліметтерін жинайды, SSH кілтін қосуға тырысады, кері туннель ашуға тырысады және тұрақтылықты қамтамасыз етеді; Cursor SSH қадамы көптеген машиналарда сәтсіз аяқталатынын, бірақ кілт, тұрақтылық және хост есебі әлі де орын алатынын, және шабуылдаушының сервері офлайн екенін айтады. authorized_keys файлын svc-telemetry түсіндірмесі бойынша тексеріңіз. Хабарлама өзгертілген құрастырудың қалай кіргенін айтпайды.
• Phorion талдауы зиянды бағдарламада қатені тапты: macOS жүйесінде ол қашықтан кірудің өшірулі екенін әкімшілік құқықтарсыз қате шығарып, сәтті шығатын командамен тексереді, сондықтан сценарий SSH-ті қосуды өткізіп жібереді. Cursor нұсқаны жойды, өз нарығын өшіріп, қайта құрастырды, кілттерді ауыстырды және басқа бұрмаланған кеңейтімдерді таппады.
• Northflank-тың қауіпсіздік оқиғасы бойынша статус бетінде 2026 жылдың 30 қазанында UTC 11:43-те Wiz қауіп ескертуі, 12:02-де алғашқы желілік патч, 13:40-та орта айнымалыларын ауыстыру туралы сұраныс және 13:58-де барлық орта айнымалыларының шифры шешілді деп есептеу және барлық кілттерді өшіру немесе ауыстыру туралы нұсқаулық көрсетілген. Ол бірнеше пайдаланушы өздерінің AI кілттерінің қолданылғанын растағанын және Postgres пен MongoDB үшін құпияларды ауыстыру барлық пайдаланушылар үшін 15:12-де қосылғанын айтады. Бұл бет дайындалған кезде ешқандай өлімнен кейінгі талдау жарияланған жоқ.
• Mistral 2026 жылдың 29 қазанында Mistral Large 4 салмақтарын шығарды: шамамен 1 триллион параметр, эксперттер қоспасы дизайнында шамамен 50 миллиард белсенді, оқытылған, Mistral 3800 Nvidia Blackwell чиптерінде оқытылғанын айтады. Mistral Ecosystem Open-Weight License - бұл MIT лицензиясының өзгертілген нұсқасы; үшінші тараптарға модельді API немесе хостинг нүктелері арқылы қызмет ретінде ұсынатын бизнеске жеке коммерциялық лицензия қажет, ал ішкі қолдану босатылған. FrontierCode 2.0 бойынша 19.7 пайыз және Terminal-Bench 4.0 бойынша 41 пайыз сияқты бенчмарк нәтижелері Mistral-тың өз мәлімдемелері.

Аударылған транскрипция

Бастапқы ағылшын тіліндегі баяндамадан аударылған. Қолжетімді аудио және субтитрлерді YouTube басқарады.

Суық ашылу: Binance-тің ақшасын кімнің қолымен ауыстырды?

0:00 Крипто қауіпсіздігі жеке кілттерді қорғауды білдіруі керек. Binance жағдайында, Elliptic шабуылдаушы Binance-тің өз жүйелерін қол қоюға мәжбүр етті дейді. миллиардтаған долларлық алуларға. Бұл бейнеде төрт оқиға бар. Шабуылдаушылар Binance-тің өздігінен ақшаны алуға қалай қол қойдырды? Бұрмаланған Claude Code кеңейтімі нені орнатуға тырысты? Northflank-тан кейін нені ауыстыру керек? Және Mistral лицензиясы бір триллион параметрмен не істеуге мүмкіндік береді?

0:24 Бұл оқиғалардың бірінде кімнің бір триллион параметрлі модельді орналастыра алатынын шешетін бір тармақ бар. жүз триллион параметрлік модель. Мен оны соңына қалдырамын. Бүгін жұма, отызыншы қазан, және бұл The Daily Diff. Ыстық әмиян - бұл крипто әмиян айырбастау желіде сақталады, сондықтан ақшаны алу дереу жүзеге асады. Банктегі қолма-қол ақша жәшігін елестетіңіз, тек жәшік интернетке қосылған. Бірінші оқиға.

Бірінші оқиға: шабуылдаушылар Binance-тің ақшаны алуға қалай қол қойдырды?

0:43 Бейсенбі күні кешке Binance әмияндары он блокчейнде өз баланстарын бір шабуылдаушы басқаратын мекенжайларға жібере бастады. баланстарын бір шабуылдаушы басқаратын мекенжайларға жібере бастады. TRM Labs оның көп бөлігі жиырма минут ішінде кеткенін айтады, UTC сегізден бес минут өткенде басталып. Жалпы сома кім санайтынына байланысты. Binance шамамен алты миллиард үш жүз миллион долларды бағалайды. TRM алты миллиард үш жүз алпыс миллион, ал Elliptic алты миллиард төрт жүз отыз миллион санайды. Қалай болғанда да, бұл рекордтық ең ірі крипто ұрлығы,

1:09 жиырма жиырма бес жылғы Bybit хакерлік шабуылынан төрт есе көп. Elliptic механизмін сипаттайды. Ethereum желісінде бір транзакция елу авторизацияны тасымалдады, әрқайсысы сол ыстық әмиянның кілтімен қол қойылған және әрқайсысы әртүрлі транзакциямен есептегішпен, сондықтан біреуі сәйкес келетініне сенімді болды. Жиырма жиырма бес жылғы Pectra жаңартуынан алынған мүмкіндік содан кейін әмиянды шабуылдаушының келісімшартына берді, ол оны үш жарым минуттан кейін босатты. Шабуылдаушы Binance-ті қол қоюға қалай мәжбүр етті?

1:37 Binance-тің алғашқы мәлімдемесінде DevOps инженерінің ноутбугі бұзылған болуы мүмкін екені айтылған, рұқсатсыз алуларды жібере алатын қызмет контейнеріне қол жеткізуге мүмкіндік берген. Кейінгі жаңартуда қосымша бұзу нүктелері болғаны айтылған, бірақ олар аталмаған. рұқсатсыз алуларды жібере алатын қызмет контейнеріне қол жеткізуге мүмкіндік берген. Кейінгі жаңартуда қосымша бұзу нүктелері болғаны айтылған, бірақ олар аталмаған. оларды атамайды. Elliptic атап өткендей, Bybit-ке кіру жолы да әзірлеушінің машинасы болған. Binance пайдаланушы қаражаттары қауіпсіз, депозиттерге әсер етпейді, және барлық шығындарды өтейді. Ақша алулар тоқтатылған және бір-екі күн ішінде қайта басталады деп күтілуде.

2:02 Elliptic қырық төрт пайызды мұздатылған деп санайды. TRM ұрлықты Солтүстік Кореяның TraderTraitor тобына жоғары сенімділікпен жатқызады, Elliptic ықтимал дейді, және ешбір үкімет оны растаған жоқ. Сабақ кілттердің айналасындағы машиналарда. Мен транзакция үшін қол қою жүйеңізден не сұрай алатынын тексерер едім. Екінші оқиға. Бейсенбі күні, шамамен он бір сағат бойы, Cursor кеңейтімі

Екінші оқиға: өзгертілген Claude Code кеңейтімі нені орнатуға тырысты?

2:23 нарығы Anthropic-тің Claude Code кеңейтімінің өзгертілген құрастырылымын ұсынды, екі нүкте бір нүкте үш жүз он үш нұсқасы. Cursor Anthropic оны жазбағанын және ең көп дегенде бес мың адамның оны орнатқанын айтады. Енгізілген код кеңейтімнің қалыпты кодының алдында орналасқан, сондықтан ол редактор файлды жүктеген сәтте, ешқандай шертусіз орындалады. Cursor ол хост атауын, пайдаланушы атын және орта айнымалыларының атауларын жинайтынын айтады, шабуылдаушының SSH кілтін қосуға тырысады және әр минут сайын қайталанатын кері туннель ашуға тырысады. әр минут сайын қайталанатын кері туннель ашуға тырысады.

2:53 Бір қызық деталь - қауіпсіздік фирмасы Phorion тапқан қате. Mac компьютерінде сценарий қашықтан кірудің өшірулі екенін әкімшілік құқықтарсыз қате шығарып, сәтті деп хабарлайтын командамен тексереді. әкімшілік құқықтарсыз қате шығарып, әлі де сәтті деп хабарлайтын командамен тексереді. Сценарий 'өшірулі' сөзін ешқашан көрмейді, сондықтан ол қашықтан кіру қосулы деп есептейді және оны қосуды өткізіп жібереді. қосуды өткізіп жібереді. Cursor кіру қадамы көптеген машиналарда сәтсіз аяқталатынын айтады, бірақ кілт, тұрақтылық және есеп әлі де орын алады. Егер сіз бейсенбіде жаңартқан болсаңыз, SSH authorized keys файлыңыздан S V C телеметрия түсіндірмесін іздеңіз.

3:21 S V C телеметрия. Cursor кеңейтімді жою жеткіліксіз болуы мүмкін екенін айтады, себебі пайдалы жүктеме өз сценарийлерін тастайды, сондықтан оның жою сценарийлерін пайдаланыңыз және сенімді машинадан есептік деректерді ауыстырыңыз. себебі пайдалы жүктеме өз сценарийлерін тастайды, сондықтан оның жою сценарийлерін пайдаланыңыз және сенімді машинадан есептік деректерді ауыстырыңыз. Cursor өз нарығын өшіріп, қайта құрастырды, ал шабуылдаушының сервері офлайн. Оның хабарламасында өзгертілген құрастырудың қалай кіргені айтылмайды.

Үшінші оқиға: Northflank оқиғасынан кейін нені ауыстыру керек?

3:39 Үшінші оқиға. Northflank әзірлеушілер үшін қызметтер, дерекқорлар және құрастырулар іске қосады. Оның статус бетінде қауіпсіздік оқиғасы тізімделген, және хронология жұма күні UTC он бір қырық үштен басталады, қауіпсіздік компаниясы Wiz-тен ескертумен. Он тоғыз минуттан кейін алғашқы желілік патч шықты. Бір қырықта тұтынушыларға орта айнымалыларын дереу ауыстыруға бұйырылды. Одан кейін он сегіз минуттан кейін хабарлама барлық орта айнымалысы шифры шешілді деп есептеуге өзгертілді, және барлық кілттерді өшіру немесе ауыстыру керек. Содан кейін сіздің шотыңызға әсер ететін жол.

4:10 Бетте бірнеше пайдаланушылар растайды деп айтылған олардың AI кілттері пайдаланылғанын. Үш он екіге қарай, Northflank Postgres және MongoDB қондырмалары үшін құпияны ауыстыруды барлық пайдаланушылар үшін қосқан, және егер сіз оны қосқан болсаңыз, сол қондырмалардағы қоғамдық қолжетімділікті өшіруді ұсынады. егер сіз оны қосқан болсаңыз. Желі, құрастырулар және қондырмалар үлкен ақаулықта деп тізімделген, және әлі пост-мортем жоқ, сондықтан шабуылдаушының қалай кіргені көпшілікке белгісіз. Жұмыстардағы, құпия топтардағы және жаһандық құпиялардағы әрбір құпияны ауыстырыңыз,

4:37 қолдануына қарай төленетін кілттерден бастап, мысалы, AI провайдер кілттері. Содан кейін әр провайдердің қолдану бетінде сіз жасамаған қоңырауларды тексеріңіз.

Төртінші оқиға: Mistral Large 4 салмақтарымен не істеуге болады?

4:45 Төртінші оқиға. Алтыншы қазанда мен сізге Mistral Large 4 алдын ала қарау режимінде екенін және салмақтардың қазан айының соңына уәде етілгенін айттым. ал салмақтардың қазан айының соңына уәде етілгенін айттым. Бейсенбіде салмақтар келді, екі күн қалғанда. Mistral оны Le Chonk деп атады, бұл бір триллион параметрлі модельге сәйкес келеді. Hacker News бұл хабарландыруға он алты жүзден астам ұпай берді. Бұл сарапшылардың қоспасы. Бір триллион параметрінің шамамен елу миллиарды әр токен үшін белсенді, жүз жиырма сегіз сарапшының төртеуін пайдалана отырып.

5:11 Mistral модельді оқытты дейді өз Еуропалық деректер орталықтарындағы отыз сегіз жүз Nvidia Blackwell чиптерінде өз Еуропалық деректер орталықтарында. Бенчмарк кестесі Mistral-ға тиесілі. Ол Large 4 Cognition-тің жабық FrontierCode сынағында он тоғыз нүкте жеті пайызбен жетекшілік етеді дейді, және Terminal Bench төртте қырық бір пайызды жинайды. Жасанды талдау кодтау индексінде ол ең жақсы ашық модельмен теңеседі, бірақ қырық жеті пайызға аз токендерді пайдаланады. қырық жеті пайызға аз токендерді пайдаланады.

5:33 Mistral айтуынша, тек Claude Opus 5.5 оны соқыр адамдық таңдау сынағында жеңді. Mistral айтады. Енді мен сақтаған тармақ. Лицензия - MIT-тің өзгертілген нұсқасы, коммерциялық және коммерциялық емес қолдану үшін тегін. Бірақ үшінші тараптарға модельге API немесе хостинг нүктелері арқылы қол жеткізуді ұсынатын бизнеске Mistral-дан жеке коммерциялық лицензия қажет. хостинг нүктелері арқылы қол жеткізуді ұсынатын бизнеске Mistral-дан жеке коммерциялық лицензия қажет. Өз компанияңызда ішкі қолдану босатылған. Егер сіз мұны естігеннен гөрі оқығанды жөн көрсеңіз, diff сіздің кіріс жәшігіңізге әр таңда тегін келеді,

6:02 daily diff dot dev сайтында, төмендегі сілтемеде. Сонымен, бүгінгі үкім - ҚАРАУ ҚАЖЕТ.

Үкім: ҚАРАУ ҚАЖЕТ

6:08 Мен оны қарастырар едім, себебі Binance өз бұзу нүктелерін атамаған, Cursor құрастырудың қалай кіргенін айтпаған, Northflank-та әлі пост-мортем жоқ, және Mistral кестесі Mistral-дың өзіне тиесілі. Егер сіз басқаша белгілеген болсаңыз, пікірлерде айтыңыз. Және бүгінгі diff осы. Мен Axrisi-ден Никомын. Жауапкершілікпен біріктіріңіз.

Дереккөздер

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)