# ការ Hack របស់ Binance, កម្មវិធីបន្ថែម Claude Code ដែលត្រូវបានកែប្រែនៅក្នុង Marketplace របស់ Cursor, ឧប្បត្តិហេតុ Northflank និង Mistral Large 4: រឿងរ៉ាវរបស់ Developer ចំនួនបួននៅក្នុង The Daily Diff មួយ

Published: 2026-10-31

រឿងរ៉ាវរបស់ Developer ចំនួនបួន ដែលនីមួយៗត្រូវបានសន្មតថាជាប្រភពបឋមរបស់វា: Binance បានបាត់បង់ប្រាក់គ្រីបតូរាប់ពាន់លានដុល្លារក្នុងរយៈពេលប្រហែលម្ភៃនាទី ដោយក្រុមហ៊ុនតាមដាន TRM Labs និង Elliptic បានបោះពុម្ពផ្សាយចំនួនសរុបខុសៗគ្នា ហើយ Binance បានផ្តល់ការប៉ាន់ប្រមាណផ្ទាល់ខ្លួន។ Cursor និយាយថា កម្មវិធីបន្ថែម Claude Code របស់ Anthropic កំណែ 2.1.313 ដែលត្រូវបានកែប្រែដោយចេតនា គឺមាននៅក្នុង Marketplace របស់ខ្លួនប្រហែលជាដប់មួយម៉ោង។ ទំព័រស្ថានភាពរបស់ Northflank ប្រាប់អតិថិជនឱ្យសន្មតថា បណ្ណាល័យបរិស្ថានទាំងអស់ត្រូវបានឌិគ្រីប បន្ទាប់ពីមានការជូនដំណឹងអំពីសុវត្ថិភាព។ ហើយ Mistral បានចេញផ្សាយទម្ងន់នៃ Mistral Large 4 ក្រោមអាជ្ញាប័ណ្ណដែលមានលក្ខខណ្ឌសម្រាប់សេវាកម្ម Hosting។ តួលេខគឺជាកម្មសិទ្ធិរបស់ប្រភពផ្ទាល់ ហើយមូលហេតុជាច្រើននៅតែមិនទាន់ត្រូវបានពន្យល់ ហើយសាលក្រមគឺ NEEDS REVIEW។

Canonical: https://thedailydiff.dev/km/video/2026-10-30-binance-extension-northflank-mistral/

## អ្វីដែលវីដេអូនេះគ្របដណ្ដប់

- កាបូប Binance នៅលើប្លុកឆេនចំនួនដប់ បានផ្ញើប្រាក់ទៅកាន់អាសយដ្ឋានដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារម្នាក់ នៅថ្ងៃទី 29 ខែតុលា ឆ្នាំ 2026 ដែលភាគច្រើននៃពួកគេបានចាកចេញក្នុងរយៈពេលប្រហែល 20 នាទី ចាប់ពីម៉ោងប្រហែល 20:05 UTC នេះបើយោងតាម TRM Labs ។ TRM រាប់បានប្រហែល 6.36 ពាន់លានដុល្លារអាមេរិក, Elliptic រាប់បាន 6.43 ពាន់លានដុល្លារអាមេរិក (តម្លៃនៅពេលលួច) ហើយ Binance បានប៉ាន់ប្រមាណប្រហែល 6.3 ពាន់លានដុល្លារអាមេរិក; ទាំង TRM និង Elliptic សុទ្ធតែហៅវាថាជាការលួចគ្រីបតូដ៏ធំបំផុតដែលមិនធ្លាប់មាន ប្រហែលបួនដងនៃការ Hack Bybit ប្រហែល 1.5 ពាន់លានដុល្លារអាមេរិកក្នុងខែកុម្ភៈ ឆ្នាំ 2025។
- Elliptic រៀបរាប់ពីយន្តការ Ethereum: ប្រតិបត្តិការមួយបានផ្ទុកការអនុញ្ញាតចំនួន 50 ដែលបានចុះហត្ថលេខាដោយកូនសោរបស់កាបូបក្តៅ Binance នីមួយៗសម្រាប់ nonce ផ្សេងគ្នា ដូច្នេះមួយនឹងត្រូវគ្នា ដោយប្រើ EIP-7702 ពីការធ្វើឱ្យប្រសើរឡើង Pectra ឆ្នាំ 2025 ដើម្បីប្រគល់កាបូបទៅកិច្ចសន្យារបស់អ្នកវាយប្រហារ ដែលបានជម្លៀសវាចេញប៉ុន្មាននាទីក្រោយមក។ នៅលើប្លុកឆេនផ្សេងទៀត ប្រាក់បានផ្លាស់ប្តូរនៅក្នុងការផ្ទេរដែលបានចុះហត្ថលេខាធម្មតា ដែល TRM អានថាជាការសម្រុះសម្រួលនៃហេដ្ឋារចនាសម្ព័ន្ធចុះហត្ថលេខារបស់ Binance ។ សេចក្តីថ្លែងការណ៍ដំបូងរបស់ Binance បានលើកឡើងពីកុំព្យូទ័រយួរដៃរបស់វិស្វករ DevOps ដែលត្រូវបានសម្រុះសម្រួល និងធុងសេវាកម្ម។ ការធ្វើបច្ចុប្បន្នភាពនៅពេលក្រោយបាននិយាយថា មានចំណុចបំពានបន្ថែមទៀតហើយមិនបានដាក់ឈ្មោះពួកគេទេ។
- Binance និយាយថា មូលនិធិអ្នកប្រើប្រាស់មានសុវត្ថិភាព ការដាក់ប្រាក់មិនត្រូវបានប៉ះពាល់ទេ វានឹងរ៉ាប់រងការខាតបង់ទាំងអស់ ហើយការដកប្រាក់គួរតែបន្តក្នុងរយៈពេលមួយ ឬពីរថ្ងៃ។ Elliptic រាប់បាន 2.84 ពាន់លានដុល្លារអាមេរិក (44 ភាគរយ) ត្រូវបានបង្កក ហើយ TRM ប្រហែល 2.7 ពាន់លានដុល្លារអាមេរិក។ TRM សន្មតថាការលួចនេះទៅក្រុម TraderTraitor របស់កូរ៉េខាងជើងដោយមានទំនុកចិត្តខ្ពស់ Elliptic និយាយថាវាទំនងជា ហើយគ្មានរដ្ឋាភិបាលណាមួយបានបញ្ជាក់ការសន្មតនេះទេ។
- សេចក្តីជូនដំណឹងសុវត្ថិភាពរបស់ Cursor និយាយថា Anthropic.claude-code កំណែ 2.1.313 នៅក្នុង Marketplace របស់ Cursor ត្រូវបានកែប្រែដោយចេតនា មិនត្រូវបានសរសេរដោយ Anthropic ទេ ហើយមានចាប់ពីម៉ោងប្រហែល 2:27 ព្រឹក ដល់ 1:35 រសៀល PT នៅថ្ងៃទី 29 ខែតុលា ឆ្នាំ 2026 ដោយមានអ្នកប្រើប្រាស់យ៉ាងហោចណាស់ 5,000 នាក់ត្រូវបានប៉ះពាល់។ កូដដែលបានចាក់ចូលដំណើរការនៅពេលដែលឯកសារកម្មវិធីបន្ថែមផ្ទុក ប្រមូលព័ត៌មានលម្អិតម៉ាស៊ីន ព្យាយាមបន្ថែម SSH key បើកផ្លូវរូងក្រោមដីបញ្ច្រាស និងរក្សាទុក។ Cursor និយាយថា ជំហាន SSH បរាជ័យលើម៉ាស៊ីនភាគច្រើន ប៉ុន្តែកូនសោ ការរក្សាទុក និងរបាយការណ៍ម៉ាស៊ីននៅតែដំណើរការ ហើយថា server របស់អ្នកវាយប្រហារគឺ Offine។ ពិនិត្យ authorized\_keys សម្រាប់មតិយោបល់ svc-telemetry ។ សេចក្តីជូនដំណឹងមិនបាននិយាយថា កំណែដែលបានកែប្រែនេះចូលមកដោយរបៀបណាទេ។
- ការវិភាគរបស់ Phorion រកឃើញកំហុសនៅក្នុង Malware: នៅលើ macOS វាពិនិត្យមើលថាតើការចូលពីចម្ងាយត្រូវបានបិទឬអត់ ដោយប្រើពាក្យបញ្ជាដែលគ្មានសិទ្ធិជាអ្នកគ្រប់គ្រង នឹងបោះពុម្ពកំហុស ហើយចេញដោយជោគជ័យ ដូច្នេះស្គ្រីបនឹងរំលងការបើក SSH ។ Cursor បានលុបកំណែនេះ ចាប់ផ្តើម និងបង្កើត Marketplace របស់ខ្លួនឡើងវិញ បង្វិលកូនសោ ហើយរកមិនឃើញកម្មវិធីបន្ថែមដែលត្រូវបានកែប្រែផ្សេងទៀតទេ។
- ទំព័រស្ថានភាពរបស់ Northflank សម្រាប់ឧប្បត្តិហេតុសុវត្ថិភាព រាយបញ្ជីការជូនដំណឹងអំពីការគំរាមកំហែង Wiz នៅម៉ោង 11:43 UTC នៅថ្ងៃទី 30 ខែតុលា ឆ្នាំ 2026 បំណះបណ្តាញដំបូងនៅម៉ោង 12:02 ការស្នើសុំឱ្យបង្វិលអថេរបរិស្ថាននៅម៉ោង 13:40 ហើយនៅម៉ោង 13:58 ការណែនាំឱ្យសន្មតថាអថេរបរិស្ថានទាំងអស់ត្រូវបានឌិគ្រីប ហើយត្រូវបិទ ឬបង្វិលកូនសោទាំងអស់។ វានិយាយថាអ្នកប្រើប្រាស់ជាច្រើនបានបញ្ជាក់ថាកូនសោ AI របស់ពួកគេត្រូវបានប្រើប្រាស់ ហើយថាការបង្វិល Secret សម្រាប់ Postgres និង MongoDB ត្រូវបានបើកសម្រាប់អ្នកប្រើប្រាស់ទាំងអស់នៅម៉ោង 15:12 ។ គ្មានរបាយការណ៍ក្រោយការវាយប្រហារត្រូវបានបោះពុម្ពផ្សាយនៅពេលដែលទំព័រនេះត្រូវបានរៀបចំឡើយ។
- Mistral បានចេញផ្សាយទម្ងន់នៃ Mistral Large 4 នៅថ្ងៃទី 29 ខែតុលា ឆ្នាំ 2026: ប្រហែល 1 ពាន់លានប៉ារ៉ាម៉ែត្រនៅក្នុងការរចនាម៉ូដ Mixture-of-experts ដែលមានប្រហែល 50 ពាន់លានសកម្ម ដែលត្រូវបានបណ្តុះបណ្តាល Mistral និយាយថា នៅលើបន្ទះឈីប Nvidia Blackwell ចំនួន 3,800 ។ អាជ្ញាប័ណ្ណ Mistral Ecosystem Open-Weight License គឺជាអាជ្ញាប័ណ្ណ MIT ដែលបានកែប្រែ។ អាជីវកម្មដែលផ្តល់ម៉ូដែលនេះដល់ភាគីទីបីជាសេវាកម្មតាមរយៈ API ឬ Hosted Endpoints ត្រូវការអាជ្ញាប័ណ្ណពាណិជ្ជកម្មដាច់ដោយឡែក ហើយការប្រើប្រាស់ផ្ទៃក្នុងត្រូវបានលើកលែង។ លទ្ធផល Benchmark ដូចជា 19.7 ភាគរយនៅលើ FrontierCode 2.0 និង 41 ភាគរយនៅលើ Terminal-Bench 4.0 គឺជាការអះអាងផ្ទាល់របស់ Mistral ។

## សំណួរ និងចម្លើយ

### តើអ្នកវាយប្រហារបានបង្ហូរ Hot Wallet របស់ Binance ដោយរបៀបណា ហើយហេតុអ្វីបានជាតួលេខនៃការខាតបង់ខុសគ្នា?

Elliptic និយាយថា អ្នកវាយប្រហារបានដាក់ស្នើប្រតិបត្តិការ Ethereum មួយដែលផ្ទុកការអនុញ្ញាតចំនួន 50 ដែលបានចុះហត្ថលេខាដោយកូនសោរបស់ Hot Wallet របស់ Binance បន្ទាប់មកបានប្រើ EIP-7702 ដើម្បីប្រគល់ Wallet ទៅកាន់កិច្ចសន្យាផ្ទាល់ខ្លួនរបស់ខ្លួន ដែលបានបង្ហូរវាចេញ។ TRM Labs រាប់បានប្រហែល 6.36 ពាន់លានដុល្លារ Elliptic 6.43 ពាន់លានដុល្លារ និង Binance ប៉ាន់ប្រមាណប្រហែល 6.3 ពាន់លានដុល្លារ ដោយសារតែនីមួយៗមានតម្លៃទ្រព្យសម្បត្តិខុសគ្នា។ Binance មិនទាន់បានដាក់ឈ្មោះចំណុចបំពានទាំងអស់នៅឡើយទេ។

### តើកម្មវិធីបន្ថែម Claude Code 2.1.313 ដែលមានមេរោគនៅក្នុង Cursor marketplace គឺជាអ្វី ហើយខ្ញុំអាចពិនិត្យមើលថាតើខ្ញុំត្រូវបានប៉ះពាល់ដោយរបៀបណា?

Cursor និយាយថា Anthropic.claude-code 2.1.313 គឺជា Build ដែលត្រូវបានកែប្រែដោយចេតនា មិនត្រូវបានសរសេរដោយ Anthropic ទេ ដែលមានសម្រាប់ប្រហែលដប់មួយម៉ោងនៅថ្ងៃទី 29 ខែតុលា ដោយមានអ្នកប្រើប្រាស់យ៉ាងហោចណាស់ 5,000 នាក់ត្រូវបានប៉ះពាល់។ ការពិនិត្យរបស់ Cursor: ស្វែងរកឯកសារ SSH authorized\_keys របស់អ្នកសម្រាប់មតិយោបល់ svc-telemetry ។ Cursor ព្រមានថា ការលុបកម្មវិធីបន្ថែមប្រហែលជាមិនគ្រប់គ្រាន់ទេ ហើយផ្តល់ស្គ្រីបសម្រាប់លុបចេញ។

### តើខ្ញុំគួរធ្វើអ្វីបន្ទាប់ពីឧប្បត្តិហេតុសុវត្ថិភាព Northflank ប្រសិនបើអថេរបរិស្ថានរបស់ខ្ញុំត្រូវបានលាតត្រដាង?

ទំព័រស្ថានភាពរបស់ Northflank ប្រាប់អ្នកប្រើប្រាស់ទាំងអស់ឱ្យសន្មតថា អថេរបរិស្ថានរបស់ពួកគេត្រូវបានឌិគ្រីប ហើយត្រូវបិទ ឬបង្វិលកូនសោទាំងអស់ រួមទាំង Secret នៅលើ Workloads, Secret Groups និង Global Secrets ។ វានិយាយថា អ្នកប្រើប្រាស់ជាច្រើនបានបញ្ជាក់ថាកូនសោ AI របស់ពួកគេត្រូវបានប្រើប្រាស់ ដូច្នេះសូមបង្វិលកូនសោដែលគិតថ្លៃតាមការប្រើប្រាស់ជាមុន ហើយពិនិត្យមើលទំព័រការប្រើប្រាស់របស់អ្នកផ្តល់សេវានីមួយៗ។ គ្មាន Post-mortem ត្រូវបានបោះពុម្ពផ្សាយនៅពេលដែលទំព័រនេះត្រូវបានរៀបចំឡើយ។

### តើខ្ញុំអាចប្រើ Mistral Large 4 សម្រាប់ពាណិជ្ជកម្មបានទេ ហើយតើអាជ្ញាប័ណ្ណរបស់វានិយាយអ្វីខ្លះអំពីការ Hosting វាសម្រាប់អ្នកដទៃ?

បាទ។ អាជ្ញាប័ណ្ណ Mistral Ecosystem Open-Weight License គឺជាអាជ្ញាប័ណ្ណ MIT ដែលបានកែប្រែ ដែលអនុញ្ញាតឱ្យប្រើប្រាស់សម្រាប់ពាណិជ្ជកម្ម និងមិនមែនពាណិជ្ជកម្ម។ អាជីវកម្មដែលផ្តល់សិទ្ធិចូលដល់ម៉ូដែល ឬដេរីវេដល់ភាគីទីបីតាមរយៈ API ឬ Hosted Endpoints ត្រូវការអាជ្ញាប័ណ្ណពាណិជ្ជកម្មដាច់ដោយឡែកពី Mistral ។ ការប្រើប្រាស់ផ្ទៃក្នុងដែលមិនធ្វើឱ្យម៉ូដែលនេះអាចរកបានសម្រាប់ភាគីទីបីត្រូវបានលើកលែង នេះបើយោងតាមអត្ថបទអាជ្ញាប័ណ្ណនៅក្នុងឃ្លាំង Hugging Face ។

### តើសាលក្រមរបស់ The Daily Diff លើរឿងរ៉ាវទាំងបួននេះគឺជាអ្វី?

សាលក្រមរបស់ The Daily Diff គឺ NEEDS REVIEW។ ហេតុផលរបស់ Niko គឺថា Binance មិនបានដាក់ឈ្មោះចំណុចបំពានរបស់ខ្លួនទេ Cursor មិនបាននិយាយថា ការបង្កើតដែលបានកែប្រែចូលមកដោយរបៀបណា Northflank មិនទាន់មាន Post-mortem ទេ ហើយតារាង Benchmark របស់ Mistral គឺជារបស់ Mistral ផ្ទាល់។ ដំបូន្មានគឺត្រូវអានប្រភពបឋម និងធ្វើសកម្មភាពលើការពិនិត្យជាក់លាក់ដែលនីមួយៗរាយបញ្ជី។

## ជំពូក

- 0:00 បើកចំហរត្រជាក់៖ ហត្ថលេខារបស់អ្នកណាបានផ្លាស់ប្តូរលុយរបស់ Binance?
- 0:43 រឿងទីមួយ៖ តើអ្នកវាយប្រហារទទួលបាន Binance ឱ្យចុះហត្ថលេខាលើការដកប្រាក់ដោយរបៀបណា?
- 2:19 រឿងទីពីរ៖ តើកម្មវិធីបន្ថែម Claude Code ដែលត្រូវបានកែប្រែព្យាយាមដំឡើងអ្វីខ្លះ?
- 3:39 រឿងទីបី៖ តើអ្នកគួរវិលជុំអ្វីខ្លះបន្ទាប់ពីឧប្បត្តិហេតុ Northflank?
- 4:45 រឿងទីបួន៖ តើអ្នកអាចធ្វើអ្វីខ្លះជាមួយទម្ងន់ Mistral Large 4?
- 6:06 សាលក្រម៖ NEEDS REVIEW

## កំណត់ត្រាដែលបានបកប្រែ

បកប្រែចេញពីការនិទានដើមជាភាសាអង់គ្លេស។ សំឡេង និងចំណងជើងរងដែលមានគឺស្ថិតនៅក្រោមការគ្រប់គ្រងរបស់ YouTube។

### បើកចំហរត្រជាក់៖ ហត្ថលេខារបស់អ្នកណាបានផ្លាស់ប្តូរលុយរបស់ Binance?

0:00 សុវត្ថិភាពគ្រីបតូ ត្រូវបានគេសន្មត់ថាមានន័យថា ការការពារ Private Key។ ក្នុងករណីរបស់ Binance, Elliptic និយាយថា អ្នកវាយប្រហារបានធ្វើឱ្យប្រព័ន្ធរបស់ Binance ផ្ទាល់ចុះហត្ថលេខា លើការដកប្រាក់រាប់ពាន់លានដុល្លារ។ នៅក្នុងវីដេអូនេះ មានរឿងរ៉ាវចំនួនបួន។ តើអ្នកវាយប្រហារទទួលបាន Binance ឱ្យចុះហត្ថលេខាលើការដកប្រាក់ដោយរបៀបណា? តើកម្មវិធីបន្ថែម Claude Code ដែលត្រូវបានកែប្រែព្យាយាមដំឡើងអ្វីខ្លះ? តើអ្នកគួរវិលជុំអ្វីខ្លះបន្ទាប់ពី Northflank? ហើយតើអាជ្ញាប័ណ្ណរបស់ Mistral អនុញ្ញាតឱ្យអ្នកធ្វើអ្វីខ្លះជាមួយប៉ារ៉ាម៉ែត្ររាប់ពាន់លាន?

0:24 ក៏មានលក្ខខណ្ឌមួយនៅក្នុងរឿងមួយក្នុងចំណោមរឿងទាំងនេះ ដែលសម្រេចថាអ្នកណាអាច Hosting ម៉ូដែលប៉ារ៉ាម៉ែត្ររាប់ពាន់លាន។ ខ្ញុំនឹងរក្សាទុកវាសម្រាប់ចុងក្រោយ។ ថ្ងៃសុក្រ ទី 30 ខែតុលា ហើយនេះគឺជា The Daily Diff។ Hot wallet គឺជាកាបូបគ្រីបតូ ដែលការផ្លាស់ប្តូររក្សាទុកតាម Online ដូច្នេះការដកប្រាក់ចេញទៅ ភ្លាមៗ។ គិតពីថតសាច់ប្រាក់នៅធនាគារ លើកលែងតែថតត្រូវបានភ្ជាប់ទៅ អ៊ីនធឺណិត។ រឿងទីមួយ។

### រឿងទីមួយ៖ តើអ្នកវាយប្រហារទទួលបាន Binance ឱ្យចុះហត្ថលេខាលើការដកប្រាក់ដោយរបៀបណា?

0:43 នៅល្ងាចថ្ងៃព្រហស្បតិ៍ កាបូប Binance នៅលើប្លុកឆេនចំនួនដប់បានចាប់ផ្តើមផ្ញើ សមតុល្យរបស់ពួកគេទៅកាន់អាសយដ្ឋានដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារម្នាក់។ TRM Labs និយាយថា ភាគច្រើនបានចាកចេញក្នុងរយៈពេលប្រហែលម្ភៃនាទី ចាប់ផ្តើមនៅម៉ោង 8 និង 5 នាទី UTC។ ចំនួនសរុបអាស្រ័យលើអ្នកណារាប់។ Binance ប៉ាន់ប្រមាណប្រហែល 6.3 ពាន់លានដុល្លារ។ TRM រាប់ 6.36 ពាន់លានដុល្លារ និង Elliptic រាប់ 6.43 ពាន់លានដុល្លារ។ ទោះជាយ៉ាងណា វានៅតែជាការលួចគ្រីបតូដ៏ធំបំផុតដែលមិនធ្លាប់មាន

1:09 ប្រហែលបួនដងនៃការ Hack Bybit ពីឆ្នាំ 2025។ Elliptic រៀបរាប់ពីយន្តការ។ នៅលើ Ethereum ប្រតិបត្តិការមួយបានផ្ទុកការអនុញ្ញាតចំនួន 50 នីមួយៗបានចុះហត្ថលេខាដោយកូនសោរបស់ Hot Wallet នោះ ហើយនីមួយៗមានលេខរៀងប្រតិបត្តិការខុសៗគ្នា ដូច្នេះមួយប្រាកដជាត្រូវគ្នា។ មុខងារពីការធ្វើឱ្យប្រសើរឡើង Pectra ឆ្នាំ 2025 បន្ទាប់មកបានប្រគល់កាបូបទៅ កិច្ចសន្យារបស់អ្នកវាយប្រហារ ដែលបានជម្លៀសវាចេញបីនាទីកន្លះក្រោយមក។ តើអ្នកវាយប្រហារទទួលបាន Binance ឱ្យចុះហត្ថលេខាដោយរបៀបណា?

1:37 សេចក្តីថ្លែងការណ៍ដំបូងរបស់ Binance បាននិយាយថា កុំព្យូទ័រយួរដៃរបស់វិស្វករ DevOps អាចនឹងត្រូវបាន សម្រុះសម្រួល ដែលផ្តល់សិទ្ធិចូលទៅកាន់ធុងសេវាកម្មដែលអាចដាក់ស្នើការ ដកប្រាក់ដោយគ្មានការអនុញ្ញាត។ ការធ្វើបច្ចុប្បន្នភាពនៅពេលក្រោយបាននិយាយថា មានចំណុចបំពានបន្ថែមទៀតហើយ មិនបានដាក់ឈ្មោះពួកគេទេ។ វិធីសាស្រ្តចូលរបស់ Bybit ក៏ជាម៉ាស៊ីនរបស់ Developer ផងដែរ Elliptic កត់សម្គាល់។ Binance និយាយថា មូលនិធិអ្នកប្រើប្រាស់មានសុវត្ថិភាព ការដាក់ប្រាក់មិនត្រូវបានប៉ះពាល់ ហើយវានឹងរ៉ាប់រងការខាតបង់ទាំងអស់។ ការដកប្រាក់ត្រូវបានផ្អាក ហើយរំពឹងថានឹងត្រលប់មកវិញក្នុងរយៈពេលមួយ ឬពីរថ្ងៃ។

2:02 Elliptic រាប់បួនបួនភាគរយត្រូវបានបង្កក។ TRM សន្មតថាការលួចនេះទៅក្រុម TraderTraitor របស់កូរ៉េខាងជើងដោយមានទំនុកចិត្តខ្ពស់ Elliptic និយាយថាទំនងជា ហើយគ្មានរដ្ឋាភិបាលណាមួយបានបញ្ជាក់វាទេ។ មេរៀនស្ថិតនៅក្នុងម៉ាស៊ីនជុំវិញកូនសោ។ ខ្ញុំនឹងធ្វើសវនកម្មអ្វីដែលអាចស្នើសុំប្រព័ន្ធចុះហត្ថលេខារបស់អ្នកសម្រាប់ប្រតិបត្តិការ។ រឿងទីពីរ។ នៅថ្ងៃព្រហស្បតិ៍ ប្រហែលដប់មួយម៉ោង Marketplace របស់ Cursor

### រឿងទីពីរ៖ តើកម្មវិធីបន្ថែម Claude Code ដែលត្រូវបានកែប្រែព្យាយាមដំឡើងអ្វីខ្លះ?

2:23 បានបម្រើការបង្កើតដែលបានកែប្រែនៃកម្មវិធីបន្ថែម Claude Code របស់ Anthropic កំណែ 2.1.313។ Cursor និយាយថា Anthropic មិនបានសរសេរវាទេ ហើយថាមានមនុស្សយ៉ាងហោចណាស់ប្រាំពាន់នាក់ បានដំឡើងវា។ កូដដែលបានចាក់បញ្ចូលស្ថិតនៅពីមុខកូដធម្មតារបស់កម្មវិធីបន្ថែម ដូច្នេះវានឹងដំណើរការភ្លាមៗនៅពេលដែលកម្មវិធីនិពន្ធផ្ទុកឯកសារ ដោយគ្មានការចុច។ Cursor និយាយថា វាប្រមូល Hostname, Username និងឈ្មោះអថេរបរិស្ថាន ព្យាយាមបន្ថែម SSH Key របស់អ្នកវាយប្រហារ ហើយព្យាយាមបើកផ្លូវរូងក្រោមដីបញ្ច្រាស ដែល ព្យាយាមម្តងទៀតរៀងរាល់នាទី។

2:53 ព័ត៌មានលម្អិតប្លែកគឺកំហុស ដែលរកឃើញដោយក្រុមហ៊ុនសុវត្ថិភាព Phorion។ នៅលើ Mac ស្គ្រីបពិនិត្យមើលថាតើការចូលពីចម្ងាយត្រូវបានបិទឬអត់ ដោយប្រើពាក្យបញ្ជាដែល គ្មានសិទ្ធិជាអ្នកគ្រប់គ្រង នឹងបោះពុម្ពកំហុស ហើយនៅតែរាយការណ៍ពីភាពជោគជ័យ។ ស្គ្រីបមិនដែលឃើញពាក្យបិទទេ ដូច្នេះវាសន្មតថាការចូលពីចម្ងាយត្រូវបានបើក ហើយរំលង ការបើកវា។ Cursor និយាយថា ជំហានចូលបរាជ័យលើម៉ាស៊ីនភាគច្រើន ទោះបីជា Key, Persistence និង Report នៅតែកើតឡើងក៏ដោយ។ ប្រសិនបើអ្នកបាន Update នៅថ្ងៃព្រហស្បតិ៍ សូមស្វែងរកឯកសារ SSH authorized keys របស់អ្នកសម្រាប់មតិយោបល់

3:21 S V C telemetry ។ Cursor និយាយថា ការលុបកម្មវិធីបន្ថែមប្រហែលជាមិនគ្រប់គ្រាន់ទេ ដោយសារតែ Payload ទម្លាក់ស្គ្រីបផ្ទាល់ខ្លួនរបស់វា ដូច្នេះសូមប្រើស្គ្រីបលុបរបស់វា ហើយបង្វិល Credentials ពីម៉ាស៊ីនដែលទុកចិត្ត។ Cursor បានបិទ និងបង្កើត Marketplace របស់ខ្លួនឡើងវិញ ហើយ Server របស់អ្នកវាយប្រហារគឺ Offline។ សេចក្តីជូនដំណឹងរបស់វាមិនបាននិយាយថា ការបង្កើតដែលបានកែប្រែចូលមកដោយរបៀបណាទេ។

### រឿងទីបី៖ តើអ្នកគួរវិលជុំអ្វីខ្លះបន្ទាប់ពីឧប្បត្តិហេតុ Northflank?

3:39 រឿងទីបី។ Northflank ដំណើរការសេវាកម្ម Database និង Builds សម្រាប់ Developer។ ទំព័រស្ថានភាពរបស់វា រាយបញ្ជីឧប្បត្តិហេតុសុវត្ថិភាព ហើយពេលវេលាចាប់ផ្តើមនៅម៉ោងដប់មួយ សែសិបបី UTC នៅថ្ងៃសុក្រ ជាមួយនឹងការជូនដំណឹងពីក្រុមហ៊ុនសុវត្ថិភាព Wiz។ ដប់ប្រាំបួននាទីក្រោយមក បំណះបណ្តាញដំបូងបានមកដល់។ នៅម៉ោង 1 និង 40 នាទី អតិថិជនត្រូវបានប្រាប់ឱ្យបង្វិលអថេរបរិស្ថានភ្លាមៗ។ ដប់ប្រាំបីនាទីបន្ទាប់ពីនោះ សារបានផ្លាស់ប្តូរទៅជាសន្មតថាអថេរបរិស្ថាននីមួយៗ ត្រូវបានឌិគ្រីប ហើយបិទ ឬបង្វិលកូនសោទាំងអស់។ បន្ទាប់មកបន្ទាត់ដែលប៉ះពាល់ដល់វិក្កយបត្ររបស់អ្នក។

4:10 ទំព័រនិយាយថា អ្នកប្រើប្រាស់ជាច្រើនកំពុងបញ្ជាក់ ថាកូនសោ AI របស់ពួកគេត្រូវបានប្រើប្រាស់។ នៅម៉ោង 3 និង 12 នាទី Northflank បានបើកការបង្វិល Secret សម្រាប់ Add-on Postgres និង MongoDB សម្រាប់អ្នកប្រើប្រាស់ទាំងអស់ ហើយវាណែនាំឱ្យបិទ Public exposure នៅលើ Add-on ទាំងនោះ ប្រសិនបើអ្នកបានបើកវា។ Networking, Builds និង Add-ons ត្រូវបានរាយបញ្ជីថាមានការដាច់សេវាធំ ហើយមិនទាន់មាន Post-mortem ទេ ដូច្នេះរបៀបដែលអ្នកវាយប្រហារចូលមកមិនត្រូវបានផ្សព្វផ្សាយជាសាធារណៈទេ។ បង្វិល Secret នីមួយៗនៅលើ Workloads, Secret Groups និង Global Secrets

4:37 ចាប់ផ្តើមដោយ Key ដែលគិតថ្លៃតាមការប្រើប្រាស់ ដូចជា Key របស់អ្នកផ្តល់សេវា AI។ បន្ទាប់មកពិនិត្យមើលទំព័រការប្រើប្រាស់របស់អ្នកផ្តល់សេវានីមួយៗ សម្រាប់ការហៅទូរស័ព្ទដែលអ្នកមិនបានធ្វើ។

### រឿងទីបួន៖ តើអ្នកអាចធ្វើអ្វីខ្លះជាមួយទម្ងន់ Mistral Large 4?

4:45 រឿងទីបួន។ នៅថ្ងៃទី 6 ខែតុលា ខ្ញុំបានប្រាប់អ្នកថា Mistral Large 4 គឺស្ថិតក្នុងការ Preview ហើយ ទម្ងន់ត្រូវបានសន្យាសម្រាប់ចុងខែតុលា។ នៅថ្ងៃព្រហស្បតិ៍ ទម្ងន់បានមកដល់ ដោយមានពេលពីរថ្ងៃ។ Mistral ដាក់ឈ្មោះក្រៅវាថា Le Chonk ដែលសាកសមនឹងម៉ូដែលដែលមានប៉ារ៉ាម៉ែត្ររាប់ពាន់លាន។ Hacker News បានផ្តល់ការប្រកាសនេះជាង 1,600 ពិន្ទុ។ វាគឺជាល្បាយនៃអ្នកជំនាញ។ ក្នុងចំណោមប៉ារ៉ាម៉ែត្ររាប់ពាន់លានរបស់វា ប្រហែលហាសិបពាន់លានគឺសកម្មសម្រាប់ Token នីមួយៗ ដោយប្រើបួនក្នុងចំណោមមួយរយម្ភៃប្រាំបីអ្នកជំនាញ។

5:11 Mistral និយាយថា ខ្លួនបានបណ្តុះបណ្តាលម៉ូដែលនេះ នៅលើបន្ទះឈីប Nvidia Blackwell ចំនួន 3,800 នៅក្នុងមជ្ឈមណ្ឌលទិន្នន័យអឺរ៉ុបផ្ទាល់ខ្លួនរបស់ខ្លួន។ តារាង Benchmark គឺរបស់ Mistral។ វាបាននិយាយថា Large 4 នាំមុខការធ្វើតេស្ត FrontierCode ឯកជនរបស់ Cognition នៅដប់ប្រាំបួន ចំណុចប្រាំពីរភាគរយ ហើយទទួលបានសែសិបមួយភាគរយនៅលើ Terminal Bench 4។ នៅលើសន្ទស្សន៍ Coding របស់ Artificial Analysis វាភ្ជាប់ម៉ូដែលបើកចំហរល្អបំផុត ខណៈពេលដែលប្រើ Token តិចជាងសែសិបប្រាំពីរភាគរយ។

5:33 មានតែ Claude Opus 5.5 ប៉ុណ្ណោះដែលបានវាយវាលើសក្នុងការធ្វើតេស្តចំណូលចិត្តមនុស្សដោយបិទភ្នែក Mistral និយាយ។ ឥឡូវនេះលក្ខខណ្ឌដែលខ្ញុំបានរក្សាទុក។ អាជ្ញាប័ណ្ណគឺជា MIT ដែលបានកែប្រែ ឥតគិតថ្លៃសម្រាប់ការប្រើប្រាស់ពាណិជ្ជកម្ម និងមិនមែនពាណិជ្ជកម្ម។ ប៉ុន្តែអាជីវកម្មដែលផ្តល់សិទ្ធិចូលដល់ម៉ូដែលនេះដល់ភាគីទីបីតាមរយៈ API ឬ Hosted endpoints ត្រូវការអាជ្ញាប័ណ្ណពាណិជ្ជកម្មដាច់ដោយឡែកពី Mistral។ ការប្រើប្រាស់វានៅក្នុងក្រុមហ៊ុនផ្ទាល់ខ្លួនរបស់អ្នកត្រូវបានលើកលែង។ ប្រសិនបើអ្នកចង់អានរឿងនេះជាងស្តាប់ខ្ញុំនិយាយ វាបានមកដល់ប្រអប់សំបុត្ររបស់អ្នក

6:02 រៀងរាល់ព្រឹក ឥតគិតថ្លៃនៅ The Daily Diff dot dev តំណភ្ជាប់ខាងក្រោម។ ដូច្នេះសាលក្រមថ្ងៃនេះគឺ NEEDS REVIEW។

### សាលក្រម៖ NEEDS REVIEW

6:08 ខ្ញុំនឹងពិនិត្យមើលវាឡើងវិញ ពីព្រោះ Binance មិនបានដាក់ឈ្មោះចំណុចបំពានរបស់ខ្លួនទេ Cursor មិនបាននិយាយថាការបង្កើតនេះចូលមកដោយរបៀបណា Northflank មិនទាន់មាន Post-mortem ទេ ហើយតារាង Mistral គឺជារបស់ Mistral ផ្ទាល់។ ប្រាប់ខ្ញុំនៅក្នុងមតិយោបល់ ប្រសិនបើអ្នកបានបោះត្រាវាខុសគ្នា។ ហើយនោះគឺជា Diff សម្រាប់ថ្ងៃនេះ។ ខ្ញុំឈ្មោះ Niko មកពី Axrisi។ បញ្ចូលដោយការទទួលខុសត្រូវ។

## ប្រភព

- [North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history) — TRM Labs
- [The largest theft in history: North Korea likely behind the $6.4 billion Binance hack](https://www.elliptic.co/insights/binance-largest-hack-in-history/) — Elliptic
- [The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes](https://www.wired.com/story/the-dollar63-billion-binance-hack-was-pulled-off-in-just-20-minutes/) — WIRED
- [Blockchain intelligence firms link North Korea to $6.3B hack on Binance](https://www.npr.org/2026/10/30/g-s1-150902/blockchain-intelligence-firms-link-north-korea-to-6-3b-hack-on-binance) — AP via NPR
- [Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension Marketplace](https://cursor.com/blog/claude-code-extension-security-notice) — Cursor
- [Official Claude Code Extension Compromise: Security Advisory](https://phorion.io/blog/offical-claude-code-vsx-compromise/) — Phorion
- [Northflank security incident](https://status.northflank.com/cmvv0rn5a092f14rutwccodpp) — Northflank status page
- [We're releasing the weights of Mistral Large 4](https://mistral.ai/news/mistral-large-4-oss/) — Mistral AI
- [Mistral-Large-4-1T-A52B model card and license](https://huggingface.co/mistralai/Mistral-Large-4-1T-A52B) — Hugging Face (Mistral AI)