# Binance хакерлиги, Cursor базарындагы бузулган Claude Code кеңейтүүсү, Northflank инциденти жана Mistral Large 4: төрт иштеп чыгуучунун бир Daily Diff ичиндеги окуялары

Published: 2026-10-31

Төрт иштеп чыгуучунун окуялары, ар бири өзүнүн негизги булагына таандык: Binance 20 мүнөттө миллиарддаган доллар крипто жоготкон, TRM Labs жана Elliptic трейсердик фирмалары ар кандай суммаларды жарыялашкан жана Binance өзүнүн баасын берген; Cursor Anthropic компаниясынын Claude Code кеңейтүүсүнүн 2.1.313 версиясынын зыяндуу өзгөртүлгөн компиляциясы анын кеңейтүү базарында он бир саатка жакын болгонун билдирет; Northflankтын статусу барагы кардарларга коопсуздук эскертүүсүнөн кийин бардык чөйрө өзгөрмөлөрү чечилди деп божомолдоону айтат; жана Mistral Mistral Large 4 салмактарын хост кызматы үчүн беренеси бар лицензиянын алдында чыгарды. Көрсөткүчтөр булактардын өзүнө таандык, бир нече себептер дагы эле түшүнүксүз жана өкүм: КАРАП ЧЫГУУ КЕРЕК.

Canonical: https://thedailydiff.dev/ky/video/2026-10-30-binance-extension-northflank-mistral/

## Бул видео эмнелерди камтыйт

- TRM Labs маалыматы боюнча, 2026-жылдын 29-октябрында Binance капчыктары он блокчейнде бир чабуулчу көзөмөлдөгөн даректерге каражаттарды жөнөткөн, анын көбү UTC 20:05 чамасында башталган 20 мүнөттүн ичинде болгон. TRM болжол менен 6,36 миллиард АКШ долларын эсептейт, Elliptic 6,43 миллиард АКШ долларын (уурдоо учурундагы баалар) жана Binance болжол менен 6,3 миллиард АКШ долларын баалаган; TRM жана Elliptic экөө тең муну рекорддогу эң ири крипто уурулук деп аташат, 2025-жылдын февралындагы Bybit хакерлигинен болжол менен төрт эсе көп, ал болжол менен 1,5 миллиард АКШ долларын түзгөн.
- Elliptic Ethereum механизмин сүрөттөйт: бир транзакция Binance ысык капчыгынын ачкычы менен кол коюлган 50 уруксатты алып жүргөн, ар бири ар кандай nonce үчүн, ошентип бири дал келет, 2025-жылдагы Pectra жаңыртуусунан EIP-7702 колдонуп, капчыкты чабуулчунун контрактына өткөрүп берген, ал аны бир нече мүнөттөн кийин бошоткон. Башка чынжырчалардагы каражаттар кадимки кол коюлган которуулар аркылуу жылган, муну TRM Binance'тин кол коюу инфраструктурасынын бузулушу катары окуйт. Binance'тин биринчи билдирүүсүндө DevOps инженеринин ноутбугунун жана кызмат контейнеринин бузулушу айтылган; кийинки жаңыртууда кошумча бузулуу пункттары болгону айтылып, алар аталган эмес.
- Binance колдонуучулардын каражаттары коопсуз, салымдар жабыркаган эмес, ал бардык жоготууларды жабат жана каражаттарды алуу бир-эки күндүн ичинде кайра башталышы керек дейт. Elliptic 2,84 миллиард АКШ долларын (44 пайыз) тоңдурулган деп эсептейт, TRM болжол менен 2,7 миллиард АКШ долларын. TRM уурулукту жогорку ишеним менен Түндүк Кореянын TraderTraitor тобуна таандык кылат, Elliptic бул ыктымалдуу дейт жана эч бир өкмөт таандыкты тастыктаган эмес.
- Cursor'дун коопсуздук билдирүүсүндө Cursor базарындагы Anthropic.claude-code 2.1.313 версиясы зыяндуу өзгөртүлгөн, Anthropic тарабынан жазылган эмес жана 2026-жылдын 29-октябрында таңкы 2:27ден түштөн кийин 1:35ке чейин (PT) жеткиликтүү болгон, мында эң көп дегенде 5000 колдонуучу жабыркаган. Инъекцияланган код кеңейтүү файлы жүктөлгөндө иштейт, хост маалыматтарын чогултат, SSH ачкычын кошууга аракет кылат, тескери туннелди ачат жана туруктуу болот; Cursor SSH кадамы көпчүлүк машиналарда ишке ашпайт, бирок ачкыч, туруктуулук жана хост отчету дагы эле болот жана чабуулчунун сервери оффлайнда дейт. svc-telemetry комментарийи үчүн authorized\_keys файлын текшериңиз. Билдирүү өзгөртүлгөн компиляция кантип киргенин айтпайт.
- Phorionдун анализи зыяндуу программада катаны табат: macOSто ал алыскы кирүү өчүрүлгөнүн администратор укуктары жок болсо, катаны басып чыгарган жана ийгиликтүү чыккан буйрук менен текшерет, ошондуктан скрипт SSHти иштетүүнү өткөрүп жиберет. Cursor версияны алып салган, өзүнүн базарын жаап, кайра курган, ачкычтарды алмаштырган жана башка бузулган кеңейтүүлөрдү тапкан эмес.
- Northflankтын коопсуздук инциденти үчүн статусу барагы 2026-жылдын 30-октябрында UTC 11:43тө Wiz коркунуч эскертүүсүн, 12:02тө биринчи тармак патчын, 13:40та чөйрө өзгөрмөлөрүн алмаштыруу өтүнүчүн жана 13:58тө бардык чөйрө өзгөрмөлөрү чечилген деп божомолдоп, бардык ачкычтарды өчүрүү же алмаштыруу көрсөтмөсүн тизмелейт. Ал бир нече колдонуучулар AI ачкычтары колдонулганын тастыктаганын жана Postgres жана MongoDB үчүн жашыруун алмаштыруу бардык колдонуучулар үчүн 15:12тө иштетилгенин айтат. Бул барак даярдалган учурда пост-мортем жарыяланган эмес.
- Mistral 2026-жылдын 29-октябрында Mistral Large 4 салмактарын чыгарды: эксперттердин аралашмасы дизайнында болжол менен 1 триллион параметр, болжол менен 50 миллиард активдүү, Mistral айтымында, 3800 Nvidia Blackwell чиптеринде үйрөтүлгөн. Mistral Ecosystem Open-Weight License - бул өзгөртүлгөн MIT лицензиясы; моделди үчүнчү тараптарга API же хост кылынган чекиттер аркылуу кызмат катары сунуштаган бизнес өзүнчө коммерциялык лицензияга муктаж, ал эми ички колдонуу бошотулган. FrontierCode 2.0до 19.7 пайыз жана Terminal-Bench 4.0до 41 пайыз сыяктуу эталондук натыйжалар Mistralдын өзүнүн дооматтары.

## Суроолор жана жооптор

### Чабуулчулар Binance'тин ысык капчыктарын кантип бошотту, жана жоготуу суммалары эмне үчүн айырмаланат?

Elliptic айтымында, чабуулчу Binance'тин ысык капчыгынын ачкычы менен кол коюлган 50 уруксатты алып жүргөн бир Ethereum транзакциясын тапшырган, андан кийин EIP-7702 колдонуп, капчыкты өзүнүн контрактына өткөрүп берген, ал аны бошоткон. TRM Labs болжол менен 6,36 миллиард долларды, Elliptic 6,43 миллиард долларды, ал эми Binance болжол менен 6,3 миллиард долларды баалайт, анткени ар бири активдерди ар кандай баалайт. Binance азырынча бузулуунун бардык пункттарын атаган эмес.

### Cursor базарындагы зыяндуу Claude Code 2.1.313 кеңейтүүсү эмне болгон, жана мен жабыркадымбы же жокпу кантип текшерсе болот?

Cursor Anthropic.claude-code 2.1.313 зыяндуу өзгөртүлгөн компиляция болгон, Anthropic тарабынан жазылган эмес, 29-октябрда он бир саатка жакын жеткиликтүү болгон жана эң көп дегенде 5000 колдонуучу жабыркаган дейт. Cursor'дун текшерүүсү: SSH authorized\_keys файлыңыздагы svc-telemetry комментарийин издеңиз. Cursor кеңейтүүнү өчүрүү жетишсиз болушу мүмкүн деп эскертет жана алып салуу скрипттерин берет.

### Northflank коопсуздук инцидентинин натыйжасында чөйрө өзгөрмөлөрүм ачыкка чыкса эмне кылышым керек?

Northflankтын статусу барагы бардык колдонуучуларга чөйрө өзгөрмөлөрү чечилген деп божомолдоону жана бардык ачкычтарды, анын ичинде жүктөмөлөрдөгү, жашыруун топтордогу жана глобалдык жашыруун маалыматтардагы ачкычтарды өчүрүү же алмаштырууну айтат. Ал бир нече колдонуучулар AI ачкычтары колдонулганын тастыктаганын айтат, ошондуктан колдонууга жараша эсептелүүчү ачкычтарды биринчи алмаштырыңыз жана ар бир провайдердин колдонуу барагын текшериңиз. Бул барак даярдалган учурда пост-мортем жарыяланган эмес.

### Mistral Large 4ти коммерциялык максатта колдоно аламбы, жана анын лицензиясы аны башкалар үчүн хост кылуу жөнүндө эмне дейт?

Ооба. Mistral'дын Ecosystem Open-Weight License - бул коммерциялык жана коммерциялык эмес колдонууга уруксат берген өзгөртүлгөн MIT лицензиясы. Үчүнчү тараптарга API же хост кылынган чекиттер аркылуу моделге же туундуларына жеткиликтүүлүктү берген бизнес Mistralдан өзүнчө коммерциялык лицензияга муктаж. Моделди үчүнчү тараптарга жеткиликтүү кылбаган ички колдонуу лицензия текстине ылайык бошотулган, бул Hugging Face репозиторийинде бар.

### The Daily Diff бул төрт окуяга кандай өкүм чыгарды?

The Daily Diffтин өкүмү КАРАП ЧЫГУУ КЕРЕК болгон. Никонун себеби, Binance өзүнүн бузулуу пункттарын атаган эмес, Cursor өзгөртүлгөн компиляция кантип киргенин айткан эмес, Northflankта азырынча пост-мортем жок жана Mistral эталондук диаграммасы Mistralдын өзүнүкү. Кеңеш - негизги булактарды окуп, ар бири тизмелеген конкреттүү текшерүүлөргө ылайык иш кылуу.

## Бөлүмдөр

- 0:00 Муздак ачуу: Binance'тин акчасын кимдин колу жылдырды?
- 0:43 Биринчи окуя: чабуулчулар Binance'ти акчаны чыгарууга кантип кол койдурушту?
- 2:19 Экинчи окуя: бузулган Claude Code кеңейтүүсү эмнени орнотууга аракет кылды?
- 3:39 Үчүнчү окуя: Northflank инцидентинин натыйжасында эмнени алмаштырышыңыз керек?
- 4:45 Төртүнчү окуя: Mistral Large 4 салмактары менен эмне кылсаңыз болот?
- 6:06 Өкүм: КАРАП ЧЫГУУ КЕРЕК

## Котормо стенограмма

Англис тилиндеги баштапкы баяндамадан которулган. Жеткиликтүү аудио жана коштомо жазуулар YouTube тарабынан көзөмөлдөнөт.

### Муздак ачуу: Binance'тин акчасын кимдин колу жылдырды?

0:00 Крипто коопсуздугу жеке ачкычтарды коргоону билдирет деп эсептелет. Binance'тин учурунда, Elliptic айтымында, чабуулчу Binance'тин өз системаларын кол коюуга мажбурлаган миллиарддаган долларларды алуу үчүн. Бул видеодо төрт окуя. Чабуулчулар Binance'ти каражаттарды өзү чыгарууга кантип кол койдурушту? Бузулган Claude Code кеңейтүүсү эмнени орнотууга аракет кылды? Northflankтан кийин эмнени алмаштырышыңыз керек? Жана Mistralдын лицензиясы триллион параметр менен эмне кылууга мүмкүндүк берет?

0:24 Бул окуялардын биринде бир пункт бар, ал ким триллион параметрлүү моделди хост кыла аларын чечет. Мен аны аягына чейин сактайм. Бул жума, отуз октябрь, жана бул The Daily Diff. Ысык капчык - бул крипто капчык алмашуу онлайн режиминде сакталат, ошондуктан каражаттарды алуу дароо ишке ашат. Банктагы накталай акча суурмасын элестетиңиз, бирок суурма интернетке туташтырылган. Биринчи окуя. Бейшемби күнү кечинде, он блокчейндеги Binance капчыктары өздөрүнүн баланстарын

### Биринчи окуя: чабуулчулар Binance'ти акчаны чыгарууга кантип кол койдурушту?

0:43 бир чабуулчу көзөмөлдөгөн даректерге жөнөтө баштаган. TRM Labs анын көбү жыйырма мүнөттө кеткенин айтат, UTC саат сегизден беш мүнөт өткөндө башталып. Жалпы сумма ким эсептегенине жараша болот. Binance болжол менен алты миллиард үч жүз миллион долларды баалайт. TRM алты миллиард үч жүз алтыны, ал эми Elliptic алты миллиард төрт жүз отузду эсептейт. Кайсынысы болбосун, бул рекорддогу эң ири крипто уурулук, жыйырма жыйырма бешинчи жылдагы Bybit хакерлигинен болжол менен төрт эсе көп.

1:09 Elliptic механизмди сүрөттөйт. Ethereumда, бир транзакция элүү уруксатты алып жүргөн, ар бири ошол ысык капчыктын ачкычы менен кол коюлган жана ар бири ар кандай транзакция эсептегич менен, ошондуктан бири сөзсүз дал келген. Жыйырма жыйырма бешинчи жылдагы Pectra жаңыртуусунан бир функция капчыкты чабуулчунун контрактына өткөрүп берген, ал аны үч жарым мүнөттөн кийин бошоткон. Чабуулчу Binance'ти кол коюуга кантип мажбурлады? Binance'тин биринчи билдирүүсүндө DevOps инженеринин ноутбугу бузулуп калган болушу мүмкүн деп айтылган,

1:37 бул уруксатсыз каражаттарды алууну тапшыра турган кызмат контейнерине жеткиликтүүлүктү берген. Кийинки жаңыртууда кошумча бузулуу пункттары болгону айтылып, алар аталган эмес. Bybitтин кире турган жолу да иштеп чыгуучунун машинасы болгон, деп белгилейт Elliptic. Binance колдонуучулардын каражаттары коопсуз, салымдар жабыркаган эмес дейт, жана ал бардык жоготууларды жабат. Акча алуулар токтотулган жана бир-эки күндүн ичинде кайра башталышы күтүлүүдө. Elliptic кырк төрт пайыз тоңдурулган деп эсептейт. TRM уурулукту жогорку ишеним менен Түндүк Кореянын TraderTraitor тобуна таандык кылат,

2:02 Elliptic ыктымалдуу дейт, жана эч бир өкмөт аны тастыктаган эмес. Сабак ачкычтардын айланасындагы машиналарда отурат. Мен сиздин кол коюу системаңыздан транзакцияны сурай ала турган нерселерди текшермекмин. Экинчи окуя. Бейшемби күнү, болжол менен он бир саатка, Cursor кеңейтүү базары Anthropic'тин Claude Code кеңейтүүсүнүн өзгөртүлгөн компиляциясын тейлеген, эки чекит бир чекит үч бир үч версиясын.

### Экинчи окуя: бузулган Claude Code кеңейтүүсү эмнени орнотууга аракет кылды?

2:23 Cursor Anthropic аны жазган эмес, жана эң көп дегенде беш миң адам аны орноткон дейт. Инъекцияланган код кеңейтүүнүн кадимки кодунун алдында отурат, ошондуктан ал редактор файлды жүктөгөн учурда иштейт, эч кандай чыкылдатуусуз. Cursor ал хосттун атын, колдонуучунун атын жана чөйрө өзгөрмө аттарын чогултат дейт, чабуулчунун SSH ачкычын кошууга аракет кылат, жана ар бир мүнөт сайын кайра аракет кылган тескери туннелди ачууга аракет кылат. Кызыктай деталь - бул коопсуздук фирмасы Phorion тапкан ката. Macта, скрипт алыскы кирүү өчүрүлгөнүн администратор укуктары жок болсо, катаны басып чыгарган жана дагы эле ийгиликти билдирген буйрук менен текшерет. Скрипт эч качан өчүрүлгөн деген сөздү көрбөйт, ошондуктан ал алыскы кирүү күйгүзүлгөн деп эсептейт жана

2:53 аны күйгүзүүнү өткөрүп жиберет. Cursor кирүү кадамы көпчүлүк машиналарда ишке ашпайт дейт, бирок ачкыч, туруктуулук жана отчет дагы деле болот. Эгер сиз бейшемби күнү жаңыртылган болсоңуз, SSH authorized keys файлыңыздагы комментарийди издеңиз S V C телеметриясы. Cursor кеңейтүүнү өчүрүү жетишсиз болушу мүмкүн дейт, анткени пайдалуу жүк өзүнүн скрипттерин таштайт, ошондуктан анын алып салуу скрипттерин колдонуңуз жана ишенимдүү машинадан каттоо маалыматтарын алмаштырыңыз. Cursor өзүнүн базарын жаап, кайра курган, жана чабуулчунун сервери

3:21 оффлайнда. Анын билдирүүсүндө өзгөртүлгөн компиляция кантип киргени айтылган эмес. Үчүнчү окуя. Northflank иштеп чыгуучулар үчүн кызматтарды, маалымат базаларын жана курулмаларды иштетет. Анын статусу барагы коопсуздук инцидентин тизмелейт, жана хронология жума күнү UTC саат он бирден кырк үч мүнөт өткөндө башталат, Wiz коопсуздук компаниясынан эскертүү менен. Он тогуз мүнөттөн кийин биринчи тармак патчы келди. Бир кыркка чейин кардарларга чөйрө өзгөрмөлөрүн дароо алмаштыруу айтылган. Ошолдон он сегиз мүнөт өткөндөн кийин билдирүү ар бир чөйрө өзгөрмөсү

### Үчүнчү окуя: Northflank инцидентинин натыйжасында эмнени алмаштырышыңыз керек?

3:39 чечилген деп божомолдоп, бардык ачкычтарды өчүрүү же алмаштырууга өзгөргөн. Анан сиздин эсебиңизге тийген сап. Барак бир нече колдонуучулар тастыктап жатканын айтат алардын AI ачкычтары колдонулганын. Үч он экиге чейин, Northflank Postgres жана MongoDB кошумчалары үчүн бардык колдонуучулар үчүн жашыруун алмаштырууну күйгүзгөн, жана эгер сиз аны иштеткен болсоңуз, ал кошумчалардагы жалпыга ачык экспозицияны өчүрүүнү сунуштайт. Тармак, курулмалар жана кошумчалар негизги үзгүлтүккө учураган катары тизмеленген, жана азырынча пост-мортем жок, ошондуктан чабуулчу кантип киргени жалпыга ачык эмес.

4:10 Жүктөмөлөрдөгү, жашыруун топтордогу жана глобалдык жашыруун маалыматтардагы ар бир жашыруун маалыматты алмаштырыңыз, колдонууга жараша эсептелүүчү ачкычтардан баштап, мисалы, AI провайдер ачкычтары. Анан ар бир провайдердин колдонуу барагын сиз жасабаган чалуулар үчүн текшериңиз. Төртүнчү окуя. Алтынчы октябрда мен сизге Mistral Large 4 алдын ала кароодо экенин жана салмактар октябрь айынын аягына убада кылынганын айткам. Бейшемби күнү салмактар келди, эки күн алдын ала. Mistral аны Le Chonk деп атаган, бул триллион параметрлүү моделге туура келет. Hacker News жарыяга он алты жүздөн ашык упай берген. Бул эксперттердин аралашмасы.

4:37 Анын бир триллион параметринин болжол менен элүү миллиарды ар бир токен үчүн активдүү, жүз жыйырма сегиз эксперттин төртүн колдонуп.

### Төртүнчү окуя: Mistral Large 4 салмактары менен эмне кылсаңыз болот?

4:45 Mistral моделди үйрөткөнүн айтат өзүнүн Европалык маалымат борборлорунда отуз сегиз жүз Nvidia Blackwell чиптеринде. Эталондук диаграмма Mistralдын өзүнүкү. Ал Large 4 Cognition'дун жеке FrontierCode тестинде он тогуз чекит жети пайыз менен алдыда экенин жана Terminal Bench төрттө кырк бир пайыз упай алганын айтат. Artificial Analysis коддоо индексинде ал эң мыкты ачык моделди байлайт, ошол эле учурда кырк жети пайызга аз токендерди колдонот. Сокур адамдын артыкчылык тестинде аны Claude Opus 5.5 гана жеңген,

5:11 дейт Mistral. Эми мен сактаган пункт. Лицензия өзгөртүлгөн MIT, коммерциялык жана коммерциялык эмес колдонуу үчүн акысыз. Бирок үчүнчү тараптарга API же хост кылынган чекиттер аркылуу моделге жеткиликтүүлүктү берген бизнес Mistralдан өзүнчө коммерциялык лицензияга муктаж. Өз компанияңыздын ичинде колдонуу бошотулган. Эгер сиз муну уккандан көрө окууну кааласаңыз, diff ар күнү эртең менен сиздин почтаңызга келет, daily diff dot dev дарегинде акысыз, шилтеме ылдыйда. Ошентип бүгүнкү өкүм КАРАП ЧЫГУУ КЕРЕК.

5:33 Мен аны карап чыкмакмын, анткени Binance өзүнүн бузулуу пункттарын атаган эмес, Cursor компиляция кантип киргенин айткан эмес, Northflankта азырынча пост-мортем жок, жана Mistral диаграммасы Mistralдын өзүнүкү. Эгер сиз башкача мөөр басмак болсоңуз, комментарийлерде айтыңыз. Жана бүгүнкү айырма ушул. Мен Axrisiден Нико. Жоопкерчилик менен бириктириңиз. Суроо: Чабуулчулар Binance'тин ысык капчыктарын кантип бошотту, жана жоготуу суммалары эмне үчүн айырмаланат?

6:02 Жооп: Elliptic айтымында, чабуулчу Binance'тин ысык капчыгынын ачкычы менен кол коюлган 50 уруксатты алып жүргөн бир Ethereum транзакциясын тапшырган, андан кийин EIP-7702 колдонуп, капчыкты өзүнүн контрактына өткөрүп берген, ал аны бошоткон. TRM Labs болжол менен 6,36 миллиард долларды, Elliptic 6,43 миллиард долларды, ал эми Binance болжол менен 6,3 миллиард долларды баалайт, анткени ар бири активдерди ар кандай баалайт. Binance азырынча бузулуунун бардык пункттарын атаган эмес. Суроо: Cursor базарындагы зыяндуу Claude Code 2.1.313 кеңейтүүсү эмне болгон, жана мен жабыркадымбы же жокпу кантип текшерсе болот?

### Өкүм: КАРАП ЧЫГУУ КЕРЕК

6:08 Жооп: Cursor Anthropic.claude-code 2.1.313 зыяндуу өзгөртүлгөн компиляция болгон, Anthropic тарабынан жазылган эмес, 29-октябрда он бир саатка жакын жеткиликтүү болгон жана эң көп дегенде 5000 колдонуучу жабыркаган дейт. Cursor'дун текшерүүсү: SSH authorized\_keys файлыңыздагы svc-telemetry комментарийин издеңиз. Cursor кеңейтүүнү өчүрүү жетишсиз болушу мүмкүн деп эскертет жана алып салуу скрипттерин берет. Суроо: Northflank коопсуздук инцидентинин натыйжасында чөйрө өзгөрмөлөрүм ачыкка чыкса эмне кылышым керек? Жооп: Northflankтын статусу барагы бардык колдонуучуларга чөйрө өзгөрмөлөрү чечилген деп божомолдоону жана бардык ачкычтарды, анын ичинде жүктөмөлөрдөгү, жашыруун топтордогу жана глобалдык жашыруун маалыматтардагы ачкычтарды өчүрүү же алмаштырууну айтат. Ал бир нече колдонуучулар AI ачкычтары колдонулганын тастыктаганын айтат, ошондуктан колдонууга жараша эсептелүүчү ачкычтарды биринчи алмаштырыңыз жана ар бир провайдердин колдонуу барагын текшериңиз. Бул барак даярдалган учурда пост-мортем жарыяланган эмес. Суроо: Mistral Large 4ти коммерциялык максатта колдоно аламбы, жана анын лицензиясы аны башкалар үчүн хост кылуу жөнүндө эмне дейт? Жооп: Ооба. Mistral'дын Ecosystem Open-Weight License - бул коммерциялык жана коммерциялык эмес колдонууга уруксат берген өзгөртүлгөн MIT лицензиясы. Үчүнчү тараптарга API же хост кылынган чекиттер аркылуу моделге же туундуларына жеткиликтүүлүктү берген бизнес Mistralдан өзүнчө коммерциялык лицензияга муктаж. Моделди үчүнчү тараптарга жеткиликтүү кылбаган ички колдонуу лицензия текстине ылайык бошотулган, бул Hugging Face репозиторийинде бар. Суроо: The Daily Diff бул төрт окуяга кандай өкүм чыгарды? Жооп: The Daily Diffтин өкүмү КАРАП ЧЫГУУ КЕРЕК болгон. Никонун себеби, Binance өзүнүн бузулуу пункттарын атаган эмес, Cursor өзгөртүлгөн компиляция кантип киргенин айткан эмес, Northflankта азырынча пост-мортем жок жана Mistral эталондук диаграммасы Mistralдын өзүнүкү. Кеңеш - негизги булактарды окуп, ар бири тизмелеген конкреттүү текшерүүлөргө ылайык иш кылуу.

## Булактар

- [North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history) — TRM Labs
- [The largest theft in history: North Korea likely behind the $6.4 billion Binance hack](https://www.elliptic.co/insights/binance-largest-hack-in-history/) — Elliptic
- [The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes](https://www.wired.com/story/the-dollar63-billion-binance-hack-was-pulled-off-in-just-20-minutes/) — WIRED
- [Blockchain intelligence firms link North Korea to $6.3B hack on Binance](https://www.npr.org/2026/10/30/g-s1-150902/blockchain-intelligence-firms-link-north-korea-to-6-3b-hack-on-binance) — AP via NPR
- [Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension Marketplace](https://cursor.com/blog/claude-code-extension-security-notice) — Cursor
- [Official Claude Code Extension Compromise: Security Advisory](https://phorion.io/blog/offical-claude-code-vsx-compromise/) — Phorion
- [Northflank security incident](https://status.northflank.com/cmvv0rn5a092f14rutwccodpp) — Northflank status page
- [We're releasing the weights of Mistral Large 4](https://mistral.ai/news/mistral-large-4-oss/) — Mistral AI
- [Mistral-Large-4-1T-A52B model card and license](https://huggingface.co/mistralai/Mistral-Large-4-1T-A52B) — Hugging Face (Mistral AI)