# Binance ຖືກແຮກ, ສ່ວນຂະຫຍາຍ Claude Code ທີ່ຖືກດັດແປງໃນ Cursor's marketplace, ເຫດການ Northflank ແລະ Mistral Large 4: ສີ່ເລື່ອງຂອງນັກພັດທະນາໃນ Daily Diff ອັນດຽວ

Published: 2026-10-31

ສີ່ເລື່ອງຂອງນັກພັດທະນາ, ແຕ່ລະເລື່ອງຖືກອ້າງອີງໃສ່ແຫຼ່ງຕົ້ນຕໍຂອງມັນ: Binance ສູນເສຍເງິນຄຣິບໂຕຫຼາຍພັນລ້ານໂດລາໃນເວລາປະມານຊາວນາທີ, ໂດຍບໍລິສັດຕິດຕາມກວດກາ TRM Labs ແລະ Elliptic ໄດ້ເຜີຍແຜ່ຍອດລວມທີ່ແຕກຕ່າງກັນ ແລະ Binance ໄດ້ໃຫ້ຄາດຄະເນຂອງຕົນເອງ; Cursor ກ່າວວ່າເວີຊັນທີ່ຖືກດັດແປງຢ່າງມີເຈດຕະນາຂອງສ່ວນຂະຫຍາຍ Claude Code ຂອງ Anthropic, ເວີຊັນ 2.1.313, ມີຢູ່ໃນຕະຫຼາດສ່ວນຂະຫຍາຍຂອງຕົນເປັນເວລາປະມານສິບເອັດຊົ່ວໂມງ; ໜ້າສະຖານະຂອງ Northflank ບອກລູກຄ້າໃຫ້ຖືວ່າຕົວແປສິ່ງແວດລ້ອມທັງໝົດຖືກຖອດລະຫັດແລ້ວຫຼັງຈາກມີການແຈ້ງເຕືອນຄວາມປອດໄພ; ແລະ Mistral ໄດ້ປ່ອຍນໍ້າໜັກຂອງ Mistral Large 4 ພາຍໃຕ້ໃບອະນຸຍາດທີ່ມີຂໍ້ກໍານົດສໍາລັບການບໍລິການໂຮສຕິງ. ຕົວເລກແມ່ນຂອງແຫຼ່ງເອງ, ຫຼາຍສາເຫດຍັງບໍ່ຖືກອະທິບາຍ, ແລະຄໍາຕັດສິນແມ່ນ NEEDS REVIEW.

Canonical: https://thedailydiff.dev/lo/video/2026-10-30-binance-extension-northflank-mistral/

## ສິ່ງທີ່ວິດີໂອນີ້ກວມເອົາ

- ກະເປົາເງິນ Binance ໃນສິບ blockchain ໄດ້ສົ່ງເງິນໄປຍັງທີ່ຢູ່ທີ່ຄວບຄຸມໂດຍຜູ້ໂຈມຕີຄົນໜຶ່ງໃນວັນທີ 29 ຕຸລາ 2026, ສ່ວນໃຫຍ່ແມ່ນພາຍໃນປະມານ 20 ນາທີເລີ່ມຕົ້ນປະມານ 20:05 UTC, ອີງຕາມ TRM Labs. TRM ນັບໄດ້ປະມານ 6.36 ພັນລ້ານໂດລາສະຫະລັດ, Elliptic 6.43 ພັນລ້ານໂດລາສະຫະລັດ (ມູນຄ່າໃນເວລາລັກ) ແລະ Binance ໄດ້ຄາດຄະເນປະມານ 6.3 ພັນລ້ານໂດລາສະຫະລັດ; ທັງ TRM ແລະ Elliptic ຕ່າງກໍເອີ້ນວ່າມັນເປັນການລັກເງິນຄຣິບໂຕທີ່ໃຫຍ່ທີ່ສຸດເປັນປະຫວັດການ, ປະມານສີ່ເທົ່າຂອງການແຮກ Bybit ປະມານ 1.5 ພັນລ້ານໂດລາສະຫະລັດໃນເດືອນກຸມພາ 2025.
- Elliptic ອະທິບາຍກົນໄກ Ethereum: ໜຶ່ງທຸລະກໍາໄດ້ນໍາເອົາ 50 ການອະນຸຍາດທີ່ເຊັນດ້ວຍກະແຈຂອງກະເປົາເງິນຮ້ອນຂອງ Binance, ແຕ່ລະອັນສໍາລັບ nonce ທີ່ແຕກຕ່າງກັນເພື່ອໃຫ້ອັນໜຶ່ງກົງກັນ, ໂດຍໃຊ້ EIP-7702 ຈາກການອັບເກຣດ Pectra ປີ 2025 ເພື່ອມອບສິດກະເປົາເງິນໃຫ້ກັບສັນຍາຂອງຜູ້ໂຈມຕີ, ເຊິ່ງໄດ້ເປົ່າຫວ່າງມັນໃນສອງສາມນາທີຕໍ່ມາ. ໃນລະບົບຕ່ອງໂສ້ອື່ນໆ, ເງິນໄດ້ເຄື່ອນຍ້າຍໃນການໂອນເງິນທີ່ເຊັນທົ່ວໄປ, ເຊິ່ງ TRM ອ່ານວ່າເປັນການລະເມີດໂຄງສ້າງພື້ນຖານການເຊັນຂອງ Binance. ຖະແຫຼງການທໍາອິດຂອງ Binance ໄດ້ກ່າວເຖິງແລັບທັອບວິສະວະກອນ DevOps ທີ່ຖືກລະເມີດ ແລະ container ບໍລິການ; ການອັບເດດຕໍ່ມາໄດ້ກ່າວວ່າມີຈຸດລະເມີດເພີ່ມເຕີມ ແລະບໍ່ໄດ້ລະບຸຊື່ພວກມັນ.
- Binance ກ່າວວ່າກອງທຶນຜູ້ໃຊ້ປອດໄພ, ເງິນຝາກບໍ່ໄດ້ຮັບຜົນກະທົບ, ມັນຈະຄຸ້ມຄອງການສູນເສຍທັງໝົດ ແລະການຖອນເງິນຄວນຈະກັບຄືນມາພາຍໃນມື້ໜຶ່ງຫຼືສອງມື້. Elliptic ນັບໄດ້ 2.84 ພັນລ້ານໂດລາສະຫະລັດ (44 ເປີເຊັນ) ຖືກແຊ່ແຂງ ແລະ TRM ປະມານ 2.7 ພັນລ້ານໂດລາສະຫະລັດ. TRM ອ້າງເຖິງການລັກນີ້ແມ່ນກຸ່ມ TraderTraitor ຂອງເກົາຫຼີເໜືອດ້ວຍຄວາມໝັ້ນໃຈສູງ, Elliptic ກ່າວວ່າມັນເປັນໄປໄດ້, ແລະບໍ່ມີລັດຖະບານໃດຢືນຢັນການອ້າງອີງ.
- ແຈ້ງການຄວາມປອດໄພຂອງ Cursor ກ່າວວ່າ Anthropic.claude-code ເວີຊັນ 2.1.313 ໃນຕະຫຼາດ Cursor ຖືກດັດແປງຢ່າງມີເຈດຕະນາ, ບໍ່ໄດ້ຖືກຂຽນໂດຍ Anthropic, ແລະມີໃຫ້ບໍລິການຕັ້ງແຕ່ປະມານ 2:27 ໂມງເຊົ້າເຖິງ 1:35 ໂມງແລງ PT ໃນວັນທີ 29 ຕຸລາ 2026, ໂດຍມີຜູ້ໃຊ້ສູງສຸດ 5,000 ຄົນໄດ້ຮັບຜົນກະທົບ. ລະຫັດທີ່ຖືກສັກຈະເຮັດວຽກເມື່ອໄຟລ໌ສ່ວນຂະຫຍາຍໂຫຼດ, ເກັບກໍາລາຍລະອຽດໂຮສ, ພະຍາຍາມເພີ່ມກະແຈ SSH, ເປີດອຸໂມງປີ້ນກັບ ແລະຄົງຢູ່; Cursor ກ່າວວ່າຂັ້ນຕອນ SSH ລົ້ມເຫຼວໃນເຄື່ອງສ່ວນໃຫຍ່ ແຕ່ກະແຈ, ການຄົງຢູ່ ແລະລາຍງານໂຮສຍັງເກີດຂຶ້ນ, ແລະເຊີບເວີຂອງຜູ້ໂຈມຕີແມ່ນອອບລາຍ. ກວດສອບ authorized\_keys ສໍາລັບຄໍາຄິດເຫັນ svc-telemetry. ແຈ້ງການບໍ່ໄດ້ກ່າວເຖິງວິທີທີ່ເວີຊັນທີ່ຖືກດັດແປງເຂົ້າມາ.
- ການວິເຄາະຂອງ Phorion ພົບຂໍ້ຜິດພາດໃນ malware: ໃນ macOS ມັນກວດສອບວ່າການເຂົ້າສູ່ລະບົບທາງໄກປິດຢູ່ບໍ່ດ້ວຍຄໍາສັ່ງທີ່, ໂດຍບໍ່ມີສິດຜູ້ບໍລິຫານ, ພິມຂໍ້ຜິດພາດແລະອອກຢ່າງສໍາເລັດຜົນ, ດັ່ງນັ້ນ script ຈຶ່ງຂ້າມການເປີດໃຊ້ SSH. Cursor ໄດ້ລຶບເວີຊັນນັ້ນ, ປິດ ແລະສ້າງຕະຫຼາດຂອງຕົນຄືນໃໝ່, ປ່ຽນກະແຈ ແລະບໍ່ພົບສ່ວນຂະຫຍາຍອື່ນໆທີ່ຖືກດັດແປງ.
- ໜ້າສະຖານະຂອງ Northflank ສໍາລັບເຫດການຄວາມປອດໄພໄດ້ລະບຸການແຈ້ງເຕືອນໄພຄຸກຄາມ Wiz ໃນເວລາ 11:43 UTC ໃນວັນທີ 30 ຕຸລາ 2026, ການແກ້ໄຂເຄືອຂ່າຍຄັ້ງທໍາອິດໃນເວລາ 12:02, ການຮ້ອງຂໍໃຫ້ປ່ຽນຕົວແປສິ່ງແວດລ້ອມໃນເວລາ 13:40 ແລະ, ໃນເວລາ 13:58, ຄໍາສັ່ງໃຫ້ຖືວ່າຕົວແປສິ່ງແວດລ້ອມທັງໝົດໄດ້ຖືກຖອດລະຫັດແລ້ວ ແລະໃຫ້ປິດການໃຊ້ງານ ຫຼືປ່ຽນກະແຈທັງໝົດ. ມັນກ່າວວ່າຜູ້ໃຊ້ຫຼາຍຄົນຢືນຢັນວ່າກະແຈ AI ຂອງພວກເຂົາໄດ້ຖືກນໍາໃຊ້ ແລະການປ່ຽນຄວາມລັບສໍາລັບ Postgres ແລະ MongoDB ຖືກເປີດໃຊ້ສໍາລັບຜູ້ໃຊ້ທັງໝົດໃນເວລາ 15:12. ບໍ່ມີການວິເຄາະຫຼັງເຫດການຖືກເຜີຍແຜ່ໃນເວລາທີ່ໜ້ານີ້ຖືກກະກຽມ.
- Mistral ໄດ້ປ່ອຍນໍ້າໜັກຂອງ Mistral Large 4 ໃນວັນທີ 29 ຕຸລາ 2026: ປະມານ 1 ພັນຕື້ພາຣາມິເຕີໃນການອອກແບບແບບ mixture-of-experts ໂດຍມີປະມານ 50 ພັນລ້ານທີ່ເຄື່ອນໄຫວ, ໄດ້ຮັບການຝຶກອົບຮົມ, Mistral ກ່າວວ່າ, ໃນຊິບ Nvidia Blackwell 3,800 ໜ່ວຍ. ໃບອະນຸຍາດ Mistral Ecosystem Open-Weight License ແມ່ນໃບອະນຸຍາດ MIT ທີ່ຖືກດັດແປງ; ທຸລະກິດທີ່ສະເໜີຮູບແບບໃຫ້ກັບບຸກຄົນທີສາມເປັນບໍລິການຜ່ານ API ຫຼືຈຸດປາຍທາງທີ່ໂຮສຕິງຕ້ອງການໃບອະນຸຍາດການຄ້າແຍກຕ່າງຫາກ, ແລະການນໍາໃຊ້ພາຍໃນແມ່ນຖືກຍົກເວັ້ນ. ຜົນໄດ້ຮັບມາດຕະຖານເຊັ່ນ 19.7 ເປີເຊັນໃນ FrontierCode 2.0 ແລະ 41 ເປີເຊັນໃນ Terminal-Bench 4.0 ແມ່ນການອ້າງອີງຂອງ Mistral ເອງ.

## ຄຳຖາມແລະຄຳຕອບ

### ຜູ້ໂຈມຕີໄດ້ດູດກະເປົາເງິນຮ້ອນຂອງ Binance ໄດ້ແນວໃດ, ແລະເປັນຫຍັງຕົວເລກການສູນເສຍຈຶ່ງແຕກຕ່າງກັນ?

Elliptic ກ່າວວ່າຜູ້ໂຈມຕີໄດ້ສົ່ງທຸລະກໍາ Ethereum ໜຶ່ງລາຍການທີ່ມີ 50 ການອະນຸຍາດທີ່ເຊັນດ້ວຍກະແຈຂອງກະເປົາເງິນຮ້ອນຂອງ Binance, ຈາກນັ້ນໃຊ້ EIP-7702 ເພື່ອມອບສິດກະເປົາເງິນໃຫ້ກັບສັນຍາຂອງຕົນເອງ, ເຊິ່ງໄດ້ເປົ່າຫວ່າງມັນ. TRM Labs ນັບໄດ້ປະມານ 6.36 ພັນລ້ານໂດລາສະຫະລັດ, Elliptic 6.43 ພັນລ້ານໂດລາສະຫະລັດ ແລະ Binance ຄາດຄະເນປະມານ 6.3 ພັນລ້ານໂດລາສະຫະລັດ, ເນື່ອງຈາກແຕ່ລະອັນໃຫ້ມູນຄ່າຊັບສິນແຕກຕ່າງກັນ. Binance ຍັງບໍ່ທັນໄດ້ລະບຸຈຸດລະເມີດທັງໝົດເທື່ອ.

### ສ່ວນຂະຫຍາຍ Claude Code 2.1.313 ທີ່ເປັນອັນຕະລາຍໃນຕະຫຼາດ Cursor ແມ່ນຫຍັງ, ແລະຂ້ອຍສາມາດກວດສອບໄດ້ແນວໃດວ່າຂ້ອຍໄດ້ຮັບຜົນກະທົບ?

Cursor ກ່າວວ່າ Anthropic.claude-code 2.1.313 ແມ່ນເວີຊັນທີ່ຖືກດັດແປງຢ່າງມີເຈດຕະນາ, ບໍ່ໄດ້ຖືກຂຽນໂດຍ Anthropic, ມີໃຫ້ບໍລິການປະມານສິບເອັດຊົ່ວໂມງໃນວັນທີ 29 ຕຸລາ ໂດຍມີຜູ້ໃຊ້ສູງສຸດ 5,000 ຄົນໄດ້ຮັບຜົນກະທົບ. ການກວດສອບຂອງ Cursor: ຊອກຫາໄຟລ໌ SSH authorized\_keys ຂອງທ່ານສໍາລັບຄໍາຄິດເຫັນ svc-telemetry. Cursor ເຕືອນວ່າການຖອນການຕິດຕັ້ງສ່ວນຂະຫຍາຍອາດຈະບໍ່ພຽງພໍ ແລະສະໜອງ scripts ການຖອນ.

### ຂ້ອຍຄວນເຮັດແນວໃດຫຼັງຈາກເຫດການຄວາມປອດໄພຂອງ Northflank ຖ້າຕົວແປສິ່ງແວດລ້ອມຂອງຂ້ອຍຖືກເປີດເຜີຍ?

ໜ້າສະຖານະຂອງ Northflank ບອກຜູ້ໃຊ້ທັງໝົດໃຫ້ຖືວ່າຕົວແປສິ່ງແວດລ້ອມຂອງພວກເຂົາໄດ້ຖືກຖອດລະຫັດແລ້ວ ແລະໃຫ້ປິດການໃຊ້ງານ ຫຼືປ່ຽນກະແຈທັງໝົດ, ລວມທັງຄວາມລັບໃນ workloads, secret groups ແລະ global secrets. ມັນກ່າວວ່າຜູ້ໃຊ້ຫຼາຍຄົນຢືນຢັນວ່າກະແຈ AI ຂອງພວກເຂົາໄດ້ຖືກນໍາໃຊ້, ດັ່ງນັ້ນໃຫ້ປ່ຽນກະແຈທີ່ຄິດຄ່າບໍລິການຕໍ່ການໃຊ້ກ່ອນ ແລະກວດສອບໜ້າການໃຊ້ງານຂອງແຕ່ລະຜູ້ໃຫ້ບໍລິການ. ບໍ່ມີການວິເຄາະຫຼັງເຫດການຖືກເຜີຍແຜ່ໃນເວລາທີ່ໜ້ານີ້ຖືກກະກຽມ.

### ຂ້ອຍສາມາດໃຊ້ Mistral Large 4 ໃນທາງການຄ້າໄດ້ບໍ, ແລະໃບອະນຸຍາດຂອງມັນກ່າວເຖິງການໂຮສຕິງມັນໃຫ້ກັບຜູ້ອື່ນແນວໃດ?

ໄດ້. ໃບອະນຸຍາດ Mistral's Ecosystem Open-Weight License ແມ່ນໃບອະນຸຍາດ MIT ທີ່ຖືກດັດແປງທີ່ອະນຸຍາດໃຫ້ໃຊ້ທາງການຄ້າແລະບໍ່ແມ່ນທາງການຄ້າ. ທຸລະກິດທີ່ໃຫ້ບຸກຄົນທີສາມເຂົ້າເຖິງຮູບແບບຫຼືສິ່ງທີ່ມາຈາກມັນຜ່ານ API ຫຼືຈຸດປາຍທາງທີ່ໂຮສຕິງຕ້ອງການໃບອະນຸຍາດການຄ້າແຍກຕ່າງຫາກຈາກ Mistral. ການນໍາໃຊ້ພາຍໃນທີ່ບໍ່ເຮັດໃຫ້ຮູບແບບມີໃຫ້ກັບບຸກຄົນທີສາມແມ່ນຖືກຍົກເວັ້ນ, ອີງຕາມຂໍ້ຄວາມໃບອະນຸຍາດໃນ repository ຂອງ Hugging Face.

### ຄໍາຕັດສິນຂອງ The Daily Diff ສໍາລັບສີ່ເລື່ອງນີ້ແມ່ນຫຍັງ?

ຄໍາຕັດສິນຂອງ The Daily Diff ແມ່ນ NEEDS REVIEW. ເຫດຜົນຂອງ Niko ແມ່ນວ່າ Binance ຍັງບໍ່ໄດ້ລະບຸຈຸດລະເມີດຂອງມັນ, Cursor ຍັງບໍ່ໄດ້ກ່າວເຖິງວິທີທີ່ເວີຊັນທີ່ຖືກດັດແປງເຂົ້າມາ, Northflank ຍັງບໍ່ມີການວິເຄາະຫຼັງເຫດການເທື່ອ ແລະຕາຕະລາງມາດຕະຖານຂອງ Mistral ແມ່ນຂອງ Mistral ເອງ. ຄໍາແນະນໍາແມ່ນໃຫ້ອ່ານແຫຼ່ງຕົ້ນຕໍ ແລະປະຕິບັດຕາມການກວດສອບທີ່ລະບຸໄວ້ໃນແຕ່ລະອັນ.

## ບົດ

- 0:00 ເປີດຫົວຂໍ້: ໃຜເປັນຜູ້ເຊັນໂອນເງິນຂອງ Binance?
- 0:43 ເລື່ອງທີໜຶ່ງ: ຜູ້ໂຈມຕີເຮັດໃຫ້ Binance ເຊັນການຖອນເງິນໄດ້ແນວໃດ?
- 2:19 ເລື່ອງທີສອງ: ສ່ວນຂະຫຍາຍ Claude Code ທີ່ຖືກດັດແປງພະຍາຍາມຕິດຕັ້ງຫຍັງ?
- 3:39 ເລື່ອງທີສາມ: ທ່ານຄວນປ່ຽນຫຍັງຫຼັງຈາກເຫດການ Northflank?
- 4:45 ເລື່ອງທີສີ່: ທ່ານສາມາດເຮັດຫຍັງກັບນໍ້າໜັກຂອງ Mistral Large 4?
- 6:06 ຄໍາຕັດສິນ: NEEDS REVIEW

## ບົດບັນທຶກທີ່ແປແລ້ວ

ແປຈາກຄຳບັນຍາຍຕົ້ນສະບັບພາສາອັງກິດ. ສຽງ ແລະ ຄຳບັນຍາຍທີ່ມີໃຫ້ແມ່ນຄວບຄຸມໂດຍ YouTube.

### ເປີດຫົວຂໍ້: ໃຜເປັນຜູ້ເຊັນໂອນເງິນຂອງ Binance?

0:00 ຄວາມປອດໄພຂອງຄຣິບໂຕໝາຍເຖິງການປົກປ້ອງກະແຈສ່ວນຕົວ. ໃນກໍລະນີຂອງ Binance, Elliptic ກ່າວວ່າຜູ້ໂຈມຕີໄດ້ເຮັດໃຫ້ລະບົບຂອງ Binance ເອງເຊັນ ການຖອນເງິນຫຼາຍພັນລ້ານໂດລາ. ໃນວິດີໂອນີ້, ສີ່ເລື່ອງ. ຜູ້ໂຈມຕີເຮັດໃຫ້ Binance ເຊັນການຖອນເງິນເອງໄດ້ແນວໃດ? ສ່ວນຂະຫຍາຍ Claude Code ທີ່ຖືກດັດແປງພະຍາຍາມຕິດຕັ້ງຫຍັງ? ທ່ານຄວນປ່ຽນຫຍັງຫຼັງຈາກ Northflank? ແລະໃບອະນຸຍາດຂອງ Mistral ໃຫ້ທ່ານເຮັດຫຍັງກັບໜຶ່ງພັນຕື້ພາຣາມິເຕີ?

0:24 ນອກຈາກນີ້ຍັງມີໜຶ່ງຂໍ້ກໍານົດໃນໜຶ່ງໃນເລື່ອງເຫຼົ່ານີ້ທີ່ຕັດສິນວ່າໃຜອາດຈະໂຮສ ຮູບແບບໜຶ່ງພັນຕື້ພາຣາມິເຕີ. ຂ້ອຍຈະເກັບໄວ້ສໍາລັບຕອນທ້າຍ. ມັນແມ່ນວັນສຸກ, ວັນທີ 30 ຕຸລາ, ແລະນີ້ຄື The Daily Diff. ກະເປົາເງິນຮ້ອນແມ່ນກະເປົາເງິນຄຣິບໂຕ ທີ່ການແລກປ່ຽນເກັບໄວ້ອອນລາຍເພື່ອໃຫ້ການຖອນເງິນອອກໄປ ທັນທີ. ຄິດເຖິງລິ້ນຊັກເງິນສົດຢູ່ທະນາຄານ, ຍົກເວັ້ນວ່າລິ້ນຊັກນັ້ນເຊື່ອມຕໍ່ກັບ ອິນເຕີເນັດ. ເລື່ອງທີໜຶ່ງ.

### ເລື່ອງທີໜຶ່ງ: ຜູ້ໂຈມຕີເຮັດໃຫ້ Binance ເຊັນການຖອນເງິນໄດ້ແນວໃດ?

0:43 ໃນແລງວັນພະຫັດ, ກະເປົາເງິນ Binance ໃນສິບ blockchain ເລີ່ມສົ່ງ ຍອດເງິນຂອງພວກມັນໄປຍັງທີ່ຢູ່ທີ່ຄວບຄຸມໂດຍຜູ້ໂຈມຕີຄົນໜຶ່ງ. TRM Labs ກ່າວວ່າສ່ວນໃຫຍ່ອອກໄປໃນເວລາປະມານຊາວນາທີ, ເລີ່ມຕົ້ນໃນເວລາແປດໂມງຫ້າສິບນາທີ UTC. ຍອດລວມແມ່ນຂຶ້ນກັບວ່າໃຜນັບ. Binance ຄາດຄະເນປະມານ 6.3 ພັນລ້ານໂດລາ. TRM ນັບ 6.36, ແລະ Elliptic ນັບ 6.43. ບໍ່ວ່າທາງໃດກໍຕາມ ມັນແມ່ນການລັກເງິນຄຣິບໂຕທີ່ໃຫຍ່ທີ່ສຸດເປັນປະຫວັດການ,

1:09 ປະມານສີ່ເທົ່າຂອງການແຮກ Bybit ຈາກປີ 2025. Elliptic ອະທິບາຍກົນໄກ. ໃນ Ethereum, ໜຶ່ງທຸລະກໍາໄດ້ນໍາເອົາຫ້າສິບການອະນຸຍາດ, ແຕ່ລະອັນຖືກເຊັນດ້ວຍກະແຈຂອງກະເປົາເງິນຮ້ອນນັ້ນ ແລະແຕ່ລະອັນມີຕົວນັບທຸລະກໍາທີ່ແຕກຕ່າງກັນ, ດັ່ງນັ້ນອັນໜຶ່ງຈຶ່ງແນ່ໃຈວ່າຈະກົງກັນ. ຄຸນສົມບັດຈາກການອັບເກຣດ Pectra ປີ 2025 ຈາກນັ້ນໄດ້ມອບກະເປົາເງິນໃຫ້ກັບ ສັນຍາຂອງຜູ້ໂຈມຕີ, ເຊິ່ງໄດ້ເປົ່າຫວ່າງມັນສາມນາທີເຄິ່ງຕໍ່ມາ. ຜູ້ໂຈມຕີເຮັດໃຫ້ Binance ເຊັນໄດ້ແນວໃດ?

1:37 ຖະແຫຼງການທໍາອິດຂອງ Binance ກ່າວວ່າແລັບທັອບຂອງວິສະວະກອນ DevOps ອາດຈະຖືກ ລະເມີດ, ເຮັດໃຫ້ສາມາດເຂົ້າເຖິງ container ບໍລິການທີ່ສາມາດສົ່ງ ການຖອນເງິນທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ. ການອັບເດດຕໍ່ມາໄດ້ກ່າວວ່າມີຈຸດລະເມີດເພີ່ມເຕີມ ແລະບໍ່ໄດ້ ລະບຸຊື່ພວກມັນ. ທາງເຂົ້າຂອງ Bybit ກໍແມ່ນເຄື່ອງຂອງນັກພັດທະນາເຊັ່ນກັນ, Elliptic ຕັ້ງຂໍ້ສັງເກດ. Binance ກ່າວວ່າກອງທຶນຜູ້ໃຊ້ປອດໄພ, ເງິນຝາກບໍ່ໄດ້ຮັບຜົນກະທົບ, ແລະມັນຈະຄຸ້ມຄອງການສູນເສຍທັງໝົດ. ການຖອນເງິນຖືກຢຸດຊົ່ວຄາວແລະຄາດວ່າຈະກັບຄືນມາພາຍໃນມື້ໜຶ່ງຫຼືສອງມື້.

2:02 Elliptic ນັບສີ່ສິບສີ່ເປີເຊັນຖືກແຊ່ແຂງ. TRM ອ້າງເຖິງການລັກນີ້ແມ່ນກຸ່ມ TraderTraitor ຂອງເກົາຫຼີເໜືອດ້ວຍຄວາມ ໝັ້ນໃຈສູງ, Elliptic ກ່າວວ່າເປັນໄປໄດ້, ແລະບໍ່ມີລັດຖະບານໃດຢືນຢັນມັນ. ບົດຮຽນແມ່ນຢູ່ໃນເຄື່ອງຈັກອ້ອມຂ້າງກະແຈ. ຂ້ອຍຈະກວດສອບວ່າອັນໃດສາມາດຮ້ອງຂໍທຸລະກໍາຈາກລະບົບການເຊັນຂອງທ່ານໄດ້. ເລື່ອງທີສອງ. ໃນວັນພະຫັດ, ເປັນເວລາປະມານສິບເອັດຊົ່ວໂມງ, ຕະຫຼາດສ່ວນຂະຫຍາຍ Cursor

### ເລື່ອງທີສອງ: ສ່ວນຂະຫຍາຍ Claude Code ທີ່ຖືກດັດແປງພະຍາຍາມຕິດຕັ້ງຫຍັງ?

2:23 ໄດ້ສະໜອງເວີຊັນທີ່ຖືກດັດແປງຂອງສ່ວນຂະຫຍາຍ Claude Code ຂອງ Anthropic, ເວີຊັນສອງຈຸດໜຶ່ງຈຸດສາມໜຶ່ງສາມ. Cursor ກ່າວວ່າ Anthropic ບໍ່ໄດ້ຂຽນມັນ, ແລະວ່າມີຜູ້ໃຊ້ສູງສຸດຫ້າພັນຄົນ ຕິດຕັ້ງມັນ. ລະຫັດທີ່ຖືກສັກຈະຢູ່ທາງໜ້າຂອງລະຫັດປົກກະຕິຂອງສ່ວນຂະຫຍາຍ, ດັ່ງນັ້ນມັນຈະເຮັດວຽກທັນທີທີ່ editor ໂຫຼດໄຟລ໌, ໂດຍບໍ່ຕ້ອງຄລິກ. Cursor ກ່າວວ່າມັນເກັບກໍາຊື່ໂຮສ, ຊື່ຜູ້ໃຊ້ ແລະຊື່ຕົວແປສິ່ງແວດລ້ອມ, ພະຍາຍາມເພີ່ມກະແຈ SSH ຂອງຜູ້ໂຈມຕີ, ແລະພະຍາຍາມເປີດອຸໂມງປີ້ນກັບທີ່ ລອງໃໝ່ທຸກໆນາທີ.

2:53 ລາຍລະອຽດທີ່ແປກຄືຂໍ້ຜິດພາດ, ທີ່ພົບໂດຍບໍລິສັດຄວາມປອດໄພ Phorion. ໃນ Mac, script ຈະກວດສອບວ່າການເຂົ້າສູ່ລະບົບທາງໄກປິດຢູ່ບໍ່ດ້ວຍຄໍາສັ່ງທີ່, ໂດຍບໍ່ມີສິດຜູ້ບໍລິຫານ, ພິມຂໍ້ຜິດພາດແລະຍັງລາຍງານຄວາມສໍາເລັດ. script ບໍ່ເຄີຍເຫັນຄໍາວ່າປິດ, ດັ່ງນັ້ນມັນຈຶ່ງຖືວ່າການເຂົ້າສູ່ລະບົບທາງໄກເປີດຢູ່ແລະຂ້າມ ການເປີດມັນ. Cursor ກ່າວວ່າຂັ້ນຕອນການເຂົ້າສູ່ລະບົບລົ້ມເຫຼວໃນເຄື່ອງສ່ວນໃຫຍ່, ເຖິງແມ່ນວ່າກະແຈ, ການຄົງຢູ່ ແລະລາຍງານຍັງເກີດຂຶ້ນ. ຖ້າທ່ານອັບເດດໃນວັນພະຫັດ, ໃຫ້ຊອກຫາໄຟລ໌ກະແຈທີ່ໄດ້ຮັບອະນຸຍາດ SSH ຂອງທ່ານສໍາລັບຄໍາຄິດເຫັນ

3:21 S V C telemetry. Cursor ກ່າວວ່າການຖອນການຕິດຕັ້ງສ່ວນຂະຫຍາຍອາດຈະບໍ່ພຽງພໍ, ເພາະວ່າ payload ຈະຖິ້ມ scripts ຂອງມັນເອງ, ດັ່ງນັ້ນໃຫ້ໃຊ້ scripts ການຖອນຂອງມັນ ແລະປ່ຽນ ຂໍ້ມູນຢືນຢັນຈາກເຄື່ອງທີ່ເຊື່ອຖືໄດ້. Cursor ໄດ້ປິດ ແລະສ້າງຕະຫຼາດຂອງມັນຄືນໃໝ່, ແລະເຊີບເວີຂອງຜູ້ໂຈມຕີແມ່ນ ອອບລາຍ. ແຈ້ງການຂອງມັນບໍ່ໄດ້ກ່າວເຖິງວິທີທີ່ເວີຊັນທີ່ຖືກດັດແປງເຂົ້າມາ.

### ເລື່ອງທີສາມ: ທ່ານຄວນປ່ຽນຫຍັງຫຼັງຈາກເຫດການ Northflank?

3:39 ເລື່ອງທີສາມ. Northflank ດໍາເນີນການບໍລິການ, ຖານຂໍ້ມູນ ແລະການສ້າງສໍາລັບນັກພັດທະນາ. ໜ້າສະຖານະຂອງມັນລະບຸເຫດການຄວາມປອດໄພ, ແລະຕາຕະລາງເວລາເລີ່ມຕົ້ນໃນເວລາສິບເອັດ ສີ່ສິບສາມ UTC ໃນວັນສຸກ, ດ້ວຍການແຈ້ງເຕືອນຈາກບໍລິສັດຄວາມປອດໄພ Wiz. ສິບເກົ້ານາທີຕໍ່ມາການແກ້ໄຂເຄືອຂ່າຍຄັ້ງທໍາອິດໄດ້ມາ. ໃນເວລາໜຶ່ງສີ່ສິບ, ລູກຄ້າໄດ້ຖືກບອກໃຫ້ປ່ຽນຕົວແປສິ່ງແວດລ້ອມທັນທີ. ສິບແປດນາທີຫຼັງຈາກນັ້ນຂໍ້ຄວາມໄດ້ປ່ຽນເປັນຖືວ່າທຸກຕົວແປສິ່ງແວດລ້ອມ ໄດ້ຖືກຖອດລະຫັດແລ້ວ, ແລະປິດການໃຊ້ງານ ຫຼືປ່ຽນກະແຈທັງໝົດ. ຈາກນັ້ນແມ່ນສາຍທີ່ກ່ຽວຂ້ອງກັບໃບບິນຂອງທ່ານ.

4:10 ໜ້າເວັບກ່າວວ່າຜູ້ໃຊ້ຫຼາຍຄົນກໍາລັງຢືນຢັນ ວ່າກະແຈ AI ຂອງພວກເຂົາໄດ້ຖືກນໍາໃຊ້ແລ້ວ. ໃນເວລາສາມສິບສອງ, Northflank ໄດ້ເປີດໃຊ້ການປ່ຽນຄວາມລັບສໍາລັບສ່ວນເສີມ Postgres ແລະ MongoDB ສໍາລັບຜູ້ໃຊ້ທັງໝົດ, ແລະມັນແນະນໍາໃຫ້ປິດການເປີດເຜີຍສາທາລະນະໃນ ສ່ວນເສີມເຫຼົ່ານັ້ນຖ້າທ່ານເປີດໃຊ້ມັນ. ເຄືອຂ່າຍ, ການສ້າງ ແລະສ່ວນເສີມຖືກລະບຸວ່າຢູ່ໃນການຢຸດຊະງັກໃຫຍ່, ແລະຍັງບໍ່ມີການວິເຄາະຫຼັງເຫດການ, ດັ່ງນັ້ນວິທີທີ່ຜູ້ໂຈມຕີເຂົ້າມາຈຶ່ງບໍ່ເປັນສາທາລະນະ. ປ່ຽນທຸກຄວາມລັບໃນ workloads, secret groups ແລະ global secrets,

4:37 ເລີ່ມຕົ້ນດ້ວຍກະແຈທີ່ຄິດຄ່າບໍລິການຕໍ່ການໃຊ້, ເຊັ່ນກະແຈຜູ້ໃຫ້ບໍລິການ AI. ຈາກນັ້ນກວດສອບໜ້າການໃຊ້ງານຂອງແຕ່ລະຜູ້ໃຫ້ບໍລິການສໍາລັບການໂທທີ່ທ່ານບໍ່ໄດ້ເຮັດ.

### ເລື່ອງທີສີ່: ທ່ານສາມາດເຮັດຫຍັງກັບນໍ້າໜັກຂອງ Mistral Large 4?

4:45 ເລື່ອງທີສີ່. ໃນວັນທີຫົກຕຸລາ, ຂ້ອຍໄດ້ບອກທ່ານວ່າ Mistral Large 4 ຢູ່ໃນການເບິ່ງຕົວຢ່າງ ແລະ ນໍ້າໜັກໄດ້ຖືກສັນຍາໄວ້ສໍາລັບທ້າຍເດືອນຕຸລາ. ໃນວັນພະຫັດ, ນໍ້າໜັກໄດ້ລົງຈອດ, ໂດຍມີສອງມື້ເຫຼືອ. Mistral ຕັ້ງຊື່ຫຼິ້ນວ່າມັນ Le Chonk, ເຊິ່ງເໝາະສົມກັບຮູບແບບທີ່ມີໜຶ່ງພັນຕື້ພາຣາມິເຕີ. Hacker News ໃຫ້ການປະກາດນີ້ຫຼາຍກວ່າໜຶ່ງພັນຫົກຮ້ອຍຄະແນນ. ມັນແມ່ນການປະສົມປະສານຂອງຜູ້ຊ່ຽວຊານ. ໃນຈໍານວນໜຶ່ງພັນຕື້ພາຣາມິເຕີຂອງມັນ, ປະມານຫ້າສິບພັນລ້ານແມ່ນເຄື່ອນໄຫວສໍາລັບແຕ່ລະ token, ໂດຍໃຊ້ສີ່ໃນຮ້ອຍຊາວແປດຜູ້ຊ່ຽວຊານ.

5:11 Mistral ກ່າວວ່າມັນໄດ້ຝຶກອົບຮົມຮູບແບບດັ່ງກ່າວ ໃນຊິບ Nvidia Blackwell ສາມພັນແປດຮ້ອຍໜ່ວຍ ໃນສູນຂໍ້ມູນເອີຣົບຂອງຕົນເອງ. ຕາຕະລາງມາດຕະຖານແມ່ນຂອງ Mistral. ມັນກ່າວວ່າ Large 4 ນໍາພາການທົດສອບ FrontierCode ສ່ວນຕົວຂອງ Cognition ທີ່ສິບເກົ້າຈຸດ ເຈັດເປີເຊັນ, ແລະໄດ້ຄະແນນສີ່ສິບເອັດເປີເຊັນໃນ Terminal Bench ສີ່. ໃນດັດຊະນີການຂຽນລະຫັດ Artificial Analysis ມັນເທົ່າກັບຮູບແບບເປີດທີ່ດີທີ່ສຸດໃນຂະນະທີ່ໃຊ້ ສີ່ສິບເຈັດເປີເຊັນ tokens ໜ້ອຍກວ່າ.

5:33 ມີພຽງແຕ່ Claude Opus 5.5 ເທົ່ານັ້ນທີ່ເອົາຊະນະມັນໃນການທົດສອບຄວາມມັກຂອງມະນຸດທີ່ບໍ່ເຫັນໜ້າ, Mistral ກ່າວ. ຕອນນີ້ຂໍ້ກໍານົດທີ່ຂ້ອຍເກັບໄວ້. ໃບອະນຸຍາດແມ່ນ MIT ທີ່ຖືກດັດແປງ, ບໍ່ເສຍຄ່າສໍາລັບການນໍາໃຊ້ທາງການຄ້າແລະບໍ່ແມ່ນທາງການຄ້າ. ແຕ່ທຸລະກິດທີ່ໃຫ້ບຸກຄົນທີສາມເຂົ້າເຖິງຮູບແບບຜ່ານ API ຫຼື ຈຸດປາຍທາງທີ່ໂຮສຕິງຕ້ອງການໃບອະນຸຍາດການຄ້າແຍກຕ່າງຫາກຈາກ Mistral. ການນໍາໃຊ້ມັນພາຍໃນບໍລິສັດຂອງທ່ານເອງແມ່ນຖືກຍົກເວັ້ນ. ຖ້າທ່ານຕ້ອງການອ່ານສິ່ງນີ້ຫຼາຍກວ່າຟັງຂ້ອຍເວົ້າ, diff ຈະສົ່ງເຖິງກ່ອງຈົດໝາຍຂອງທ່ານ

6:02 ທຸກເຊົ້າ, ຟຣີທີ່ the daily diff dot dev, ລິ້ງຂ້າງລຸ່ມ. ດັ່ງນັ້ນຄໍາຕັດສິນຂອງມື້ນີ້ແມ່ນ NEEDS REVIEW.

### ຄໍາຕັດສິນ: NEEDS REVIEW

6:08 ຂ້ອຍຈະທົບທວນມັນເພາະວ່າ Binance ຍັງບໍ່ໄດ້ລະບຸຈຸດລະເມີດຂອງມັນ, Cursor ຍັງບໍ່ໄດ້ກ່າວເຖິງວິທີທີ່ເວີຊັນຖືກສ້າງຂຶ້ນ, Northflank ຍັງບໍ່ມີການວິເຄາະຫຼັງເຫດການເທື່ອ, ແລະຕາຕະລາງ Mistral ແມ່ນຂອງ Mistral ເອງ. ບອກຂ້ອຍໃນຄໍາຄິດເຫັນວ່າທ່ານຈະປະທັບຕາມັນແຕກຕ່າງກັນຫຼືບໍ່. ແລະນັ້ນຄື diff ສໍາລັບມື້ນີ້. ຂ້ອຍແມ່ນ Niko ຈາກ Axrisi. ຮວມເຂົ້າຢ່າງມີຄວາມຮັບຜິດຊອບ.

## ແຫຼ່ງຂໍ້ມູນ

- [North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history) — TRM Labs
- [The largest theft in history: North Korea likely behind the $6.4 billion Binance hack](https://www.elliptic.co/insights/binance-largest-hack-in-history/) — Elliptic
- [The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes](https://www.wired.com/story/the-dollar63-billion-binance-hack-was-pulled-off-in-just-20-minutes/) — WIRED
- [Blockchain intelligence firms link North Korea to $6.3B hack on Binance](https://www.npr.org/2026/10/30/g-s1-150902/blockchain-intelligence-firms-link-north-korea-to-6-3b-hack-on-binance) — AP via NPR
- [Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension Marketplace](https://cursor.com/blog/claude-code-extension-security-notice) — Cursor
- [Official Claude Code Extension Compromise: Security Advisory](https://phorion.io/blog/offical-claude-code-vsx-compromise/) — Phorion
- [Northflank security incident](https://status.northflank.com/cmvv0rn5a092f14rutwccodpp) — Northflank status page
- [We're releasing the weights of Mistral Large 4](https://mistral.ai/news/mistral-large-4-oss/) — Mistral AI
- [Mistral-Large-4-1T-A52B model card and license](https://huggingface.co/mistralai/Mistral-Large-4-1T-A52B) — Hugging Face (Mistral AI)