# „Binance“ įsilaužimas, sugadintas „Claude Code“ plėtinys „Cursor“ prekyvietėje, „Northflank“ incidentas ir „Mistral Large 4“: keturios kūrėjų istorijos viename „Daily Diff“

Published: 2026-10-31

Keturi kūrėjų pasakojimai, kiekvienas priskiriamas savo pirminiam šaltiniui: „Binance“ per maždaug dvidešimt minučių prarado milijardus dolerių kriptovaliuta, o atsekamumo firmos „TRM Labs“ ir „Elliptic“ paskelbė skirtingas sumas, o „Binance“ pateikė savo vertinimą; „Cursor“ teigia, kad kenkėjiškai modifikuotas „Anthropic“ „Claude Code“ plėtinio, 2.1.313 versijos, kūrinys buvo prieinamas jos plėtinių prekyvietėje apie vienuolika valandų; „Northflank“ būsenos puslapyje klientams nurodoma manyti, kad visi aplinkos kintamieji buvo iššifruoti po saugumo įspėjimo; ir „Mistral“ išleido „Mistral Large 4“ svorius pagal licenciją su nuostata dėl talpinamų paslaugų. Skaičiai yra pačių šaltinių, kelios priežastys vis dar nepaaiškintos, o nuosprendis yra NEEDS REVIEW.

Canonical: https://thedailydiff.dev/lt/video/2026-10-30-binance-extension-northflank-mistral/

## Kas aptariama šiame vaizdo įraše

- Pasak „TRM Labs“, „Binance“ piniginės dešimtyje blokų grandinių išsiuntė lėšas į vieno atakuojančiojo kontroliuojamus adresus 2026 m. spalio 29 d., didžioji dalis – per maždaug 20 minučių, prasidedant maždaug 20:05 UTC. TRM skaičiuoja apie 6,36 mlrd. USD, „Elliptic“ – 6,43 mlrd. USD (vertės vagystės metu), o „Binance“ įvertino apie 6,3 mlrd. USD; TRM ir „Elliptic“ abi vadina tai didžiausia užfiksuota kriptovaliutų vagyste, maždaug keturis kartus didesne už maždaug 1,5 mlrd. USD vertės „Bybit“ įsilaužimą 2025 m. vasario mėn.
- „Elliptic“ aprašo „Ethereum“ mechanizmą: viena operacija atliko 50 autorizacijų, pasirašytų „Binance“ karštosios piniginės raktu, kiekviena su skirtingu nonce, kad viena atitiktų, naudojant EIP-7702 iš 2025 m. „Pectra“ atnaujinimo, siekiant deleguoti piniginę atakuojančiojo sutarčiai, kuri ją ištuštino po kelių minučių. Kitose grandinėse lėšos judėjo įprastais pasirašytais pervedimais, ką TRM interpretuoja kaip „Binance“ pasirašymo infrastruktūros kompromisą. Pirmajame „Binance“ pareiškime buvo paminėtas pažeistas „DevOps“ inžinieriaus nešiojamasis kompiuteris ir paslaugų konteineris; vėlesniame atnaujinime buvo teigiama, kad buvo papildomų pažeidimo taškų, tačiau jie nebuvo įvardinti.
- „Binance“ teigia, kad vartotojų lėšos yra saugios, indėliai nepaveikti, ji padengs visus nuostolius, o išėmimai turėtų atsinaujinti per dieną ar dvi. „Elliptic“ skaičiuoja, kad 2,84 mlrd. USD (44 proc.) yra užšaldyti, o TRM – apie 2,7 mlrd. USD. TRM su dideliu pasitikėjimu priskiria vagystę Šiaurės Korėjos „TraderTraitor“ grupei, „Elliptic“ sako, kad tai tikėtina, ir nė viena vyriausybė nepatvirtino priskyrimo.
- „Cursor“ saugumo pranešime teigiama, kad „Anthropic.claude-code“ 2.1.313 versija „Cursor“ prekyvietėje buvo kenkėjiškai modifikuota, jos neparašė „Anthropic“, ir ji buvo prieinama maždaug nuo 2026 m. spalio 29 d. 2:27 val. iki 13:35 val. PT, paveikdama daugiausiai 5 000 vartotojų. Įterptas kodas paleidžiamas įkėlus plėtinio failą, surenka pagrindinio kompiuterio duomenis, bando pridėti SSH raktą, atidaryti atvirkštinį tunelį ir išlikti; „Cursor“ teigia, kad SSH žingsnis daugumoje mašinų nepavyksta, tačiau raktas, išlikimas ir pagrindinio kompiuterio ataskaita vis tiek įvyksta, ir kad atakuojančiojo serveris yra neprisijungęs. Patikrinkite „authorized\_keys“ dėl komentaro svc-telemetry. Pranešime nenurodoma, kaip modifikuotas kūrinys atsirado.
- „Phorion“ analizė randa kenkėjiškos programinės įrangos klaidą: „macOS“ ji patikrina, ar nuotolinis prisijungimas išjungtas, naudodama komandą, kuri be administratoriaus teisių atspausdina klaidą ir sėkmingai baigia darbą, todėl scenarijus praleidžia SSH įjungimą. „Cursor“ pašalino versiją, išjungė ir atkūrė savo prekyvietę, pakeitė raktus ir nerado jokių kitų sugadintų plėtinių.
- „Northflank“ būsenos puslapyje, skirtame saugumo incidentui, nurodomas „Wiz“ grėsmės perspėjimas 2026 m. spalio 30 d. 11:43 UTC, pirmasis tinklo pataisymas 12:02, prašymas pakeisti aplinkos kintamuosius 13:40 ir, 13:58, nurodymas manyti, kad visi aplinkos kintamieji buvo iššifruoti ir išjungti arba pakeisti visus raktus. Jame teigiama, kad daugelis vartotojų patvirtina, jog jų AI raktai buvo naudojami, ir kad „Postgres“ ir „MongoDB“ slaptųjų raktų keitimas buvo įjungtas visiems vartotojams 15:12. Šiam puslapiui rengiant, nebuvo paskelbta jokios poįvykinės analizės.
- „Mistral“ išleido „Mistral Large 4“ svorius 2026 m. spalio 29 d.: apie 1 trilijoną parametrų ekspertų mišinio dizaine su maždaug 50 milijardų aktyvių, apmokytų, „Mistral“ teigimu, ant 3 800 „Nvidia Blackwell“ lustų. „Mistral Ecosystem Open-Weight License“ yra modifikuota MIT licencija; verslas, kuris siūlo modelį trečiosioms šalims kaip paslaugą per API arba talpinamus galinius taškus, turi turėti atskirą komercinę licenciją, o vidinis naudojimas yra atleidžiamas. Etiškumo rezultatai, tokie kaip 19,7 procento „FrontierCode 2.0“ ir 41 procentas „Terminal-Bench 4.0“, yra paties „Mistral“ teiginiai.

## Klausimai ir atsakymai

### Kaip užpuolikai ištuštino „Binance“ karštąsias pinigines ir kodėl praradimų skaičiai skiriasi?

„Elliptic“ teigia, kad užpuolikas pateikė vieną „Ethereum“ operaciją, turinčią 50 autorizacijų, pasirašytų „Binance“ karštosios piniginės raktu, tada naudojo EIP-7702, kad deleguotų piniginę savo sutarčiai, kuri ją ištuštino. „TRM Labs“ skaičiuoja apie 6,36 mlrd. USD, „Elliptic“ – 6,43 mlrd. USD, o „Binance“ įvertina apie 6,3 mlrd. USD, nes kiekviena įmonė skirtingai įvertina turtą. „Binance“ dar neįvardijo visų pažeidimo taškų.

### Kas buvo kenkėjiškas „Claude Code 2.1.313“ plėtinys „Cursor“ prekyvietėje ir kaip galiu patikrinti, ar buvau paveiktas?

„Cursor“ teigia, kad „Anthropic.claude-code 2.1.313“ buvo kenkėjiškai modifikuota versija, neparašyta „Anthropic“, prieinama apie vienuolika valandų spalio 29 d., paveikiant daugiausiai 5 000 vartotojų. „Cursor“ patikra: ieškokite savo SSH „authorized\_keys“ faile komentaro svc-telemetry. „Cursor“ įspėja, kad plėtinio pašalinimo gali nepakakti ir pateikia pašalinimo scenarijus.

### Ką turėčiau daryti po „Northflank“ saugumo incidento, jei mano aplinkos kintamieji buvo atskleisti?

„Northflank“ būsenos puslapyje visiems vartotojams nurodoma manyti, kad jų aplinkos kintamieji buvo iššifruoti ir išjungti arba pakeisti visus raktus, įskaitant slaptus duomenis darbo krūviuose, slaptųjų grupių ir globaliose slaptose vietose. Jame teigiama, kad daugelis vartotojų patvirtina, jog jų AI raktai buvo naudojami, todėl pirmiausia pakeiskite raktus, kurie apmokestinami pagal naudojimą, ir patikrinkite kiekvieno teikėjo naudojimo puslapį. Šiam puslapiui rengiant, nebuvo paskelbta jokios poįvykinės analizės.

### Ar galiu komerciškai naudoti „Mistral Large 4“ ir ką jo licencija sako apie jo talpinimą kitiems?

Taip. „Mistral“ „Ecosystem Open-Weight License“ yra modifikuota MIT licencija, leidžianti komercinį ir nekomercinį naudojimą. Verslui, kuris trečiosioms šalims suteikia prieigą prie modelio ar jo išvestinių produktų per API arba talpinamus galinius taškus, reikalinga atskira komercinė „Mistral“ licencija. Vidinis naudojimas, kuris nepadaro modelio prieinamo trečiosioms šalims, yra atleidžiamas, atsižvelgiant į licencijos tekstą „Hugging Face“ saugykloje.

### Koks buvo „The Daily Diff“ verdiktas dėl šių keturių istorijų?

„The Daily Diff“ verdiktas buvo REIKIA PERŽIŪRĖTI. Niko priežastis yra ta, kad „Binance“ neįvardijo savo pažeidimo taškų, „Cursor“ nepasakė, kaip atsirado modifikuotas kūrinys, „Northflank“ dar neturi poįvykinės analizės, o „Mistral“ etaloninis grafikas yra paties „Mistral“. Patarimas yra perskaityti pirminius šaltinius ir imtis konkrečių patikrų, kurias kiekvienas iš jų nurodo.

## Skyriai

- 0:00 Šalta pradžia: kieno parašas perkėlė „Binance“ pinigus?
- 0:43 Pirma istorija: kaip užpuolikai privertė „Binance“ pasirašyti išėmimus?
- 2:19 Antra istorija: ką bandė įdiegti sugadintas „Claude Code“ plėtinys?
- 3:39 Trečia istorija: ką turėtumėte pakeisti po „Northflank“ incidento?
- 4:45 Ketvirta istorija: ką galite daryti su „Mistral Large 4“ svoriais?
- 6:06 Nuosprendis: REIKIA PERŽIŪRĖTI

## Išverstas transkriptas

Išversta iš originalo anglų kalbos. Galimas garso ir subtitrų valdymas per YouTube.

### Šalta pradžia: kieno parašas perkėlė „Binance“ pinigus?

0:00 Kripto saugumas turėtų reikšti privačių raktų saugojimą. „Binance“ atveju „Elliptic“ teigia, kad užpuolikas privertė pačias „Binance“ sistemas pasirašyti milijardus dolerių išėmimų. Šiame vaizdo įraše – keturios istorijos. Kaip užpuolikai privertė „Binance“ pačiai pasirašyti išėmimus? Ką bandė įdiegti sugadintas „Claude Code“ plėtinys? Ką turėtumėte pakeisti po „Northflank“? Ir ką „Mistral“ licencija leidžia daryti su trilijonu parametrų?

0:24 Taip pat yra viena nuostata vienoje iš šių istorijų, kuri nusprendžia, kas gali prieglobą trilijono parametrų modelį. Aš ją pasiliksiu pabaigai. Šiandien penktadienis, spalio trisdešimtoji, ir tai yra „The Daily Diff“. Karštoji piniginė yra kriptovaliutų piniginė, kurią birža laiko prisijungusi, kad išėmimai būtų atliekami iš karto. Pagalvokite apie grynųjų pinigų stalčių banke, tik tas stalčius yra prijungtas prie interneto. Pirma istorija.

### Pirma istorija: kaip užpuolikai privertė „Binance“ pasirašyti išėmimus?

0:43 Ketvirtadienio vakarą „Binance“ piniginės dešimtyje blokų grandinių pradėjo siųsti savo likučius į vieno atakuojančiojo kontroliuojamus adresus. „TRM Labs“ teigia, kad didžioji dalis jų buvo perkelta per maždaug dvidešimt minučių, pradedant nuo aštuonių valandų penkių minučių UTC. Bendra suma priklauso nuo to, kas skaičiuoja. „Binance“ prognozuoja apie šešis su trimis milijardais dolerių. TRM skaičiuoja šešis su trimis šešiais, o „Elliptic“ – šešis su keturiais trimis. Bet kuriuo atveju tai yra didžiausia kada nors užfiksuota kriptovaliutų vagystė,

1:09 maždaug keturis kartus didesnė nei „Bybit“ įsilaužimas 2025 metais. „Elliptic“ aprašo mechanizmą. „Ethereum“ sistemoje viena operacija atliko penkiasdešimt autorizacijų, kiekviena pasirašyta tos karštosios piniginės raktu ir kiekviena su skirtingu operacijos skaitikliu, kad viena tikrai atitiktų. 2025 m. „Pectra“ atnaujinimo funkcija tada perdavė piniginę atakuojančiojo sutarčiai, kuri ją ištuštino po trijų su puse minutės. Kaip užpuolikas privertė „Binance“ pasirašyti?

1:37 „Binance“ pirmame pranešime teigiama, kad galėjo būti pažeistas „DevOps“ inžinieriaus nešiojamasis kompiuteris, suteikiantis prieigą prie paslaugos konteinerio, galinčio pateikti neautorizuotus išėmimus. Vėlesniame atnaujinime teigiama, kad buvo papildomų pažeidimo taškų ir jie nebuvo įvardinti. „Bybit“ patekimas taip pat buvo per kūrėjo mašiną, pažymi „Elliptic“. „Binance“ teigia, kad vartotojų lėšos yra saugios, indėliai nepaveikti, ir ji padengs visus nuostolius. Išėmimai sustabdyti ir tikimasi, kad atsinaujins per dieną ar dvi.

2:02 „Elliptic“ skaičiuoja, kad keturiasdešimt keturi procentai yra užšaldyti. „TRM“ su dideliu pasitikėjimu priskiria vagystę Šiaurės Korėjos „TraderTraitor“ grupei, „Elliptic“ sako, kad tai tikėtina, ir jokia vyriausybė to nepatvirtino. Pamoka glūdi aplink raktus esančiose mašinose. Aš patikrinčiau, kas gali paprašyti jūsų pasirašymo sistemos atlikti operaciją. Antra istorija. Ketvirtadienį, maždaug vienuolika valandų, „Cursor“ plėtinio

### Antra istorija: ką bandė įdiegti sugadintas „Claude Code“ plėtinys?

2:23 prekyvietė platino modifikuotą „Anthropic“ „Claude Code“ plėtinio versiją, versiją 2.1.313. „Cursor“ teigia, kad „Anthropic“ to neparašė ir kad daugiausiai penki tūkstančiai žmonių tai įdiegė. Įterptas kodas sėdi prieš plėtinio įprastą kodą, todėl jis paleidžiamas, kai tik redaktorius įkelia failą, be paspaudimo. „Cursor“ teigia, kad renka kompiuterio vardą, vartotojo vardą ir aplinkos kintamųjų pavadinimus, bando pridėti atakuojančiojo SSH raktą ir bando atidaryti atvirkštinį tunelį, kuris persijungia kiekvieną minutę.

2:53 Keista detalė yra klaida, rasta saugumo įmonės „Phorion“. „Mac“ kompiuteryje scenarijus patikrina, ar nuotolinis prisijungimas išjungtas, naudodamas komandą, kuri, be administratoriaus teisių, atspausdina klaidą ir vis tiek praneša apie sėkmę. Scenarijus niekada nemato žodžio „išjungta“, todėl jis daro prielaidą, kad nuotolinis prisijungimas įjungtas, ir praleidžia jo įjungimą. „Cursor“ teigia, kad prisijungimo žingsnis daugelyje mašinų nepavyksta, nors raktas, išlikimas ir ataskaita vis tiek įvyksta. Jei atnaujinote ketvirtadienį, ieškokite savo SSH autorizuotų raktų faile komentaro

3:21 S V C telemetrija. „Cursor“ teigia, kad plėtinio pašalinimo gali nepakakti, nes naudingoji apkrova palieka savo scenarijus, todėl naudokite jos pašalinimo scenarijus ir pakeiskite įgaliojimus iš patikimos mašinos. „Cursor“ išjungė ir atstatė savo prekyvietę, o atakuojančiojo serveris yra neprisijungęs. Jos pranešime nenurodoma, kaip modifikuotas kūrinys atsirado.

### Trečia istorija: ką turėtumėte pakeisti po „Northflank“ incidento?

3:39 Trečia istorija. „Northflank“ teikia paslaugas, duomenų bazes ir kūrinius kūrėjams. Jos būsenos puslapyje nurodomas saugumo incidentas, o laiko juosta prasideda vienuoliktą valandą keturiasdešimt tris minutes UTC penktadienį, gavus „Wiz“ saugumo įmonės įspėjimą. Po devyniolikos minučių atliktas pirmasis tinklo pataisymas. Iki vienos valandos keturiasdešimt minučių klientams buvo liepta nedelsiant pakeisti aplinkos kintamuosius. Po aštuoniolikos minučių pranešimas pasikeitė: dabar reikia manyti, kad kiekvienas aplinkos kintamasis yra iššifruotas, ir išjungti arba pakeisti visus raktus. Tada eilutė, kuri liečia jūsų sąskaitą.

4:10 Puslapyje rašoma, kad daugelis vartotojų patvirtina, kad buvo naudojami jų AI raktai. Iki trijų valandų dvylikos minučių „Northflank“ buvo įjungęs slaptųjų raktų keitimą „Postgres“ ir „MongoDB“ priedams visiems vartotojams ir rekomenduoja išjungti viešą prieinamumą šiuose prieduose, jei jį įjungėte. Tinklas, kūrimai ir priedai nurodomi kaip patiriantys didelį sutrikimą, ir dar nėra paskelbta jokios poįvykinės analizės, todėl kaip užpuolikas pateko, nėra vieša. Pakeiskite kiekvieną paslaptį darbo krūviuose, slaptųjų grupių ir globaliose paslapties,

4:37 pradedant nuo raktų, kurie apmokestinami pagal naudojimą, pvz., AI teikėjų raktų. Tada patikrinkite kiekvieno teikėjo naudojimo puslapį, ar nėra jūsų neatliktų skambučių.

### Ketvirta istorija: ką galite daryti su „Mistral Large 4“ svoriais?

4:45 Ketvirta istorija. Spalio šeštąją aš jums sakiau, kad „Mistral Large 4“ yra peržiūros stadijoje ir svoriai buvo pažadėti iki spalio pabaigos. Ketvirtadienį svoriai atkeliavo, likus dviem dienoms. „Mistral“ jį vadina „Le Chonk“, kas tinka modeliui su trilijonu parametrų. „Hacker News“ skelbimas sulaukė daugiau nei šešiolikos šimtų taškų. Tai ekspertų mišinys. Iš trilijono parametrų, maždaug penkiasdešimt milijardų yra aktyvūs kiekvienam žetonui, naudojant keturis iš šimto dvidešimt aštuonių ekspertų.

5:11 „Mistral“ teigia, kad apmokė modelį su trisdešimt aštuonių šimtų „Nvidia Blackwell“ lustų savo Europos duomenų centruose. Etiškumo diagrama yra „Mistral“. Jame teigiama, kad „Large 4“ pirmauja „Cognition“ privačiame „FrontierCode“ teste su devyniolika su septyniais procentais ir gauna keturiasdešimt vieną procentą „Terminal Bench four“. „Artificial Analysis“ kodavimo indekse jis susilygina su geriausiu atviruoju modeliu, naudojant keturiasdešimt septyniais procentais mažiau žetonų.

5:33 Tik „Claude Opus 5.5“ jį nugalėjo aklame žmogaus pasirinkimo teste, sako „Mistral“. Dabar aš pasilikau tą sąlygą. Licencija yra modifikuota MIT, nemokama komerciniam ir nekomerciniam naudojimui. Tačiau verslui, kuris trečiosioms šalims suteikia prieigą prie modelio per API arba talpinamus galinius taškus, reikalinga atskira komercinė licencija iš „Mistral“. Naudojimas jūsų įmonėje yra atleistas. Jei mieliau skaitytumėte tai, nei girdėtumėte mane sakant, skirtumas nusileidžia į jūsų gautuosius

6:02 kiekvieną rytą, nemokamai „the daily diff dot dev“, nuoroda žemiau. Taigi šiandienos verdiktas yra REIKIA PERŽIŪRĖTI.

### Nuosprendis: REIKIA PERŽIŪRĖTI

6:08 Aš tai peržiūrėčiau, nes „Binance“ neįvardijo savo pažeidimo taškų, „Cursor“ nepasakė, kaip atsirado kūrinys, „Northflank“ dar neturi poįvykinės analizės, o „Mistral“ diagrama yra paties „Mistral“. Pasakykite man komentaruose, jei būtumėte antspaudavę kitaip. Ir tai yra šiandienos skirtumas. Aš esu Niko iš „Axrisi“. Sujungti atsakingai.

## Šaltiniai

- [North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history) — TRM Labs
- [The largest theft in history: North Korea likely behind the $6.4 billion Binance hack](https://www.elliptic.co/insights/binance-largest-hack-in-history/) — Elliptic
- [The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes](https://www.wired.com/story/the-dollar63-billion-binance-hack-was-pulled-off-in-just-20-minutes/) — WIRED
- [Blockchain intelligence firms link North Korea to $6.3B hack on Binance](https://www.npr.org/2026/10/30/g-s1-150902/blockchain-intelligence-firms-link-north-korea-to-6-3b-hack-on-binance) — AP via NPR
- [Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension Marketplace](https://cursor.com/blog/claude-code-extension-security-notice) — Cursor
- [Official Claude Code Extension Compromise: Security Advisory](https://phorion.io/blog/offical-claude-code-vsx-compromise/) — Phorion
- [Northflank security incident](https://status.northflank.com/cmvv0rn5a092f14rutwccodpp) — Northflank status page
- [We're releasing the weights of Mistral Large 4](https://mistral.ai/news/mistral-large-4-oss/) — Mistral AI
- [Mistral-Large-4-1T-A52B model card and license](https://huggingface.co/mistralai/Mistral-Large-4-1T-A52B) — Hugging Face (Mistral AI)