# Binance haks, mainīts Claude Code paplašinājums Cursor tirgū, Northflank incidents un Mistral Large 4: četri izstrādātāju stāsti vienā The Daily Diff

Published: 2026-10-31

Četri izstrādātāju stāsti, katrs attiecināts uz savu primāro avotu: Binance aptuveni divdesmit minūtēs zaudēja miljardiem dolāru kriptovalūtu, izsekošanas uzņēmumi TRM Labs un Elliptic publicēja atšķirīgus kopsummas, un Binance sniedza savu aprēķinu; Cursor apgalvo, ka ļaunprātīgi modificēts Anthropic Claude Code paplašinājuma versijas 2.1.313 komplekss bija pieejams tā paplašinājumu tirgū aptuveni vienpadsmit stundas; Northflank statusa lapa liek klientiem pieņemt, ka visi vides mainīgie tika atšifrēti pēc drošības brīdinājuma; un Mistral izlaida Mistral Large 4 svarus ar licenci, kurā ir iekļauta klauzula par mitināšanas pakalpojumiem. Skaitļi ir avotu pašu dati, vairāki iemesli joprojām nav izskaidroti, un spriedums ir NEPIECIEŠAMA PĀRSKATĪŠANA.

Canonical: https://thedailydiff.dev/lv/video/2026-10-30-binance-extension-northflank-mistral/

## Ko aptver šis video

- Saskaņā ar TRM Labs datiem, Binance maki desmit blokķēdēs 2026. gada 29. oktobrī nosūtīja līdzekļus uz viena uzbrucēja kontrolētām adresēm, lielāko daļu aptuveni 20 minūšu laikā, sākot ap 20:05 UTC. TRM uzskaita aptuveni 6,36 miljardus USD, Elliptic 6,43 miljardus USD (vērtības zādzības brīdī), un Binance ir aprēķinājis aptuveni 6,3 miljardus USD; TRM un Elliptic abi to sauc par lielāko reģistrēto kriptovalūtu zādzību, aptuveni četras reizes lielāku nekā aptuveni 1,5 miljardu USD Bybit haks 2025. gada februārī.
- Elliptic apraksta Ethereum mehānismu: viena transakcija pārnesa 50 autorizācijas, parakstītas ar Binance karstā maka atslēgu, katra ar atšķirīgu nonce, lai viena atbilstu, izmantojot EIP-7702 no 2025. gada Pectra jaunināšanas, lai deleģētu maku uzbrucēja līgumam, kas to iztukšoja dažas minūtes vēlāk. Citās ķēdēs līdzekļi tika pārvietoti ar parastiem parakstītiem pārskaitījumiem, ko TRM interpretē kā Binance parakstīšanas infrastruktūras kompromisu. Binance pirmajā paziņojumā tika minēts kompromitēts DevOps inženiera klēpjdators un pakalpojuma konteiners; vēlākā atjauninājumā tika teikts, ka bija papildu pārkāpuma punkti, un tie netika nosaukti.
- Binance saka, ka lietotāju līdzekļi ir drošībā, depozīti nav ietekmēti, uzņēmums segs visus zaudējumus, un izņemšana tiks atsākta vienas vai divu dienu laikā. Elliptic uzskaita 2,84 miljardus USD (44 procentus) iesaldēti, un TRM aptuveni 2,7 miljardus USD. TRM ar augstu pārliecību attiecina zādzību uz Ziemeļkorejas TraderTraitor grupu, Elliptic saka, ka tas ir ticami, un neviena valdība nav apstiprinājusi piederību.
- Cursor drošības paziņojumā teikts, ka Anthropic.claude-code versija 2.1.313 Cursor tirgū tika ļaunprātīgi modificēta, to nav rakstījis Anthropic, un tā bija pieejama no aptuveni 2:27 rītā līdz 1:35 pēcpusdienā PT 2026. gada 29. oktobrī, un tika ietekmēti ne vairāk kā 5000 lietotāju. Ievadītais kods darbojas, kad tiek ielādēts paplašinājuma fails, vāc resursdatora detaļas, mēģina pievienot SSH atslēgu, atvērt apgrieztu tuneli un saglabāt; Cursor saka, ka SSH solis lielākajā daļā mašīnu neizdodas, taču atslēga, saglabāšana un resursdatora ziņojums joprojām notiek, un ka uzbrucēja serveris ir bezsaistē. Pārbaudiet authorized\_keys, vai nav komentāra svc-telemetry. Paziņojumā nav teikts, kā modificētais komplekss nokļuva.
- Phorion analīze atklāj kļūdu ļaunprātīgajā programmatūrā: macOS tā pārbauda, vai attālā pieteikšanās ir izslēgta ar komandu, kas bez administratora tiesībām izdrukā kļūdu un veiksmīgi iziet, tāpēc skripts izlaiž SSH iespējošanu. Cursor noņēma versiju, izslēdza un pārbūvēja savu tirgu, nomainīja atslēgas un neatrada citus mainītus paplašinājumus.
- Northflank statusa lapā par drošības incidentu ir uzskaitīts Wiz draudu brīdinājums 11:43 UTC 2026. gada 30. oktobrī, pirmais tīkla labojums 12:02, pieprasījums mainīt vides mainīgos 13:40 un 13:58 norādījums pieņemt, ka visi vides mainīgie ir atšifrēti, un atspējot vai mainīt visas atslēgas. Tajā teikts, ka vairāki lietotāji apstiprina, ka viņu AI atslēgas ir izmantotas, un ka slepeno atslēgu rotācija Postgres un MongoDB visiem lietotājiem tika iespējota 15:12. Pēcnāves ziņojums netika publicēts, kad šī lapa tika sagatavota.
- Mistral izlaida Mistral Large 4 svarus 2026. gada 29. oktobrī: aptuveni 1 triljons parametru ekspertu jaukšanas dizainā ar aptuveni 50 miljardiem aktīvo, apmācīto, Mistral saka, uz 3800 Nvidia Blackwell mikroshēmām. Mistral Ecosystem Open-Weight License ir modificēta MIT licence; uzņēmumam, kas piedāvā modeli trešajām personām kā pakalpojumu, izmantojot API vai mitinātus galapunktus, ir nepieciešama atsevišķa komerciāla licence, un iekšējā izmantošana ir atbrīvota. Salīdzinošo testu rezultāti, piemēram, 19,7 procenti FrontierCode 2.0 un 41 procents Terminal-Bench 4.0, ir paša Mistral apgalvojumi.

## Jautājumi un atbildes

### Kā uzbrucēji iztukšoja Binance karstos makus, un kāpēc zaudējumu skaitļi atšķiras?

Elliptic saka, ka uzbrucējs iesniedza vienu Ethereum transakciju, kas saturēja 50 autorizācijas, parakstītas ar Binance karstā maka atslēgu, pēc tam izmantoja EIP-7702, lai deleģētu maku savam līgumam, kas to iztukšoja. TRM Labs uzskaita aptuveni 6,36 miljardus USD, Elliptic 6,43 miljardus USD un Binance lēš aptuveni 6,3 miljardus USD, jo katrs aktīvus novērtē atšķirīgi. Binance vēl nav nosaucis visus pārkāpuma punktus.

### Kas bija ļaunprātīgais Claude Code 2.1.313 paplašinājums Cursor tirgū, un kā es varu pārbaudīt, vai esmu ticis ietekmēts?

Cursor saka, ka Anthropic.claude-code 2.1.313 bija ļaunprātīgi modificēts komplekss, ko nav rakstījis Anthropic, pieejams aptuveni vienpadsmit stundas 29. oktobrī, un ietekmēti tika ne vairāk kā 5000 lietotāju. Cursor pārbaude: meklējiet savā SSH authorized\_keys failā komentāru svc-telemetry. Cursor brīdina, ka paplašinājuma atinstalēšana, iespējams, nav pietiekama un nodrošina noņemšanas skriptus.

### Kas man jādara pēc Northflank drošības incidenta, ja mani vides mainīgie tika atklāti?

Northflank statusa lapa liek visiem lietotājiem pieņemt, ka viņu vides mainīgie ir atšifrēti, un atspējot vai mainīt visas atslēgas, tostarp slepenos atslēgus darba slodzēs, slepeno atslēgu grupās un globālajos slepenajos atslēgos. Tajā teikts, ka vairāki lietotāji apstiprina, ka viņu AI atslēgas ir izmantotas, tāpēc vispirms rotējiet atslēgas, kas tiek rēķinātas par lietošanu, un pārbaudiet katra pakalpojumu sniedzēja lietošanas lapu. Pēcnāves ziņojums netika publicēts, kad šī lapa tika sagatavota.

### Vai es varu komerciāli izmantot Mistral Large 4, un ko tā licence saka par tā mitināšanu citiem?

Jā. Mistral Ecosystem Open-Weight Licence ir modificēta MIT licence, kas atļauj komerciālu un nekomerciālu izmantošanu. Uzņēmumam, kas dod trešajām personām piekļuvi modelim vai tā atvasinājumiem, izmantojot API vai mitinātus galapunktus, ir nepieciešama atsevišķa komerciāla licence no Mistral. Iekšēja izmantošana, kas nepadara modeli pieejamu trešajām personām, ir atbrīvota, saskaņā ar licences tekstu Hugging Face repozitorijā.

### Kāds bija The Daily Diff spriedums par šiem četriem stāstiem?

The Daily Diff spriedums bija NEPIECIEŠAMA PĀRSKATĪŠANA. Niko iemesls ir tas, ka Binance nav nosaucis savus pārkāpumu punktus, Cursor nav teicis, kā modificētais komplekss nokļuva iekšā, Northflank vēl nav pēcnāves analīzes, un Mistral salīdzinošā diagramma ir paša Mistral. Ieteikums ir lasīt primāros avotus un rīkoties saskaņā ar konkrētajām pārbaudēm, ko katrs no tiem uzskaita.

## Nodaļas

- 0:00 Aukstais sākums: kura paraksts pārvietoja Binance naudu?
- 0:43 Pirmais stāsts: kā uzbrucēji panāca, ka Binance parakstīja izņemšanas darījumus?
- 2:19 Otrais stāsts: ko mēģināja instalēt mainītais Claude Code paplašinājums?
- 3:39 Trešais stāsts: kas jārotē pēc Northflank incidenta?
- 4:45 Ceturtais stāsts: ko var darīt ar Mistral Large 4 svariem?
- 6:06 Spriedums: NEPIECIEŠAMA PĀRSKATĪŠANA

## Tulkotais transkripts

Tulkojums no oriģinālā angļu stāstījuma. Pieejamais audio un subtitri tiek kontrolēti no YouTube.

### Aukstais sākums: kura paraksts pārvietoja Binance naudu?

0:00 Kripto drošībai vajadzētu nozīmēt privāto atslēgu aizsardzību. Binance gadījumā Elliptic saka, ka uzbrucējs panāca, ka Binance sistēmas paraksta miljardiem dolāru izņemšanas darījumus. Šajā video – četri stāsti. Kā uzbrucēji panāca, ka Binance pats parakstīja izņemšanas darījumus? Ko mēģināja instalēt mainīts Claude Code paplašinājums? Kas jārotē pēc Northflank? Un ko Mistral licence ļauj darīt ar triljoniem parametru?

0:24 Vienā no šiem stāstiem ir arī viena klauzula, kas nosaka, kurš var mitināt triljonu parametru modeli. Es to pataupīšu beigām. Ir piektdiena, trīsdesmitais oktobris, un šis ir The Daily Diff. Karstais maks ir kripto maks ko apmaiņa tur tiešsaistē, lai izņemšanas darījumi notiktu nekavējoties. Iedomājieties skaidras naudas atvilktni bankā, izņemot to, ka atvilktne ir savienota ar internetu. Pirmais stāsts.

### Pirmais stāsts: kā uzbrucēji panāca, ka Binance parakstīja izņemšanas darījumus?

0:43 Ceturtdienas vakarā Binance maki desmit blokķēdēs sāka sūtīt savus atlikumus uz viena uzbrucēja kontrolētām adresēm. TRM Labs saka, ka lielākā daļa tika izņemta apmēram divdesmit minūtēs, sākot pulksten astoņos piecas minūtes UTC. Kopsumma ir atkarīga no tā, kurš skaita. Binance lēš aptuveni sešus komats trīs miljardus dolāru. TRM uzskaita sešus komats trīsdesmit sešus, un Elliptic sešus komats četrdesmit trīs. Jebkurā gadījumā tā ir lielākā reģistrētā kriptovalūtu zādzība,

1:09 aptuveni četras reizes lielāka nekā Bybit haks no divdesmit pieciem. Elliptic apraksta mehānismu. Ethereum viena transakcija pārnesa piecdesmit autorizācijas, katra parakstīta ar šī karstā maka atslēgu un katra ar atšķirīgu transakciju skaitītāju, lai viena noteikti atbilstu. Funkcija no divdesmit piecu Pectra jaunināšanas tad nodeva maku uzbrucēja līgumam, kas to iztukšoja trīsarpus minūtes vēlāk. Kā uzbrucējs panāca, ka Binance parakstīja?

1:37 Binance pirmajā paziņojumā tika teikts, ka DevOps inženiera klēpjdators, iespējams, ir bijis kompromitēts, dodot piekļuvi pakalpojuma konteineram, kas varētu iesniegt neatļautus izņemšanas darījumus. Vēlākā atjauninājumā teikts, ka bija papildu pārkāpuma punkti, un tie nav nosaukti. Bybit iekļūšanas veids arī bija izstrādātāja mašīna, atzīmē Elliptic. Binance saka, ka lietotāju līdzekļi ir drošībā, depozīti nav ietekmēti, un uzņēmums segs visus zaudējumus. Izņemšanas darījumi ir apturēti un paredzami atgriezties dienas vai divu laikā.

2:02 Elliptic uzskaita četrdesmit četrus procentus iesaldētus. TRM ar augstu pārliecību attiecina zādzību uz Ziemeļkorejas TraderTraitor grupu, Elliptic saka, ka tas ir ticami, un neviena valdība to nav apstiprinājusi. Mācība atrodas mašīnās ap atslēgām. Es pārbaudītu, kas var pieprasīt jūsu parakstīšanas sistēmai transakciju. Otrais stāsts. Ceturtdien, apmēram vienpadsmit stundas, Cursor paplašinājumu

### Otrais stāsts: ko mēģināja instalēt mainītais Claude Code paplašinājums?

2:23 tirgus piedāvāja modificētu Anthropic Claude Code paplašinājuma versiju, versiju divi komats viens komats trīs viens trīs. Cursor saka, ka Anthropic to nav rakstījis, un ka to instalēja ne vairāk kā pieci tūkstoši cilvēku. Ievadītais kods atrodas pirms paplašinājuma parastā koda, tāpēc tas tiek palaists brīdī, kad redaktors ielādē failu, bez klikšķa. Cursor saka, ka tas vāc resursdatora nosaukumu, lietotājvārdu un vides mainīgo nosaukumus, mēģina pievienot uzbrucēja SSH atslēgu un mēģina atvērt apgrieztu tuneli, kas mēģina vēlreiz katru minūti.

2:53 Dīvainā detaļa ir kļūda, ko atklāja drošības firma Phorion. Mac datorā skripts pārbauda, vai attālā pieteikšanās ir izslēgta ar komandu, kas bez administratora tiesībām izdrukā kļūdu un joprojām ziņo par panākumiem. Skripts nekad neredz vārdu "izslēgts", tāpēc tas pieņem, ka attālā pieteikšanās ir ieslēgta un izlaiž tās ieslēgšanu. Cursor saka, ka pieteikšanās solis lielākajā daļā mašīnu neizdodas, lai gan atslēga, noturība un ziņojums joprojām notiek. Ja jūs atjauninājāt ceturtdien, meklējiet savā SSH authorized keys failā komentāru

3:21 S V C telemetrija. Cursor saka, ka paplašinājuma atinstalēšana, iespējams, nav pietiekama, jo kaitīgā programmatūra atstāj savus skriptus, tāpēc izmantojiet tās noņemšanas skriptus un rotējiet akreditācijas datus no uzticamas mašīnas. Cursor izslēdza un pārbūvēja savu tirgu, un uzbrucēja serveris ir bezsaistē. Tās paziņojumā nav teikts, kā modificētais komplekss nokļuva.

### Trešais stāsts: kas jārotē pēc Northflank incidenta?

3:39 Trešais stāsts. Northflank nodrošina pakalpojumus, datubāzes un būvē izstrādātājiem. Tās statusa lapā ir uzskaitīts drošības incidents, un laika skala sākas vienpadsmitos četrdesmit trīs UTC piektdien, ar brīdinājumu no drošības uzņēmuma Wiz. Deviņpadsmit minūtes vēlāk nāca pirmais tīkla labojums. Līdz vieniem četrdesmit klientiem tika likts nekavējoties mainīt vides mainīgos. Astoņpadsmit minūtes pēc tam ziņojums mainījās uz pieņēmumu, ka katrs vides mainīgais ir atšifrēts, un atspējot vai mainīt visas atslēgas. Tad rindiņa, kas skar jūsu rēķinu.

4:10 Lapa saka, ka vairāki lietotāji apstiprina, ka viņu AI atslēgas ir izmantotas. Līdz trīs divpadsmitiem, Northflank bija ieslēdzis slepeno atslēgu rotāciju Postgres un MongoDB papildinājumiem visiem lietotājiem, un tas iesaka izslēgt publisko piekļuvi šiem papildinājumiem, ja jūs to esat iespējojis. Tīklošana, būvēšana un papildinājumi ir norādīti kā liela avārija, un vēl nav pēcnāves, tāpēc tas, kā uzbrucējs iekļuva, nav publiski zināms. Rotējiet katru slepeno atslēgu darba slodzēs, slepeno atslēgu grupās un globālās slepenās atslēgas,

4:37 sākot ar atslēgām, kuras rēķina par lietošanu, piemēram, AI pakalpojumu sniedzēju atslēgas. Pēc tam pārbaudiet katra pakalpojumu sniedzēja lietošanas lapu, vai nav zvanu, ko jūs neveicāt.

### Ceturtais stāsts: ko var darīt ar Mistral Large 4 svariem?

4:45 Ceturtais stāsts. Sestajā oktobrī es jums stāstīju, ka Mistral Large 4 ir priekšskatījumā un svari tika solīti oktobra beigās. Ceturtdien svari tika piegādāti, ar divām dienām atlikušām. Mistral to dēvē par Le Chonk, kas atbilst modelim ar triljoniem parametru. Hacker News paziņojumam deva vairāk nekā sešpadsmit simtus punktu. Tas ir ekspertu sajaukums. No tā viena triljona parametru, aptuveni piecdesmit miljardi ir aktīvi katram tokenam, izmantojot četrus no simts divdesmit astoņiem ekspertiem.

5:11 Mistral saka, ka tas apmācīja modeli uz trīsdesmit astoņiem simtiem Nvidia Blackwell mikroshēmu savos Eiropas datu centros. Salīdzinājuma diagramma pieder Mistral. Tajā teikts, ka Large 4 vadīja Cognition privāto FrontierCode testu ar deviņpadsmit komats septiņiem procentiem, un ieguva četrdesmit vienu procentu Terminal Bench četri. Mākslīgās analīzes kodēšanas indeksā tas sasniedza labāko atvērto modeli, izmantojot četrdesmit septiņus procentus mazāk tokenu.

5:33 Tikai Claude Opus 5.5 to pārspēja aklā cilvēka preferenču testā, saka Mistral. Tagad klauzula, ko es saglabāju. Licence ir modificēta MIT, bezmaksas komerciālai un nekomerciālai lietošanai. Bet uzņēmumam, kas dod trešajām personām piekļuvi modelim, izmantojot API vai mitinātus galapunktus, ir nepieciešama atsevišķa komerciāla licence no Mistral. Lietošana savā uzņēmumā ir atbrīvota. Ja vēlaties to lasīt, nevis dzirdēt, kā es to saku, "diff" nonāk jūsu iesūtnē

6:02 katru rītu, bez maksas vietnē the daily diff dot dev, saite zemāk. Tātad šodienas spriedums ir NEPIECIEŠAMA PĀRSKATĪŠANA.

### Spriedums: NEPIECIEŠAMA PĀRSKATĪŠANA

6:08 Es to pārskatītu, jo Binance nav nosaucis savus pārkāpumu punktus, Cursor nav teicis, kā komplekss nokļuva iekšā, Northflank vēl nav pēcnāves analīzes, un Mistral diagramma ir paša Mistral. Paziņojiet man komentāros, ja jūs būtu to apzīmogojis citādi. Un tas ir šodienas "diff". Es esmu Niko no Axrisi. Apvienojiet atbildīgi.

## Avoti

- [North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history) — TRM Labs
- [The largest theft in history: North Korea likely behind the $6.4 billion Binance hack](https://www.elliptic.co/insights/binance-largest-hack-in-history/) — Elliptic
- [The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes](https://www.wired.com/story/the-dollar63-billion-binance-hack-was-pulled-off-in-just-20-minutes/) — WIRED
- [Blockchain intelligence firms link North Korea to $6.3B hack on Binance](https://www.npr.org/2026/10/30/g-s1-150902/blockchain-intelligence-firms-link-north-korea-to-6-3b-hack-on-binance) — AP via NPR
- [Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension Marketplace](https://cursor.com/blog/claude-code-extension-security-notice) — Cursor
- [Official Claude Code Extension Compromise: Security Advisory](https://phorion.io/blog/offical-claude-code-vsx-compromise/) — Phorion
- [Northflank security incident](https://status.northflank.com/cmvv0rn5a092f14rutwccodpp) — Northflank status page
- [We're releasing the weights of Mistral Large 4](https://mistral.ai/news/mistral-large-4-oss/) — Mistral AI
- [Mistral-Large-4-1T-A52B model card and license](https://huggingface.co/mistralai/Mistral-Large-4-1T-A52B) — Hugging Face (Mistral AI)