Хак на Binance, изменета екстензија Claude Code на пазарот на Cursor, инцидентот со Northflank и Mistral Large 4: четири развојни приказни во еден Daily Diff

Што покрива ова видео

• Паричниците на Binance на десет блокчејнови испратија средства на адреси контролирани од еден напаѓач на 29 октомври 2026 година, поголемиот дел од нив за околу 20 минути, почнувајќи околу 20:05 UTC, според TRM Labs. TRM брои околу 6,36 милијарди долари, Elliptic 6,43 милијарди долари (вредности во моментот на кражбата), а Binance процени околу 6,3 милијарди долари; TRM и Elliptic го нарекуваат најголема кражба на криптовалути досега, околу четири пати повеќе од околу 1,5 милијарди долари од хакот на Bybit во февруари 2025 година.
• Elliptic го опишува механизмот на Ethereum: една трансакција носеше 50 овластувања потпишани со клучот на жешкиот паричник на Binance, секоја за различен nonce, така што еден ќе се совпадне, користејќи EIP-7702 од надградбата Pectra во 2025 година за да го делегира паричникот на договорот на напаѓачот, кој го испразни минути подоцна. На другите синџири, средствата се префрлаа во обични потпишани трансфери, што TRM го толкува како компромитација на инфраструктурата за потпишување на Binance. Првата изјава на Binance спомна компромитиран лаптоп на DevOps инженер и контејнер за услуги; подоцна ажурирање рече дека има дополнителни точки на прекршување и не ги именуваше.
• Binance вели дека средствата на корисниците се безбедни, депозитите не се засегнати, ќе ги покрие сите загуби и повлекувањата треба да продолжат во рок од еден или два дена. Elliptic брои 2,84 милијарди долари (44 проценти) замрзнати, а TRM околу 2,7 милијарди долари. TRM со голема доверба ја припишува кражбата на групата TraderTraitor од Северна Кореја, Elliptic вели дека е веројатно, и ниту една влада не ја потврдила припишувањето.
• Безбедносното известување на Cursor вели дека Anthropic.claude-code верзија 2.1.313 на пазарот на Cursor била злонамерно изменета, не напишана од Anthropic, и достапна од околу 2:27 часот до 1:35 часот по PT на 29 октомври 2026 година, со најмногу 5.000 засегнати корисници. Инјектираниот код се извршува кога ќе се вчита датотеката на екстензијата, собира детали за домаќинот, се обидува да додаде SSH клуч, да отвори обратен тунел и да се задржи; Cursor вели дека чекорот SSH не успева на повеќето машини, но клучот, задржувањето и извештајот сè уште се случуваат, и дека серверот на напаѓачот е офлајн. Проверете authorized_keys за коментарот svc-telemetry. Известувањето не кажува како влегла изменетата градба.
• Анализата на Phorion наоѓа грешка во малициозниот софтвер: на macOS проверува дали оддалеченото најавување е исклучено со команда која, без администраторски права, печати грешка и успешно излегува, така што скриптата го прескокнува овозможувањето на SSH. Cursor ја отстрани верзијата, го исклучи и повторно го изгради својот пазар, ги ротира клучевите и не најде други изменети екстензии.
• Страницата за статус на Northflank за безбедносниот инцидент наведува предупредување за закана од Wiz во 11:43 UTC на 30 октомври 2026 година, прва мрежна закрпа во 12:02, барање за ротација на променливите на околината во 13:40 и, во 13:58, инструкција да се претпостави дека сите променливи на околината биле дешифрирани и да се оневозможат или ротираат сите клучеви. Се вели дека повеќе корисници потврдуваат дека нивните АИ клучеви биле користени и дека ротацијата на тајните за Postgres и MongoDB била овозможена за сите корисници во 15:12. Не беше објавена пост-анализа кога оваа страница беше подготвена.
• Mistral ги објави тежините на Mistral Large 4 на 29 октомври 2026 година: околу 1 трилион параметри во дизајн на мешавина од експерти со приближно 50 милијарди активни, обучени, вели Mistral, на 3.800 Nvidia Blackwell чипови. Лиценцата Mistral Ecosystem Open-Weight е изменета MIT лиценца; бизнис кој го нуди моделот на трети страни како услуга преку API или хостирани крајни точки има потреба од посебна комерцијална лиценца, а внатрешната употреба е ослободена. Резултатите од бенчмарк како 19,7 проценти на FrontierCode 2.0 и 41 процент на Terminal-Bench 4.0 се сопствени тврдења на Mistral.

Преведен транскрипт

Преведено од оригиналната англиска нарација. Достапното аудио и наслови се контролирани од YouTube.

Студено отворање: чиј потпис ги премести парите на Binance?

0:00 Крипто безбедноста треба да значи заштита на приватните клучеви. Во случајот на Binance, Elliptic вели дека напаѓачот ги натерал сопствените системи на Binance да потпишат милијарди долари повлекувања. Во ова видео, четири приказни. Како напаѓачите го натераа Binance да потпише повлекувања самиот? Што се обиде да инсталира изменетата екстензија Claude Code? Што треба да ротирате по Northflank? И што ви дозволува да правите лиценцата на Mistral со трилион параметри?

0:24 Има и една клаузула во една од овие приказни што одлучува кој може да хостира модел со трилион параметри. Ќе ја зачувам за крај. Петок е, триесетти октомври, и ова е The Daily Diff. Жежок паричник е крипто паричникот кој менувачницата го чува онлајн за да може да се повлечат средства инстантно. Замислете фиока со готовина во банка, освен што фиоката е поврзана со интернетот. Приказна еден.

Приказна еден: како напаѓачите го натераа Binance да ги потпише повлекувањата?

0:43 Во четврток вечерта, паричниците на Binance на десет блокчејнови почнаа да ги испраќаат своите салда на адреси контролирани од еден напаѓач. TRM Labs вели дека поголемиот дел од нив заминале за околу дваесет минути, почнувајќи во осум и пет по UTC. Вкупната сума зависи од тоа кој брои. Binance проценува околу шест точка три милијарди долари. TRM брои шест точка три шест, а Elliptic брои шест точка четири три. Како и да е, тоа е најголемата крипто кражба досега,

1:09 отприлика четири пати повеќе од хакот на Bybit од две илјади дваесет и петтата. Elliptic го опишува механизмот. На Ethereum, една трансакција носеше педесет овластувања, секој потпишан со клучот на тој жежок паричник и секој со различен бројач на трансакции, така што еден сигурно ќе се совпаднеше. Функција од надградбата Pectra во две илјади дваесет и петтата потоа го предаде паричникот на договорот на напаѓачот, кој го испразни три и пол минути подоцна. Како напаѓачот го натера Binance да потпише?

1:37 Првата изјава на Binance рече дека лаптоп на DevOps инженер можеби бил компромитиран, давајќи пристап до сервисен контејнер што може да поднесе неовластени повлекувања. Подоцна ажурирање вели дека имало дополнителни точки на пробивање и не ги именува. Начинот на влегување на Bybit исто така беше машината на програмер, забележува Elliptic. Binance вели дека средствата на корисниците се безбедни, депозитите не се засегнати, и ќе ги покрие сите загуби. Повлекувањата се паузирани и се очекуваат да се вратат во рок од еден или два дена.

2:02 Elliptic брои четириесет и четири проценти замрзнати. TRM ја припишува кражбата на групата TraderTraitor од Северна Кореја со голема доверба, Elliptic вели веројатно, и ниту една влада не го потврдила тоа. Поуката лежи во машините околу клучевите. Би го прегледал што може да побара од вашиот систем за потпишување трансакција. Приказна два. Во четвртокот, околу единаесет часа, пазарот на екстензии на Cursor

Приказна два: што се обиде да инсталира изменетата екстензија Claude Code?

2:23 служи изменета градба на екстензијата Claude Code на Anthropic, верзија две точка еден точка три еден три. Cursor вели дека Anthropic не ја напишал, и дека најмногу пет илјади луѓе ја инсталирале. Инјектираниот код се наоѓа пред нормалниот код на екстензијата, така што се извршува во моментот кога уредникот ќе ја вчита датотеката, без клик. Cursor вели дека собира име на домаќин, корисничко име и имиња на променливи на околината, се обидува да додаде SSH клуч на напаѓачот и се обидува да отвори обратен тунел што се обидува повторно секоја минута.

2:53 Чудната карактеристика е грешка, пронајдена од безбедносната фирма Phorion. На Mac, скриптата проверува дали далечинското најавување е исклучено со команда што, без администраторски права, печати грешка и сè уште пријавува успех. Скриптата никогаш не го гледа зборот „исклучено“, па претпоставува дека далечинското најавување е вклучено и го прескокнува вклучувањето. Курсорот вели дека чекорот за најавување не успева на повеќето машини, иако клучот, упорноста и извештајот сè уште се случуваат. Ако сте ажурирале во четвртокот, побарајте во вашата SSH authorized keys датотека за коментарот

3:21 S V C телеметрија. Cursor вели дека деинсталирањето на екстензијата можеби не е доволно, бидејќи носивоста испушта свои скрипти, затоа користете ги скриптите за отстранување и ротирајте акредитиви од доверлива машина. Курсорот го исклучи и повторно го изгради својот пазар, а серверот на напаѓачот е офлајн. Неговото известување не кажува како влегла изменетата градба.

Приказна три: што треба да ротирате по инцидентот со Northflank?

3:39 Приказна три. Northflank работи услуги, бази на податоци и гради за програмери. Неговата страница за статус наведува безбедносен инцидент, а временската линија започнува во единаесет четириесет и три UTC во петокот, со предупредување од безбедносната компанија Wiz. Деветнаесет минути подоцна дојде првата мрежна закрпа. До еден четириесет на клиентите им беше кажано веднаш да ги ротираат променливите на околината. Осумнаесет минути по тоа, пораката се промени да се претпостави дека секоја променлива на околината е дешифрирана и да се оневозможат или ротираат сите клучеви. Потоа редот што ја допира вашата сметка.

4:10 Страницата вели дека повеќе корисници потврдуваат дека нивните АИ клучеви биле користени. До три и дванаесет, Northflank ја вклучи ротацијата на тајните за додатоците Postgres и MongoDB за сите корисници, и препорачува исклучување на јавната изложеност на тие додатоци ако сте ја овозможиле. Мрежите, градбите и додатоците се наведени како во голем прекин, и сè уште нема пост-анализа, така што како влегол напаѓачот не е јавно. Ротирајте ја секоја тајна на работните оптоварувања, групите на тајни и глобалните тајни,

4:37 почнувајќи со клучеви кои наплаќаат по употреба, како клучевите на провајдерите на АИ. Потоа проверете ја страницата за користење на секој провајдер за повици што не сте ги направиле.

Приказна четири: што можете да направите со тежините на Mistral Large 4?

4:45 Приказна четири. На шести октомври ви кажав дека Mistral Large 4 е во преглед и тежините беа ветени за крајот на октомври. Во четвртокот тежините пристигнаа, со два дена претходно. Mistral го нарекува Le Chonk, што одговара на модел со трилион параметри. Hacker News даде над шеснаесет стотици поени на објавата. Тоа е мешавина од експерти. Од неговите еден трилион параметри, околу педесет милијарди се активни за секој токен, користејќи четири од сто дваесет и осум експерти.

5:11 Mistral вели дека го обучила моделот на триесет и осум стотици Nvidia Blackwell чипови во сопствените европски центри за податоци. Табелата со бенчмарк е на Mistral. Се вели дека Large 4 води во приватниот FrontierCode тест на Cognition со деветнаесет точка седум проценти, и постигнува четириесет и еден процент на Terminal Bench четири. На индексот за кодирање на Artificial Analysis се изедначува со најдобриот отворен модел додека користи четириесет и седум проценти помалку токени.

5:33 Само Claude Opus 5.5 го победи во слеп тест за човечка преференција, вели Mistral. Сега клаузулата што ја зачував. Лиценцата е изменета MIT, бесплатна за комерцијална и некомерцијална употреба. Но, бизнис што им дава пристап на трети страни до моделот преку API или хостирани крајни точки има потреба од посебна комерцијална лиценца од Mistral. Користењето во вашата сопствена компанија е ослободено. Ако повеќе сакате да го прочитате ова отколку да ме слушнете како го кажувам, дифузијата ви пристигнува во инбокс

6:02 секое утро, бесплатно на the daily diff dot dev, линк подолу. Значи, денешната пресуда е NEEDS REVIEW.

Пресуда: NEEDS REVIEW

6:08 Би го прегледал бидејќи Binance не ги именуваше своите точки на пробивање, Cursor не кажа како влегла градбата, Northflank сè уште нема пост-анализа, а графиконот на Mistral е на самиот Mistral. Кажете ми во коментари ако поинаку би го потпечатиле. И тоа е разликата за денес. Јас сум Нико од Axrisi. Спојте одговорно.

Извори

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)