# Binance хакердсан, Cursor-ийн "marketplace"-т тааруулсан Claude Code өргөтгөл, Northflank-ийн үйл явдал болон Mistral Large 4: нэг Daily Diff-ийн дөрвөн хөгжүүлэгчийн түүх

Published: 2026-10-31

Дөрвөн хөгжүүлэгчийн түүх, тус бүр өөрийн анхны эх сурвалжтай: Binance хорин минутын дотор хэдэн тэрбум долларын крипто мөнгөө алдсан, үүнийг мөрдөх TRM Labs, Elliptic компаниуд өөр өөр нийлбэр хэмжээг нийтэлж, Binance өөрийн таамаглалыг өгсөн; Cursor хэлэхдээ, Anthropic-ийн Claude Code өргөтгөлийн, 2.1.313 хувилбарыг хортойгоор өөрчилсөн хувилбар нь "extension marketplace"-дээ арван нэгэн цагийн турш байсан; Northflank-ийн "status" хуудас нь "security alert"-ийн дараа бүх "environment variables" нь тайлагдсан гэж үйлчлүүлэгчдэдээ таамаглахыг зөвлөж байна; мөн Mistral "Mistral Large 4"-ийн жинг "hosted services"-д зориулсан заалттай лицензийн дагуу гаргасан. Тоо баримт нь эх сурвалжийнх бөгөөд хэд хэдэн шалтгаан тодорхойгүй хэвээр байна, мөн дүгнэлт нь NEEDS REVIEW.

Canonical: https://thedailydiff.dev/mn/video/2026-10-30-binance-extension-northflank-mistral/

## Энэ видео юуг хамардаг

- TRM Labs-ийн мэдээлснээр, 2026 оны 10-р сарын 29-нд 10 блокчейний Binance "wallets" 20:05 UTC орчмоос эхлэн 20 орчим минутын дотор ихэнх мөнгийг нэг халдагчийн хяналтад байх хаягууд руу шилжүүлсэн байна. TRM 6.36 тэрбум ам.доллар, Elliptic 6.43 тэрбум ам.доллар (хулгайн үеийн үнэ) гэж тооцоолсон бөгөөд Binance ойролцоогоор 6.3 тэрбум ам.доллар гэж таамагласан; TRM болон Elliptic хоёулаа үүнийг бүртгэгдсэн хамгийн том крипто хулгай гэж үзсэн бөгөөд 2025 оны 2-р сарын ойролцоогоор 1.5 тэрбум ам.долларын Bybit-ийн хакердалтаас дөрөв дахин их байна.
- Elliptic Ethereum-ийн механизмыг тайлбарласан: нэг гүйлгээ 50 зөвшөөрлийг авч явсан бөгөөд энэ нь Binance-ийн "hot wallet"-ийн түлхүүрээр гарын үсэг зурсан, тус бүр өөр "nonce"-тэй байсан тул нэг нь таарах ёстой байв. 2025 оны Pectra-ийн шинэчлэлтийн EIP-7702-ийг ашиглан "wallet"-ийг халдагчийн гэрээнд шилжүүлсэн бөгөөд энэ нь хэдхэн минутын дараа "wallet"-ийг хоосолсон. Бусад гинжин дээр мөнгө нь ердийн гарын үсэгтэй шилжүүлгээр хөдөлсөн бөгөөд үүнийг TRM Binance-ийн гарын үсэг зурах дэд бүтцэд халдсан гэж үзэж байна. Binance-ийн анхны мэдэгдэлд "compromised DevOps engineer's laptop" болон "service container" дурдагдсан; дараа нь шинэчлэлтэд нэмэлт нэвтрэх цэгүүд байсан бөгөөд тэдгээрийг нэрлээгүй.
- Binance хэрэглэгчийн мөнгө аюулгүй, хадгаламжид нөлөөлөөгүй, бүх алдагдлыг барагдуулж, мөнгө таталт нэг хоёр хоногийн дотор үргэлжлэх ёстой гэж мэдэгдсэн. Elliptic 2.84 тэрбум ам.доллар (44 хувь) царцаасан гэж тоолсон бол TRM ойролцоогоор 2.7 тэрбум ам.доллар гэж тоолсон. TRM хулгайг Өмнөд Солонгосын TraderTraitor бүлэг өндөр итгэлтэйгээр үйлдсэн гэж үзсэн бол Elliptic магадлалтай гэж үзсэн бөгөөд ямар ч засгийн газар үүнийг батлаагүй.
- Cursor-ийн аюулгүй байдлын мэдэгдэлд Anthropic.claude-code хувилбар 2.1.313 Cursor-ийн зах зээлд хортойгоор өөрчлөгдсөн, Anthropic-ээр бичигдээгүй, 2026 оны 10-р сарын 29-ний 2:27 өглөөний 1:35 PM PT хооронд бэлэн байсан ба хамгийн ихдээ 5,000 хэрэглэгчид нөлөөлсөн гэжээ. Суулгасан код нь өргөтгөлийн файл ачаалагдах үед ажиллаж, хостын мэдээллийг цуглуулж, SSH түлхүүр нэмж, урвуу хонгил нээж, үргэлжлүүлэхийг оролддог; Cursor хэлэхдээ SSH алхам ихэнх машинд амжилтгүй болдог боловч түлхүүр, тогтвортой байдал, хостын тайлан нь хэвээр үлддэг, мөн халдагчийн сервер "offline" байна. "authorized\_keys"-ээс "svc-telemetry" гэсэн тайлбарыг шалгана уу. Энэ мэдэгдэлд өөрчлөгдсөн хувилбар хэрхэн нэвтэрсэн талаар дурдаагүй.
- Phorion-ийн шинжилгээгээр хортой програмын алдааг олсон: macOS дээр энэ нь "remote login" унтарсан эсэхийг шалгадаг бөгөөд админ эрхгүйгээр алдаа хэвлэж, амжилттай гардаг тул "script" SSH-ийг идэвхжүүлэхийг алгасна. Cursor хувилбарыг устгаж, зах зээлээ хааж, дахин барьж, түлхүүрүүдээ сольж, өөр өөрчлөгдсөн өргөтгөл олоогүй.
- Northflank-ийн аюулгүй байдлын үйл явдлын "status" хуудсанд 2026 оны 10-р сарын 30-ны 11:43 UTC-д Wiz-ийн аюулын сэрэмжлүүлэг, 12:02-т анхны сүлжээний засвар, 13:40-т "environment variables"-ийг солих хүсэлт, мөн 13:58-т бүх "environment variables"-ийг тайлагдсан гэж үзэж, бүх түлхүүрүүдийг идэвхгүй болгох эсвэл солих зааварчилгааг жагсаасан. Олон хэрэглэгчид өөрсдийн AI түлхүүрүүд ашиглагдсан гэдгийг баталж байна, мөн Postgres болон MongoDB-ийн нууцыг солих нь бүх хэрэглэгчдэд 15:12-т идэвхжсэн гэсэн. Энэ хуудсыг бэлдэх үед ямар ч "post-mortem" нийтлэгдээгүй.
- Mistral 2026 оны 10-р сарын 29-нд Mistral Large 4-ийн жинг гаргасан: ойролцоогоор 1 их наяд параметр бүхий "mixture-of-experts" загвар, ойролцоогоор 50 тэрбум идэвхтэй, сургагдсан, Mistral-ийн хэлснээр, 3,800 Nvidia Blackwell чип дээр. Mistral Ecosystem Open-Weight License нь өөрчилсөн MIT лиценз; загварыг API эсвэл "hosted endpoints"-ээр дамжуулан гуравдагч этгээдэд үйлчилгээ болгон санал болгодог бизнес тусдаа арилжааны лиценз шаарддаг бөгөөд дотоод хэрэглээ нь үл хамаарна. FrontierCode 2.0 дээр 19.7 хувь, Terminal-Bench 4.0 дээр 41 хувь гэх мэт "benchmark" үр дүнгүүд нь Mistral-ийн өөрийнх нь мэдэгдэл юм.

## Түгээмэл асуултууд

### Халдагчид Binance-ийн "hot wallets"-ийг хэрхэн хоосолсон бэ, мөн алдагдлын тоо яагаад өөр байдаг вэ?

Elliptic-ийн хэлснээр, халдагч Binance-ийн "hot wallet"-ийн түлхүүрээр гарын үсэг зурсан 50 зөвшөөрлийг агуулсан нэг Ethereum гүйлгээг илгээсэн бөгөөд дараа нь EIP-7702-ийг ашиглан "wallet"-ийг өөрийн гэрээнд шилжүүлж, үүнийг хоосолсон. TRM Labs ойролцоогоор 6.36 тэрбум ам.доллар, Elliptic 6.43 тэрбум ам.доллар, Binance ойролцоогоор 6.3 тэрбум ам.доллар гэж тооцоолсон нь тус бүр хөрөнгийг өөрөөр үнэлсэнтэй холбоотой. Binance халдлагын бүх цэгүүдийг одоогоор нэрлээгүй байна.

### Cursor-ийн "marketplace"-т байсан хортой Claude Code 2.1.313 өргөтгөл юу байсан бөгөөд би нөлөөлөгдсөн эсэхээ хэрхэн шалгах вэ?

Cursor хэлэхдээ Anthropic.claude-code 2.1.313 нь хортойгоор өөрчилсөн хувилбар байсан, Anthropic-ээр бичигдээгүй, 10-р сарын 29-нд ойролцоогоор арван нэгэн цагийн турш бэлэн байсан ба хамгийн ихдээ 5,000 хэрэглэгчид нөлөөлсөн. Cursor-ийн шалгалт: SSH "authorized\_keys" файлаа "svc-telemetry" гэсэн тайлбараар хайна уу. Cursor өргөтгөлийг устгах нь хангалтгүй байж магадгүй гэж анхааруулж, устгах "scripts"-ийг өгсөн.

### Northflank-ийн аюулгүй байдлын үйл явдлын дараа миний "environment variables" ил болсон бол би юу хийх ёстой вэ?

Northflank-ийн "status" хуудсанд бүх хэрэглэгчдэд өөрсдийн "environment variables" тайлагдсан гэж үзэж, бүх түлхүүрүүдийг, үүнд "workloads", "secret groups" болон "global secrets" дээрх нууцуудыг идэвхгүй болгох эсвэл солихыг зөвлөсөн. Олон хэрэглэгчид өөрсдийн AI түлхүүрүүд ашиглагдсан гэдгийг баталж байна, тиймээс ашиглалтын төлбөртэй түлхүүрүүдийг эхлээд солино уу, мөн тухайн "provider"-ийн ашиглалтын хуудсыг шалгана уу. Энэ хуудсыг бэлдэх үед ямар ч "post-mortem" нийтлэгдээгүй.

### Би Mistral Large 4-ийг арилжааны зорилгоор ашиглаж болох уу, мөн түүний лиценз бусдад үүнийг хостлох талаар юу гэж хэлдэг вэ?

Тийм ээ. Mistral-ийн Ecosystem Open-Weight License нь өөрчилсөн MIT лиценз бөгөөд арилжааны болон арилжааны бус хэрэглээг зөвшөөрдөг. API эсвэл "hosted endpoints"-ээр дамжуулан гуравдагч этгээдэд загвар эсвэл түүний уламжлалуудад хандах боломжийг олгодог бизнес Mistral-ээс тусдаа арилжааны лиценз шаарддаг. Гуравдагч этгээдэд загварыг хүртээмжтэй болгохгүй дотоод хэрэглээ нь Hugging Face репозитори дахь лицензийн текстээр үл хамаарна.

### The Daily Diff эдгээр дөрвөн түүхэнд ямар дүгнэлт өгсөн бэ?

The Daily Diff-ийн дүгнэлт нь NEEDS REVIEW байсан. Никогийн шалтгаан нь Binance халдлагын цэгүүдээ нэрлээгүй, Cursor өөрчилсөн хувилбар хэрхэн нэвтэрсэн талаар хэлээгүй, Northflank одоогоор "post-mortem"-гүй, мөн Mistral-ийн "benchmark chart" Mistral-ийн өөрийнх юм. Зөвлөгөө нь анхны эх сурвалжуудыг уншиж, тус бүрийн жагсаасан тодорхой шалгалтууд дээр ажиллах явдал юм.

## Бүлгүүд

- 0:00 Эхлэл: Binance-ийн мөнгийг хэний гарын үсэг хөдөлгөв?
- 0:43 Нэгдүгээр түүх: халдагчид Binance-ийг таталт хийхэд хэрхэн гарын үсэг зуруулсан бэ?
- 2:19 Хоёрдугаар түүх: өөрчилсөн Claude Code өргөтгөл юу суулгахыг оролдсон бэ?
- 3:39 Гуравдугаар түүх: Northflank-ийн үйл явдлын дараа та юуг солих ёстой вэ?
- 4:45 Дөрөвдүгээр түүх: Mistral Large 4-ийн жингээр та юу хийж чадах вэ?
- 6:06 Дүгнэлт: NEEDS REVIEW

## Орчуулсан бичлэг

Англи хэл дээрх эх хувилбараас орчуулсан. Боломжтой дуу болон хадмал орчуулгыг YouTube хянадаг.

### Эхлэл: Binance-ийн мөнгийг хэний гарын үсэг хөдөлгөв?

0:00 Крипто аюулгүй байдал нь хувийн түлхүүрүүдийг хамгаалах ёстой гэсэн үг. Binance-ийн хувьд Elliptic хэлэхдээ, халдагч Binance-ийн өөрийн системээр хэдэн тэрбум долларын таталт хийхийг гарын үсэг зуруулсан байна. Энэ видео дээр дөрвөн түүх. Халдагчид Binance-ийг өөрөөрөө таталт хийхэд хэрхэн гарын үсэг зуруулсан бэ? Өөрчилсөн Claude Code өргөтгөл юу суулгахыг оролдсон бэ? Northflank-ийн дараа та юуг солих ёстой вэ? Мөн Mistral-ийн лиценз танд их наяд параметрүүдийг ашиглахыг юу зөвшөөрдөг вэ?

0:24 Мөн эдгээр түүхүүдийн нэгэнд нэг заалт байдаг бөгөөд энэ нь хэн их наяд параметртэй загварыг хостлохыг шийддэг. Би үүнийг төгсгөлд нь үлдээе. Өнөөдөр Баасан гараг, Аравдугаар сарын гуч, энэ бол The Daily Diff. "Hot wallet" бол крипто "wallet" юм. бирж "online" байлгадаг тул таталтууд гардаг шууд. Банкны бэлэн мөнгөний шүүгээг бодоорой, гэхдээ шүүгээ нь интернетэд холбогдсон байдаг. Нэгдүгээр түүх.

### Нэгдүгээр түүх: халдагчид Binance-ийг таталт хийхэд хэрхэн гарын үсэг зуруулсан бэ?

0:43 Пүрэв гарагийн орой Binance-ийн "wallets" 10 блокчейн дээрх үлдэгдлээ нэг халдагчийн хяналтад байх хаягууд руу шилжүүлж эхэлсэн. TRM Labs хэлэхдээ, ихэнх нь хорин минутын дотор гарсан, UTC-ийн найман цаг таваас эхлэн. Нийт дүн нь хэн тоолсноос хамаарна. Binance ойролцоогоор зургаан тэрбум гурван зуун сая доллар гэж таамаглаж байна. TRM зургаан тэрбум гурван зуун жаран сая, Elliptic зургаан тэрбум дөрвөн зуун гучин сая гэж тоолж байна. Ямар ч байсан энэ нь бүртгэгдсэн хамгийн том крипто хулгай юм,

1:09 хорин хорин таван оны Bybit-ийн хакердалтаас дөрөв дахин их. Elliptic механизмыг тайлбарлаж байна. Ethereum дээр нэг гүйлгээ тавин зөвшөөрлийг авч явсан, тус бүрийг "hot wallet"-ийн түлхүүрээр гарын үсэг зурсан бөгөөд тус бүр өөр гүйлгээний тоолууртай байсан тул нэг нь таарах нь гарцаагүй байв. Хорин хорин таван оны Pectra-ийн шинэчлэлтийн нэг онцлог нь "wallet"-ийг халдагчийн гэрээнд шилжүүлсэн бөгөөд энэ нь гурав хагас минутын дараа "wallet"-ийг хоосолсон. Халдагч Binance-ийг хэрхэн гарын үсэг зуруулсан бэ?

1:37 Binance-ийн анхны мэдэгдэлд "DevOps engineer"-ийн "laptop" халдлагад өртөж, зөвшөөрөлгүй таталтууд илгээх боломжтой "service container"-д хандах боломжийг олгосон байж магадгүй гэжээ. Хожим нь гарсан шинэчлэлтэд нэмэлт нэвтрэх цэгүүд байсан бөгөөд тэдгээрийг нээр дурдаагүй. Bybit-ийн нэвтрэх арга нь мөн хөгжүүлэгчийн машин байсан гэж Elliptic тэмдэглэжээ. Binance хэрэглэгчийн мөнгө аюулгүй, хадгаламжид нөлөөлөөгүй, мөн бүх алдагдлыг барагдуулна гэжээ. Таталтуудыг түр зогсоосон бөгөөд нэг хоёр хоногийн дотор үргэлжлэх төлөвтэй байна. Elliptic дөчин дөрвөн хувийг царцаасан гэж тоолж байна.

2:02 TRM хулгайг Хойд Солонгосын TraderTraitor бүлэг өндөр итгэлтэйгээр үйлдсэн гэж үзсэн бол Elliptic магадлалтай гэж хэлсэн бөгөөд ямар ч засгийн газар үүнийг батлаагүй. Сургамж нь түлхүүрүүдийн эргэн тойрон дахь машинуудад байдаг. Би таны гарын үсэг зурах системээс гүйлгээ шаардаж болох зүйлсийг шалгах байсан. Хоёрдугаар түүх. Пүрэв гарагт, ойролцоогоор арван нэгэн цагийн турш, Cursor-ийн өргөтгөлийн "marketplace" Anthropic-ийн Claude Code өргөтгөлийн өөрчилсөн хувилбарыг

### Хоёрдугаар түүх: өөрчилсөн Claude Code өргөтгөл юу суулгахыг оролдсон бэ?

2:23 хоёр цэг нэг цэг гурван зуун арван гурав хувилбарыг түгээсэн. Cursor хэлэхдээ Anthropic үүнийг бичээгүй, мөн хамгийн ихдээ таван мянган хүн суулгасан. Суулгасан код нь өргөтгөлийн ердийн кодын өмнө байрладаг тул редактор файлыг ачаалах үед шууд ажилладаг, ямар ч "click" хийхгүйгээр. Cursor хэлэхдээ, энэ нь хостын нэр, хэрэглэгчийн нэр, "environment variable"-ийн нэрсийг цуглуулж, халдагчийн SSH түлхүүрийг нэмж, нэг минут тутамд дахин оролддог урвуу хонгил нээхийг оролддог. Сонин нарийн ширийн зүйл бол "security firm" Phorion-ийн олсон алдаа юм. Mac дээрх "script" нь "remote login" унтарсан эсэхийг шалгахдаа, админ эрхгүйгээр,

2:53 алдаа хэвлэж, гэхдээ амжилттай болсон гэж мэдэгддэг "command" ашигладаг. Уг "script" "off" гэсэн үгийг хэзээ ч хардаггүй тул "remote login" идэвхтэй байна гэж таамаглаж, түүнийг идэвхжүүлэхийг алгасна. Cursor хэлэхдээ, "login" хийх алхам ихэнх машинд амжилтгүй болдог, гэхдээ түлхүүр, тогтвортой байдал, тайлан хэвээр үлддэг. Хэрэв та Пүрэв гарагт шинэчилсэн бол SSH "authorized keys" файлаа "S V C telemetry" гэсэн тайлбараар хайна уу. Cursor хэлэхдээ өргөтгөлийг устгах нь хангалтгүй байж магадгүй, учир нь "payload" өөрийн "scripts"-ээ хаядаг тул түүний устгах "scripts"-ийг ашиглаж, итгэмжлэгдсэн машинаас "credentials"-ээ солих хэрэгтэй.

3:21 Cursor зах зээлээ хааж, дахин барьсан бөгөөд халдагчийн сервер "offline" байна. Түүний мэдэгдэлд өөрчлөгдсөн хувилбар хэрхэн нэвтэрсэн талаар дурдаагүй. Гуравдугаар түүх. Northflank хөгжүүлэгчдэд зориулсан үйлчилгээ, мэдээллийн сан, бүтээцүүдийг ажиллуулдаг. Түүний "status" хуудсанд аюулгүй байдлын үйл явдал жагсаасан бөгөөд цагийн хуваарь Баасан гарагийн арван нэгэн дөчин гурван цаг UTC-ээс эхэлдэг бөгөөд "security company" Wiz-ээс сэрэмжлүүлэг ирсэн байна. Арван есөн минутын дараа анхны сүлжээний засвар гарчээ.

### Гуравдугаар түүх: Northflank-ийн үйл явдлын дараа та юуг солих ёстой вэ?

3:39 Нэг дөчин гэхэд үйлчлүүлэгчдэд "environment variables"-ийг нэн даруй солихыг хэлсэн. Түүнээс арван найман минутын дараа "message" өөрчлөгдөж, бүх "environment variable" тайлагдсан гэж үзэж, бүх түлхүүрүүдийг идэвхгүй болгох эсвэл солихыг заасан. Тэгээд таны төлбөрт нөлөөлөх мөр. Уг хуудсанд олон хэрэглэгчид өөрсдийн AI түлхүүрүүд ашиглагдсан гэдгийг баталж байна гэжээ. Гурван арван хоёр гэхэд Northflank бүх хэрэглэгчдэд Postgres болон MongoDB "add-ons"-ийн нууцыг солихыг идэвхжүүлсэн бөгөөд хэрэв та үүнийг идэвхжүүлсэн бол эдгээр "add-ons"-ийн нийтийн хандалтыг унтраахыг зөвлөж байна.

4:10 Сүлжээ, бүтээц, "add-ons"-ийг томоохон доголдолд орсон гэж жагсаасан, мөн одоогоор "post-mortem" нийтлэгдээгүй тул халдагч хэрхэн нэвтэрсэн нь олон нийтэд нээлттэй биш байна. Ажиллагаа, нууц бүлэг, "global secrets" дээрх бүх нууцыг солино уу. AI "provider keys" шиг ашиглалтын төлбөртэй түлхүүрээс эхлэн. Дараа нь таны хийгээгүй дуудлагыг шалгахын тулд тухайн "provider"-ийн ашиглалтын хуудсыг шалгана уу. Дөрөвдүгээр түүх. Аравдугаар сарын зургаанд би танд Mistral Large 4-ийн урьдчилсан хувилбар гарсан бөгөөд жинүүдийг аравдугаар сарын сүүлчээр амласан гэж хэлсэн. Пүрэв гарагт жинүүд хоёр өдрийн нөөцтэйгөөр гарсан.

4:37 Mistral үүнийг Le Chonk гэж хочилдог бөгөөд энэ нь их наяд параметртэй загварт тохирдог. Hacker News энэ мэдэгдэлд арван зургаан зуун гаруй оноо өгсөн.

### Дөрөвдүгээр түүх: Mistral Large 4-ийн жингээр та юу хийж чадах вэ?

4:45 Энэ нь "mixture of experts" юм. Нэг их наяд параметрээсээ ойролцоогоор тавин тэрбум нь "token" тус бүрт идэвхтэй байдаг, нэг зуун хорин найман "expert"-ийн дөрвийг ашигладаг. Mistral хэлэхдээ загварыг өөрийн Европын дата төвүүдэд гурван мянга найман зуун Nvidia Blackwell чип дээр сургасан. Хэмжилтийн график Mistral-ийнх. Энэ нь Large 4 нь Cognition-ийн хувийн FrontierCode тест дээр арван есөн

5:11 цэг долоон хувиар тэргүүлж, Terminal Bench дөрөв дээр дөчин нэгэн хувь авсан гэсэн. Artificial Analysis-ийн "coding index" дээр хамгийн сайн "open model"-той тэнцсэн бөгөөд дөчин долоон хувиар цөөн "token" ашигласан. Зөвхөн Claude Opus 5.5 нь "blind human preference test"-д үүнийг давсан, Mistral хэлэв. Одоо миний хадгалсан заалт. Лиценз нь өөрчилсөн MIT бөгөөд арилжааны болон арилжааны бус хэрэглээнд үнэ төлбөргүй. Гэхдээ гуравдагч этгээдэд API эсвэл

5:33 "hosted endpoints"-ээр дамжуулан загварт хандах боломжийг олгодог бизнес Mistral-ээс тусдаа арилжааны лиценз шаарддаг. Өөрийн компани дотор ашиглах нь үл хамаарна. Хэрэв та үүнийг сонсохоос илүү уншихыг хүсвэл, "diff" нь таны "inbox"-т өглөө бүр ирдэг, daily diff dot dev-д үнэ төлбөргүй, холбоос доор. Тиймээс өнөөдрийн дүгнэлт бол NEEDS REVIEW. Би үүнийг шалгах байсан, учир нь Binance халдлагын цэгүүдээ нэрлээгүй, Cursor өөрчилсөн хувилбар хэрхэн нэвтэрсэн талаар хэлээгүй, Northflank одоогоор "post-mortem"-гүй, мөн Mistral-ийн график Mistral-ийн өөрийнх юм.

6:02 Хэрэв та өөрөөр тамгалсан бол "comments" хэсэгт надад хэлээрэй. Өнөөдрийн "diff" энэ хүртэл.

### Дүгнэлт: NEEDS REVIEW

6:08 Би Axrisi-ийн Нико. Хариуцлагатайгаар нийлүүлээрэй. Би Binance-ийн мөнгийг хэний гарын үсэг хөдөлгөсөн тухай ярих гэж байна. Аюулгүй байдлын үүднээс хувийн түлхүүрүүдийг хамгаалах нь маш чухал. Binance-ийн хувьд Elliptic хэлэхдээ халдагч Binance-ийн өөрийн системээр хэдэн тэрбум долларын таталт хийхийг гарын үсэг зуруулсан байна. Өнөөдрийн видеод дөрвөн сонирхолтой түүх бий.

## Эх сурвалжууд

- [North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history) — TRM Labs
- [The largest theft in history: North Korea likely behind the $6.4 billion Binance hack](https://www.elliptic.co/insights/binance-largest-hack-in-history/) — Elliptic
- [The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes](https://www.wired.com/story/the-dollar63-billion-binance-hack-was-pulled-off-in-just-20-minutes/) — WIRED
- [Blockchain intelligence firms link North Korea to $6.3B hack on Binance](https://www.npr.org/2026/10/30/g-s1-150902/blockchain-intelligence-firms-link-north-korea-to-6-3b-hack-on-binance) — AP via NPR
- [Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension Marketplace](https://cursor.com/blog/claude-code-extension-security-notice) — Cursor
- [Official Claude Code Extension Compromise: Security Advisory](https://phorion.io/blog/offical-claude-code-vsx-compromise/) — Phorion
- [Northflank security incident](https://status.northflank.com/cmvv0rn5a092f14rutwccodpp) — Northflank status page
- [We're releasing the weights of Mistral Large 4](https://mistral.ai/news/mistral-large-4-oss/) — Mistral AI
- [Mistral-Large-4-1T-A52B model card and license](https://huggingface.co/mistralai/Mistral-Large-4-1T-A52B) — Hugging Face (Mistral AI)