Binance हॅक, कर्सरच्या मार्केटप्लेसमधील छेडछाड केलेला Claude Code एक्स्टेंशन, Northflank घटना आणि Mistral Large 4: एका Daily Diff मधील चार डेव्हलपर कथा

या व्हिडिओमध्ये काय समाविष्ट आहे

• TRM Labs नुसार, 29 ऑक्टोबर 2026 रोजी, Binance वॉलेट्सने दहा ब्लॉकचेनवरील निधी एका हल्लेखोराच्या नियंत्रणाखालील पत्त्यांवर पाठवला, त्यापैकी बहुतेक सुमारे 20 मिनिटांत 20:05 UTC च्या आसपास सुरू झाले. TRM अंदाजे USD 6.36 अब्ज, Elliptic USD 6.43 अब्ज (चोरीच्या वेळीची किंमत) आणि Binance ने अंदाजे USD 6.3 अब्ज इतका अंदाज लावला आहे; TRM आणि Elliptic दोघेही याला आतापर्यंतची सर्वात मोठी क्रिप्टो चोरी म्हणतात, फेब्रुवारी 2025 च्या अंदाजे USD 1.5 अब्ज बायबिट हॅकच्या सुमारे चार पट.
• Elliptic Ethereum यंत्रणेचे वर्णन करते: एका व्यवहाराने Binance हॉट वॉलेटच्या कीने स्वाक्षरी केलेले 50 अधिकृतता वाहून नेले, प्रत्येक भिन्न नन्ससाठी जेणेकरून एक जुळेल, 2025 च्या Pectra अपग्रेडमधील EIP-7702 वापरून वॉलेटला हल्लेखोराच्या कराराकडे सोपवले, ज्याने ते काही मिनिटांनंतर रिकामे केले. इतर साखळ्यांवर निधी सामान्य स्वाक्षरी केलेल्या हस्तांतरणाद्वारे हलवला गेला, ज्याला TRM Binance च्या स्वाक्षरी इन्फ्रास्ट्रक्चरचा समझौता मानतो. Binance च्या पहिल्या निवेदनात तडजोड केलेल्या DevOps इंजिनियरच्या लॅपटॉप आणि सेवा कंटेनरचा उल्लेख होता; नंतरच्या अपडेटमध्ये अतिरिक्त भेदनाचे मुद्दे होते असे म्हटले होते आणि त्यांचे नाव सांगितले नव्हते.
• Binance म्हणते की वापरकर्त्यांचा निधी सुरक्षित आहे, ठेवी अप्रभावित आहेत, ते सर्व नुकसान भरून काढेल आणि पैसे काढणे एक-दोन दिवसांत पुन्हा सुरू होईल. Elliptic $2.84 अब्ज (44 टक्के) गोठवलेले मोजते आणि TRM सुमारे $2.7 अब्ज. TRM उच्च आत्मविश्वासाने ही चोरी उत्तर कोरियाच्या TraderTraitor समूहाकडे देते, Elliptic म्हणते की हे शक्य आहे, आणि कोणत्याही सरकारने याला दुजोरा दिला नाही.
• कर्सरच्या सुरक्षा सूचनेमध्ये असे म्हटले आहे की कर्सर मार्केटप्लेसमधील Anthropic.claude-code आवृत्ती 2.1.313 दुर्भावनापूर्णपणे सुधारित केली गेली होती, ती Anthropic ने लिहिली नव्हती आणि 29 ऑक्टोबर 2026 रोजी सकाळी 2:27 ते दुपारी 1:35 PT पर्यंत उपलब्ध होती, ज्यात जास्तीत जास्त 5,000 वापरकर्ते प्रभावित झाले होते. इंजेक्शन केलेला कोड एक्स्टेंशन फाइल लोड झाल्यावर चालतो, होस्ट तपशील गोळा करतो, एक SSH की जोडण्याचा प्रयत्न करतो, एक रिव्हर्स टनेल उघडण्याचा प्रयत्न करतो आणि टिकून राहतो; कर्सर म्हणते की SSH पायरी बहुतेक मशीनवर अयशस्वी होते परंतु की, टिकाव आणि होस्ट रिपोर्ट अजूनही घडतात, आणि हल्लेखोराचा सर्व्हर ऑफलाइन आहे. svc-telemetry टिप्पणीसाठी अधिकृत_की तपासा. सुधारित बिल्ड कशी आली हे सूचनेत नमूद केलेले नाही.
• फोरियनच्या विश्लेषणानुसार मालवेअरमध्ये एक दोष आढळला आहे: macOS वर ते रिमोट लॉगिन बंद आहे की नाही हे एका कमांडने तपासते जे, ॲडमिन अधिकार नसताना, त्रुटी प्रिंट करते आणि यशस्वीरित्या बाहेर पडते, त्यामुळे स्क्रिप्ट SSH सक्षम करणे वगळते. कर्सरने आवृत्ती काढून टाकली, तिचे मार्केटप्लेस बंद केले आणि पुन्हा तयार केले, की फिरवल्या आणि इतर कोणतीही छेडछाड केलेली एक्स्टेंशन्स आढळली नाहीत.
• Northflank च्या सुरक्षा घटनेसाठी असलेल्या स्टेटस पेजवर 30 ऑक्टोबर 2026 रोजी 11:43 UTC वाजता Wiz सुरक्षा अलर्ट, 12:02 वाजता पहिला नेटवर्क पॅच, 13:40 वाजता एन्व्हायर्नमेंट व्हेरिएबल्स फिरवण्याची विनंती आणि 13:58 वाजता, सर्व एन्व्हायर्नमेंट व्हेरिएबल्स डिक्रिप्ट झाले आहेत असे गृहीत धरून सर्व की अक्षम किंवा फिरवण्याची सूचना दिली आहे. यात असे म्हटले आहे की अनेक वापरकर्ते त्यांच्या AI की वापरल्या गेल्याची पुष्टी करत आहेत आणि Postgres आणि MongoDB साठी सिक्रेट रोटेशन सर्व वापरकर्त्यांसाठी 15:12 वाजता सक्षम केले गेले. हे पान तयार करताना कोणतेही पोस्ट-मॉर्टम प्रकाशित केले नव्हते.
• Mistral ने 29 ऑक्टोबर 2026 रोजी Mistral Large 4 चे वजन जारी केले: सुमारे 1 ट्रिलियन पॅरामीटर्स मिश्र-तज्ञांच्या डिझाइनमध्ये अंदाजे 50 अब्ज सक्रिय, प्रशिक्षित, Mistral म्हणते, 3,800 Nvidia Blackwell चिप्सवर. Mistral Ecosystem Open-Weight License हे सुधारित MIT परवाना आहे; API किंवा होस्ट केलेल्या एंडपॉइंट्सद्वारे तृतीय पक्षांना सेवा म्हणून मॉडेल देणाऱ्या व्यवसायाला वेगळा व्यावसायिक परवाना आवश्यक आहे, आणि अंतर्गत वापर वगळलेला आहे. FrontierCode 2.0 वर 19.7 टक्के आणि Terminal-Bench 4.0 वर 41 टक्के यासारखे बेंचमार्क निकाल Mistral चे स्वतःचे दावे आहेत.

अनुवादित प्रतिलेख

मूळ इंग्रजी निवेदनातून अनुवादित. उपलब्ध ऑडिओ आणि मथळे YouTube द्वारे नियंत्रित आहेत.

कोल्ड ओपन: Binance चा पैसा कोणाच्या सहीने हलवला गेला?

0:00 क्रिप्टो सुरक्षेचा अर्थ खाजगी कींचे रक्षण करणे अपेक्षित आहे. Binance च्या बाबतीत, Elliptic म्हणते की हल्लेखोराने Binance च्या स्वतःच्या सिस्टमला साइन करण्यास लावले अब्जावधी डॉलर्सच्या पैसे काढण्यासाठी. या व्हिडिओमध्ये, चार कथा. हल्लेखोरांनी Binance ला स्वतः पैसे काढण्यासाठी साइन कसे केले? छेडछाड केलेल्या Claude Code एक्स्टेंशनने काय इन्स्टॉल करण्याचा प्रयत्न केला? Northflank नंतर तुम्ही काय फिरवले पाहिजे? आणि Mistral च्या परवान्यात तुम्हाला ट्रिलियन पॅरामीटर्ससह काय करण्याची परवानगी आहे?

0:24 या कथांपैकी एका कथेत एक कलम देखील आहे जे एक ट्रिलियन पॅरामीटर मॉडेल कोण होस्ट करू शकते हे ठरवते. मी ते शेवटी ठेवीन. आज शुक्रवार, तीस ऑक्टोबर आहे आणि हे आहे The Daily Diff. हॉट वॉलेट हे क्रिप्टो वॉलेट आहे जे एक एक्सचेंज ऑनलाइन ठेवते जेणेकरून पैसे काढणे तत्काळ बाहेर पडेल. बँकेतील रोख ड्रॉवरचा विचार करा, फक्त ड्रॉवर इंटरनेटशी कनेक्टेड आहे. कथा एक.

कथा एक: हल्लेखोरांनी Binance ला पैसे काढण्यासाठी साइन कसे केले?

0:43 गुरुवारी संध्याकाळी, दहा ब्लॉकचेनवरील Binance वॉलेट्सनी त्यांचे बॅलन्स एका हल्लेखोराच्या नियंत्रणाखालील पत्त्यांवर पाठवण्यास सुरुवात केली. TRM Labs म्हणते की बहुतेक वीस मिनिटांत बाहेर पडले, आठ वाजून पाच मिनिटांनी UTC पासून सुरुवात झाली. एकूण कोण मोजतो यावर अवलंबून असते. Binance चा अंदाज सुमारे सहा पॉइंट तीन अब्ज डॉलर्स आहे. TRM सहा पॉइंट तीन सहा मोजते, आणि Elliptic सहा पॉइंट चार तीन मोजते. एकूण काहीही असो, ही आतापर्यंतची सर्वात मोठी क्रिप्टो चोरी आहे,

1:09 जवळजवळ चार पट बायबिट हॅकच्या तुलनेत, जो वीस पंचवीस मध्ये झाला होता. एलिप्टिक यंत्रणेचे वर्णन करते. इथेरियमवर, एका व्यवहाराने पन्नास अधिकृतता वाहून नेल्या, प्रत्येक त्या हॉट वॉलेटच्या कीने स्वाक्षरी केलेली आणि प्रत्येक भिन्न व्यवहार काउंटरसह, त्यामुळे एक नक्की जुळेल याची खात्री होती. वीस पंचवीस मधील पेक्ट्रा अपग्रेडमधील एका वैशिष्ट्याने नंतर वॉलेट हल्लेखोराच्या कराराकडे सोपवले, ज्याने ते साडेतीन मिनिटांनंतर रिकामे केले. हल्लेखोराने Binance ला स्वाक्षरी करण्यास कसे लावले?

1:37 Binance च्या पहिल्या निवेदनात असे म्हटले होते की एका DevOps इंजिनियरचा लॅपटॉप तडजोड केला गेला असावा, ज्यामुळे अनधिकृत पैसे काढण्याची विनंती सादर करू शकणाऱ्या सेवा कंटेनरमध्ये प्रवेश मिळाला. नंतरच्या अपडेटमध्ये अतिरिक्त भेदनाचे मुद्दे होते असे म्हटले आहे आणि त्यांचे नाव सांगितले नाही. एलिप्टिक नोंदवते की बायबिटचा मार्ग देखील एका डेव्हलपरचे मशीन होते. Binance म्हणते की वापरकर्त्यांचे फंड सुरक्षित आहेत, ठेवी अप्रभावित आहेत, आणि ते सर्व नुकसान भरून काढेल. पैसे काढणे थांबवले आहे आणि एक-दोन दिवसांत पुन्हा सुरू होण्याची अपेक्षा आहे.

2:02 एलिप्टिकने चौवेचाळीस टक्के गोठवलेले मोजले. TRM उच्च आत्मविश्वासाने ही चोरी उत्तर कोरियाच्या TraderTraitor समूहाकडे देते, एलिप्टिक म्हणते की हे शक्य आहे, आणि कोणत्याही सरकारने याला दुजोरा दिला नाही. धडा कीच्या आसपासच्या मशीनमध्ये आहे. मी तुमच्या साइनिंग सिस्टमला व्यवहारासाठी काय विचारू शकते याची तपासणी करेन. कथा दोन. गुरुवारी, सुमारे अकरा तास, कर्सर एक्स्टेंशन

कथा दोन: छेडछाड केलेल्या Claude Code एक्स्टेंशनने काय इन्स्टॉल करण्याचा प्रयत्न केला?

2:23 मार्केटप्लेसने अँथ्रोपिकच्या Claude Code एक्स्टेंशनची सुधारित बिल्ड दिली, आवृत्ती दोन पॉइंट एक पॉइंट तीन एक तीन. कर्सर म्हणते की अँथ्रोपिकने ते लिहिले नाही, आणि जास्तीत जास्त पाच हजार लोकांनी ते इन्स्टॉल केले. इंजेक्शन केलेला कोड एक्स्टेंशनच्या सामान्य कोडच्या समोर बसतो, त्यामुळे संपादक फाइल लोड करताच, कोणत्याही क्लिकशिवाय तो चालतो. कर्सर म्हणते की ते होस्टनेम, युझरनेम आणि एन्व्हायर्नमेंट व्हेरिएबलची नावे गोळा करते, हल्लेखोराची SSH की जोडण्याचा प्रयत्न करते आणि दर मिनिटाला पुन्हा प्रयत्न करणारा एक रिव्हर्स टनेल उघडण्याचा प्रयत्न करते.

2:53 अजीब तपशील म्हणजे एक बग, जो सुरक्षा फर्म फोरियनने शोधला आहे. मॅकवर, स्क्रिप्ट रिमोट लॉगिन बंद आहे की नाही हे एका कमांडने तपासते जे, ऍडमिन अधिकार नसताना, एक त्रुटी प्रिंट करते आणि तरीही यश रिपोर्ट करते. स्क्रिप्ट कधीही 'ऑफ' हा शब्द पाहत नाही, त्यामुळे ती रिमोट लॉगिन चालू आहे असे गृहीत धरते आणि ते चालू करणे वगळते. कर्सर म्हणते की लॉगिन पायरी बहुतेक मशीनवर अयशस्वी होते, तरीही की, टिकाव आणि अहवाल अजूनही होतात. तुम्ही गुरुवारी अपडेट केले असल्यास, तुमच्या SSH अधिकृत की फाइलमध्ये 'S V C टेलिमेट्री' टिप्पणीसाठी शोधा.

3:21 एस व्ही सी टेलिमेट्री. कर्सर म्हणते की एक्स्टेंशन अनइंस्टॉल करणे पुरेसे नसू शकते, कारण पेलोड स्वतःच्या स्क्रिप्ट्स टाकतो, त्यामुळे त्याच्या रिमूव्हल स्क्रिप्ट्स वापरा आणि विश्वसनीय मशीनमधून क्रेडेंशियल्स फिरवा. कर्सरने आपले मार्केटप्लेस बंद केले आणि पुन्हा तयार केले, आणि हल्लेखोराचा सर्व्हर ऑफलाइन आहे. तिच्या सूचनेत सुधारित बिल्ड कशी आली हे नमूद केलेले नाही.

कथा तीन: Northflank घटनेनंतर तुम्ही काय फिरवले पाहिजे?

3:39 कथा तीन. Northflank डेव्हलपरसाठी सेवा, डेटाबेस आणि बिल्ड चालवते. तिच्या स्टेटस पेजवर एक सुरक्षा घटना सूचीबद्ध आहे, आणि टाइमलाइन सकाळी अकरा वाजून तेहेतीस मिनिटांनी UTC शुक्रवारी, सुरक्षा कंपनी Wiz कडून अलर्टसह सुरू होते. एकोणीस मिनिटांनंतर पहिला नेटवर्क पॅच आला. एक वाजून चाळीस पर्यंत ग्राहकांना एन्व्हायर्नमेंट व्हेरिएबल्स त्वरित फिरवण्यास सांगितले होते. त्यानंतर अठरा मिनिटांनी संदेश बदलून प्रत्येक एन्व्हायर्नमेंट व्हेरिएबल डिक्रिप्ट झाले आहे असे गृहीत धरून सर्व की अक्षम किंवा फिरवण्यास सांगितले. मग तुमचं बिल प्रभावित करणारी ओळ.

4:10 पृष्ठ म्हणते की अनेक वापरकर्ते पुष्टी करत आहेत की त्यांच्या AI की वापरल्या गेल्या आहेत. तीन वाजून बारा पर्यंत, Northflank ने Postgres आणि MongoDB ऍड-ऑन्ससाठी सर्व वापरकर्त्यांसाठी सिक्रेट रोटेशन चालू केले होते, आणि तुम्ही ते सक्षम केले असल्यास त्या ऍड-ऑन्सवरील सार्वजनिक एक्सपोजर बंद करण्याची शिफारस करते. नेटवर्किंग, बिल्ड आणि ऍड-ऑन्स मोठ्या आउटेजमध्ये सूचीबद्ध आहेत, आणि अजून कोणतेही पोस्ट-मॉर्टम प्रकाशित झालेले नाही, त्यामुळे हल्लेखोर कसा आत आला हे सार्वजनिक नाही. वर्कलोड्स, सिक्रेट ग्रुप्स आणि ग्लोबल सिक्रेट्सवरील प्रत्येक सिक्रेट फिरवा,

4:37 एआय प्रदात्यांच्या कीसारख्या प्रति वापर बिल करणाऱ्या कींपासून सुरुवात करा. नंतर प्रत्येक प्रदात्याच्या वापर पृष्ठावर तुम्ही न केलेल्या कॉल्ससाठी तपासा.

कथा चार: Mistral Large 4 वजनांसह तुम्ही काय करू शकता?

4:45 कथा चार. सहा ऑक्टोबर रोजी मी तुम्हाला सांगितले होते की Mistral Large 4 पूर्वावलोकनात आहे आणि वजन ऑक्टोबरच्या शेवटी देण्याचे आश्वासन दिले होते. गुरुवारी वजन आले, दोन दिवस शिल्लक असताना. मिस्ट्रल त्याला Le Chonk असे टोपणनाव देते, जे ट्रिलियन पॅरामीटर्स असलेल्या मॉडेलला शोभते. हॅकर न्यूजने घोषणेला सोळाशे पेक्षा जास्त गुण दिले. हे तज्ञांचे मिश्रण आहे. त्याच्या एक ट्रिलियन पॅरामीटर्सपैकी, प्रत्येक टोकनसाठी सुमारे पन्नास अब्ज सक्रिय आहेत, एकशे अठ्ठावीस तज्ञांपैकी चार वापरून.

5:11 मिस्ट्रल म्हणते की त्यांनी मॉडेल प्रशिक्षित केले त्यांच्या स्वतःच्या युरोपीयन डेटा सेंटर्समध्ये अठ्ठावीसशे Nvidia Blackwell चिप्सवर. बेंचमार्क चार्ट मिस्ट्रलचा आहे. तो म्हणतो की लार्ज 4 कॉग्निशनच्या खाजगी फ्रंटियरकोड चाचणीमध्ये एकोणीस पॉइंट सात टक्क्यांवर आघाडीवर आहे, आणि टर्मिनल बेंच चार वर एकोणीस टक्के गुण मिळवले. आर्टिफिशियल ॲनालिसिस कोडिंग इंडेक्सवर ते सर्वोत्तम ओपन मॉडेलशी बरोबरी करते, तर सत्तावीस टक्के कमी टोकन वापरते.

5:33 फक्त Claude Opus 5.5 ने त्याला ब्लाइंड मानवी पसंतीच्या चाचणीत हरवले, मिस्ट्रल म्हणते. आता मी वाचवलेला कलम. परवाना सुधारित एमआयटी आहे, व्यावसायिक आणि गैर-व्यावसायिक वापरासाठी विनामूल्य. परंतु API किंवा होस्ट केलेल्या एंडपॉइंट्सद्वारे तृतीय पक्षांना मॉडेलमध्ये प्रवेश देणाऱ्या व्यवसायाला मिस्ट्रलकडून वेगळ्या व्यावसायिक परवान्याची आवश्यकता आहे. तुमच्या स्वतःच्या कंपनीमध्ये त्याचा वापर वगळलेला आहे. जर तुम्हाला हे ऐकण्याऐवजी वाचायचे असेल, तर फरक रोज सकाळी तुमच्या इनबॉक्समध्ये येतो,

6:02 daily diff dot dev वर विनामूल्य, खालील लिंक. आजचा निकाल NEEDS REVIEW आहे.

निकाल: NEEDS REVIEW

6:08 मी त्याचे पुनरावलोकन करेन कारण Binance ने तिच्या भेदनाचे मुद्दे नमूद केले नाहीत, कर्सरने बिल्ड कशी आली हे सांगितले नाही, Northflank चे अजून कोणतेही पोस्ट-मॉर्टम नाही, आणि मिस्ट्रल चार्ट मिस्ट्रलचा स्वतःचा आहे. तुम्ही ते वेगळे शिक्कामोर्तब केले असते तर टिप्पण्यांमध्ये सांगा. आणि आजचा फरक हाच आहे. मी ॲक्स्रिसीकडून निको आहे. जबाबदारीने विलीन करा.

स्रोत

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)