Binance ह्याक, Cursor को बजारमा छेडछाड गरिएको Claude Code एक्सटेन्सन, Northflank घटना र Mistral Large 4: चार विकासकर्ता कथाहरू एक दैनिक डिफमा

यो भिडियोले के समेट्छ

• TRM Labs अनुसार, Binance वालेटहरूले दस ब्लकचेनमा अक्टोबर २९, २०२६ मा एक आक्रमणकर्ताद्वारा नियन्त्रित ठेगानाहरूमा कोष पठाए, जसमध्ये धेरैजसो लगभग २० मिनेट भित्र २०:०५ UTC मा सुरु भएको थियो। TRM ले लगभग USD 6.36 बिलियन गणना गर्छ, Elliptic USD 6.43 बिलियन (चोरीको समयमाको मूल्य) र Binance ले लगभग USD 6.3 बिलियन अनुमान गरेको छ; TRM र Elliptic दुवैले यसलाई रेकर्डमा सबैभन्दा ठूलो क्रिप्टो चोरी भन्छन्, लगभग चार गुणा २०२५ फेब्रुअरीको लगभग USD 1.5 बिलियनको Bybit ह्याकभन्दा बढी।
• Elliptic ले Ethereum संयन्त्रको वर्णन गर्दछ: एक लेनदेनले Binance हट वालेटको कुञ्जीसँग हस्ताक्षरित 50 प्राधिकरणहरू बोकेको थियो, प्रत्येक फरक nonce को लागि ताकि एक मेल खानेछ, 2025 Pectra अपग्रेडबाट EIP-7702 प्रयोग गरेर वालेटलाई आक्रमणकर्ताको ठेक्कामा प्रत्यायोजन गर्न, जसले यसलाई मिनेट पछि खाली गर्यो। अन्य चेनहरूमा कोष सामान्य हस्ताक्षरित स्थानान्तरणहरूमा सारियो, जसलाई TRM ले Binance को हस्ताक्षर पूर्वाधारमा सम्झौताको रूपमा पढ्छ। Binance को पहिलो बयानमा सम्झौता गरिएको DevOps इन्जिनियरको ल्यापटप र सेवा कन्टेनर उल्लेख गरिएको थियो; पछिको अपडेटमा थप उल्लंघनका बिन्दुहरू थिए र तिनीहरूको नाम दिइएन।
• Binance भन्छ कि प्रयोगकर्ताको कोष सुरक्षित छ, जम्माहरू अप्रभावित छन्, यसले सबै नोक्सानहरू कभर गर्नेछ र निकासी एक वा दुई दिन भित्र पुनः सुरु हुनुपर्छ। Elliptic ले USD 2.84 बिलियन (44 प्रतिशत) जमेको र TRM ले लगभग USD 2.7 बिलियन गणना गर्छ। TRM ले उच्च विश्वासका साथ चोरीलाई उत्तर कोरियाको TraderTraitor समूहलाई श्रेय दिन्छ, Elliptic भन्छ यो सम्भावित छ, र कुनै पनि सरकारले विशेषता पुष्टि गरेको छैन।
• Cursor को सुरक्षा सूचनामा भनिएको छ कि Cursor बजारमा रहेको Anthropic.claude-code संस्करण 2.1.313 दुर्भावनापूर्ण रूपमा परिमार्जित गरिएको थियो, Anthropic द्वारा लेखिएको थिएन, र अक्टोबर २९, २०२६ मा बिहान २:२७ देखि दिउँसो १:३५ PT सम्म उपलब्ध थियो, जसमा बढीमा ५,००० प्रयोगकर्ताहरू प्रभावित थिए। इन्जेक्ट गरिएको कोड एक्सटेन्सन फाइल लोड हुँदा चल्छ, होस्ट विवरणहरू सङ्कलन गर्छ, SSH कुञ्जी थप्न प्रयास गर्छ, रिभर्स टनेल खोल्न र निरन्तरता दिन प्रयास गर्छ; Cursor भन्छ कि SSH चरण धेरैजसो मेसिनहरूमा असफल हुन्छ तर कुञ्जी, निरन्तरता र होस्ट रिपोर्ट अझै हुन्छ, र आक्रमणकर्ताको सर्भर अफलाइन छ। svc-telemetry टिप्पणीको लागि authorized_keys जाँच गर्नुहोस्। सूचनामा परिमार्जित निर्माण कसरी भित्र आयो भनिएको छैन।
• Phorion को विश्लेषणले मालवेयरमा एउटा बग फेला पारेको छ: macOS मा यसले रिमोट लगइन बन्द छ कि छैन भनी एउटा आदेशद्वारा जाँच गर्छ जुन, प्रशासक अधिकार बिना, त्रुटि प्रिन्ट गर्छ र सफलतापूर्वक बाहिर निस्कन्छ, त्यसैले स्क्रिप्टले SSH सक्षम पार्न छोड्छ। Cursor ले संस्करण हटायो, आफ्नो बजार बन्द गर्यो र पुन: निर्माण गर्यो, कुञ्जीहरू घुमायो र अन्य कुनै छेडछाड गरिएको एक्सटेन्सन फेला पारेन।
• Northflank को सुरक्षा घटनाको लागि स्थिति पृष्ठले अक्टोबर ३०, २०२६ मा ११:४३ UTC मा Wiz खतरा चेतावनी, १२:०२ मा पहिलो नेटवर्क प्याच, १३:४० मा वातावरण चरहरू घुमाउनको लागि अनुरोध र, १३:५८ मा, सबै वातावरण चरहरू डिक्रिप्ट गरिएको छ भनी मान्न र सबै कुञ्जीहरू असक्षम वा घुमाउनको लागि निर्देशन दिन्छ। यसले भन्छ कि धेरै प्रयोगकर्ताहरूले आफ्ना AI कुञ्जीहरू प्रयोग गरिएको पुष्टि गर्छन् र Postgres र MongoDB को लागि गोप्य घुमावट सबै प्रयोगकर्ताहरूको लागि १५:१२ मा सक्षम गरिएको थियो। यो पृष्ठ तयार गर्दा कुनै पोस्टमार्टम प्रकाशित गरिएको थिएन।
• Mistral ले अक्टोबर २९, २०२६ मा Mistral Large 4 को तौल जारी गर्यो: लगभग १ ट्रिलियन प्यारामिटरहरू एक मिश्रण-विशेषज्ञ डिजाइनमा लगभग ५० बिलियन सक्रिय, प्रशिक्षित, Mistral भन्छ, ३,८०० Nvidia Blackwell चिप्समा। Mistral Ecosystem Open-Weight License एक परिमार्जित MIT इजाजतपत्र हो; एक व्यवसाय जसले तेस्रो पक्षहरूलाई API वा होस्ट गरिएका अन्त्यबिन्दुहरू मार्फत मोडेललाई सेवाको रूपमा प्रदान गर्दछ, त्यसलाई छुट्टै व्यावसायिक इजाजतपत्र चाहिन्छ, र आन्तरिक प्रयोग छुट छ। FrontierCode 2.0 मा १९.७ प्रतिशत र Terminal-Bench 4.0 मा ४१ प्रतिशत जस्ता बेन्चमार्क परिणामहरू Mistral का आफ्नै दावी हुन्।

अनुवादित ट्रान्सक्रिप्ट

मूल अंग्रेजी कथाबाट अनुवादित। उपलब्ध अडियो र क्याप्सनहरू YouTube द्वारा नियन्त्रित हुन्छन्।

कोल्ड ओपन: कसको हस्ताक्षरले Binance को पैसा सार्यो?

0:00 क्रिप्टो सुरक्षा भनेको निजी कुञ्जीहरू सुरक्षित गर्नु हो। Binance को मामलामा, Elliptic भन्छ कि आक्रमणकर्ताले Binance को आफ्नै प्रणालीहरूलाई हस्ताक्षर गर्न लगाए अरबौं डलरको निकासी। यस भिडियोमा, चार कथाहरू। आक्रमणकर्ताहरूले Binance लाई आफैंले निकासी हस्ताक्षर गर्न कसरी लगाए? छेडछाड गरिएको Claude Code एक्सटेन्सनले के स्थापना गर्न खोज्यो? Northflank पछि तपाईंले के घुमाउनुपर्छ? र Mistral को इजाजतपत्रले तपाईंलाई एक ट्रिलियन प्यारामिटरहरूसँग के गर्न दिन्छ?

0:24 यी कथाहरू मध्ये एकमा एउटा खण्ड पनि छ जसले एक ट्रिलियन प्यारामिटर मोडेल होस्ट गर्न सक्ने निर्णय गर्छ। म यसलाई अन्त्यको लागि बचाउनेछु। आज शुक्रबार, अक्टोबर ३० हो, र यो The Daily Diff हो। हट वालेट भनेको क्रिप्टो वालेट हो एक एक्सचेन्जले अनलाइन राख्छ ताकि निकासीहरू तत्काल बाहिर जान्छन्। बैंकमा नगद दराज सोच्नुहोस्, बाहेक दराज इन्टरनेटमा जोडिएको छ। कथा एक।

कथा एक: आक्रमणकर्ताहरूले Binance लाई निकासी हस्ताक्षर गर्न कसरी लगाए?

0:43 बिहीबार साँझ, दस ब्लकचेनमा Binance वालेटहरूले आफ्ना ब्यालेन्सहरू एक आक्रमणकर्ताद्वारा नियन्त्रित ठेगानाहरूमा पठाउन थाले। TRM Labs भन्छ कि यसको अधिकांश बीस मिनेटमा निस्कियो, UTC को आठ बजेर पाँच मिनेटमा सुरु भयो। कुल कसले गणना गर्छ भन्नेमा निर्भर गर्छ। Binance ले लगभग छ दशमलव तीन बिलियन डलर अनुमान गर्छ। TRM ले छ दशमलव तीन छ, र Elliptic ले छ दशमलव चार तीन गणना गर्छ। जसरी भए पनि यो रेकर्डमा सबैभन्दा ठूलो क्रिप्टो चोरी हो,

1:09 लगभग चार गुणा २०२५ को Bybit ह्याकभन्दा बढी। Elliptic ले संयन्त्रको वर्णन गर्छ। Ethereum मा, एक लेनदेनले पचास प्राधिकरणहरू बोकेको थियो, प्रत्येक त्यो हट वालेटको कुञ्जीसँग हस्ताक्षरित र प्रत्येक फरक लेनदेन काउन्टरको साथ, त्यसैले एक मिल्ने निश्चित थियो। २०२५ Pectra अपग्रेडबाट एउटा सुविधाले त्यसपछि वालेटलाई आक्रमणकर्ताको ठेक्कामा हस्तान्तरण गर्यो, जसले यसलाई साढे तीन मिनेट पछि खाली गर्यो। आक्रमणकर्ताले Binance लाई हस्ताक्षर गर्न कसरी लगाए?

1:37 Binance को पहिलो बयानमा भनिएको थियो कि एक DevOps इन्जिनियरको ल्यापटप सम्झौता भएको हुन सक्छ, जसले अनाधिकृत निकासीहरू पेस गर्न सक्ने सेवा कन्टेनरमा पहुँच प्रदान गर्यो। पछिको अपडेटमा भनिएको छ कि त्यहाँ थप उल्लंघनका बिन्दुहरू थिए र तिनीहरूको नाम दिइएन। Bybit को प्रवेश मार्ग पनि एक विकासकर्ताको मेसिन थियो, Elliptic नोट गर्छ। Binance भन्छ कि प्रयोगकर्ताको कोष सुरक्षित छ, जम्माहरू अप्रभावित छन्, र यसले सबै नोक्सानहरू कभर गर्नेछ। निकासीहरू रोकिएका छन् र एक वा दुई दिन भित्र फिर्ता हुने अपेक्षा गरिएको छ।

2:02 Elliptic ले चौवालिस प्रतिशत जमेको गणना गर्छ। TRM ले उच्च विश्वासका साथ चोरीलाई उत्तर कोरियाको TraderTraitor समूहलाई श्रेय दिन्छ, Elliptic भन्छ सम्भावित, र कुनै पनि सरकारले यसलाई पुष्टि गरेको छैन। पाठ कुञ्जीहरू वरिपरिका मेसिनहरूमा छ। म तपाईंको हस्ताक्षर प्रणालीलाई लेनदेनको लागि के सोध्न सक्छ भनेर अडिट गर्नेछु। कथा दुई। बिहीबार, लगभग एघार घण्टाको लागि, Cursor एक्सटेन्सन

कथा दुई: छेडछाड गरिएको Claude Code एक्सटेन्सनले के स्थापना गर्न खोज्यो?

2:23 बजारले Anthropic को Claude Code एक्सटेन्सनको परिमार्जित निर्माण संस्करण दुई दशमलव एक दशमलव तीन एक तीन सेवा गर्यो। Cursor भन्छ कि Anthropic ले यसलाई लेखेको थिएन, र बढीमा पाँच हजार मानिसहरूले यसलाई स्थापना गरे। इन्जेक्ट गरिएको कोड एक्सटेन्सनको सामान्य कोडको अगाडि बस्छ, त्यसैले सम्पादकले फाइल लोड गर्दा यो चल्छ, कुनै क्लिक बिना। Cursor भन्छ कि यसले होस्टनाम, प्रयोगकर्तानाम र वातावरण चर नामहरू सङ्कलन गर्छ, आक्रमणकर्ताको SSH कुञ्जी थप्न प्रयास गर्छ, र एक रिभर्स टनेल खोल्न प्रयास गर्छ जुन हरेक मिनेट पुनः प्रयास गर्छ।

2:53 अनौठो विवरण एउटा बग हो, सुरक्षा फर्म Phorion द्वारा फेला परेको। म्याकमा, स्क्रिप्टले रिमोट लगइन बन्द छ कि छैन भनी एउटा आदेशद्वारा जाँच गर्छ जुन, प्रशासक अधिकार बिना, त्रुटि प्रिन्ट गर्छ र अझै सफलता रिपोर्ट गर्छ। स्क्रिप्टले 'off' शब्द कहिल्यै देख्दैन, त्यसैले यसले रिमोट लगइन अन छ भनी मान्छ र यसलाई अन गर्न छोड्छ। Cursor भन्छ कि लगइन चरण धेरैजसो मेसिनहरूमा असफल हुन्छ, यद्यपि कुञ्जी, निरन्तरता र रिपोर्ट अझै हुन्छ। यदि तपाईंले बिहीबार अद्यावधिक गर्नुभयो भने, आफ्नो SSH authorized_keys फाइलमा टिप्पणी

3:21 S V C telemetry को लागि खोज्नुहोस्। Cursor भन्छ कि एक्सटेन्सन अनइन्स्टल गर्नु पर्याप्त नहुन सक्छ, किनभने पेलोडले आफ्नै स्क्रिप्टहरू छोड्छ, त्यसैले यसको हटाउने स्क्रिप्टहरू प्रयोग गर्नुहोस् र विश्वसनीय मेसिनबाट प्रमाणिकरणहरू घुमाउनुहोस्। Cursor ले आफ्नो बजार बन्द गर्यो र पुन: निर्माण गर्यो, र आक्रमणकर्ताको सर्भर अफलाइन छ। यसको सूचनामा परिमार्जित निर्माण कसरी भित्र आयो भनिएको छैन।

कथा तीन: Northflank घटना पछि तपाईंले के घुमाउनुपर्छ?

3:39 कथा तीन। Northflank ले विकासकर्ताहरूको लागि सेवाहरू, डाटाबेसहरू र निर्माणहरू चलाउँछ। यसको स्थिति पृष्ठले एउटा सुरक्षा घटना सूचीबद्ध गर्छ, र समयरेखा शुक्रवार ११ बजेर त्रिचालीस मिनेट UTC मा सुरु हुन्छ, सुरक्षा कम्पनी Wiz बाट अलर्टको साथ। उन्नीस मिनेट पछि पहिलो नेटवर्क प्याच आयो। एक बजेर चालीस मिनेटमा ग्राहकहरूलाई तुरुन्तै वातावरण चरहरू घुमाउन भनियो। त्यसको अठार मिनेट पछि सन्देश परिवर्तन भयो कि प्रत्येक वातावरण चर डिक्रिप्ट गरिएको छ भनी मान्न, र सबै कुञ्जीहरू असक्षम वा घुमाउन। त्यसपछि तपाईंको बिलमा छुने रेखा।

4:10 पृष्ठ भन्छ कि धेरै प्रयोगकर्ताहरूले पुष्टि गर्दै छन् कि तिनीहरूको AI कुञ्जीहरू प्रयोग गरिएको छ। तीन बजेर बाह्र मिनेटमा, Northflank ले Postgres र MongoDB एड-अनहरूको लागि सबै प्रयोगकर्ताहरूको लागि गोप्य घुमावट अन गरेको थियो, र यदि तपाईंले यसलाई सक्षम पार्नुभएको थियो भने ती एड-अनहरूमा सार्वजनिक एक्सपोजर बन्द गर्न सिफारिस गर्दछ। ती एड-अनहरूमा यदि तपाईंले यसलाई सक्षम पार्नुभयो भने। नेटवर्किंग, निर्माणहरू र एड-अनहरू प्रमुख आउटेजमा सूचीबद्ध छन्, र कुनै पोस्टमार्टम अझै प्रकाशित भएको छैन, त्यसैले आक्रमणकर्ता कसरी भित्र आयो सार्वजनिक छैन। कार्यभारहरू, गोप्य समूहहरू र विश्वव्यापी गोप्यहरूमा प्रत्येक गोप्य घुमाउनुहोस्,

4:37 AI प्रदायक कुञ्जीहरू जस्तै प्रति प्रयोग बिल गर्ने कुञ्जीहरूबाट सुरु गर्नुहोस्। त्यसपछि प्रत्येक प्रदायकको उपयोग पृष्ठमा तपाईंले नगरेका कलहरूको लागि जाँच गर्नुहोस्।

कथा चार: Mistral Large 4 तौलसँग तपाईं के गर्न सक्नुहुन्छ?

4:45 कथा चार। अक्टोबर छ मा मैले तपाईंलाई भनेको थिएँ Mistral Large 4 पूर्वावलोकनमा थियो र तौलहरू अक्टोबरको अन्त्यको लागि प्रतिज्ञा गरिएको थियो। बिहीबार तौलहरू अवतरण भयो, दुई दिन बाँकी हुँदा। Mistral ले यसलाई Le Chonk उपनाम दिएको छ, जुन एक ट्रिलियन प्यारामिटरहरूसहितको मोडेललाई सुहाउँछ। Hacker News ले घोषणालाई सोह्र सय भन्दा बढी अंक दियो। यो विशेषज्ञहरूको मिश्रण हो। यसको एक ट्रिलियन प्यारामिटरहरू मध्ये, लगभग पचास बिलियन प्रत्येक टोकनको लागि सक्रिय छन्, एक सय अठ्ठाई विशेषज्ञहरू मध्ये चार प्रयोग गरेर।

5:11 Mistral भन्छ कि यसले मोडेललाई प्रशिक्षण दियो आफ्नै युरोपेली डाटा सेन्टरहरूमा अठ्ठीस सय Nvidia Blackwell चिप्समा। आफ्नै युरोपेली डाटा सेन्टरहरूमा। बेन्चमार्क चार्ट Mistral को हो। यसले भन्छ कि Large 4 ले Cognition को निजी FrontierCode परीक्षणमा १९ दशमलव सात प्रतिशतमा नेतृत्व गर्छ, र Terminal Bench चारमा एक्चालीस प्रतिशत स्कोर गर्छ। Artificial Analysis कोडिङ सूचकांकमा यसले सबैभन्दा राम्रो खुला मोडेललाई बराबरी गर्छ जबकि सयतालीस प्रतिशत कम टोकनहरू प्रयोग गर्छ।

5:33 Mistral भन्छ, केवल Claude Opus 5.5 ले यसलाई अन्धा मानव प्राथमिकता परीक्षणमा हरायो। Mistral भन्छ। अब मैले बचाएको खण्ड। इजाजतपत्र एक परिमार्जित MIT हो, व्यावसायिक र गैर-व्यावसायिक प्रयोगको लागि निःशुल्क। तर एक व्यवसाय जसले API वा होस्ट गरिएका अन्त्यबिन्दुहरू मार्फत तेस्रो पक्षहरूलाई मोडेलमा पहुँच दिन्छ, त्यसलाई Mistral बाट छुट्टै व्यावसायिक इजाजतपत्र चाहिन्छ। आफ्नै कम्पनी भित्र यसको प्रयोग छुट छ। यदि तपाईं यसलाई म भन्नुभन्दा पढ्न चाहनुहुन्छ भने, डिफ तपाईंको इनबक्समा

6:02 हरेक बिहान आउँछ, the daily diff dot dev मा निःशुल्क, तल लिङ्क। त्यसैले आजको निर्णय NEEDS REVIEW हो।

निर्णय: NEEDS REVIEW

6:08 म यसको समीक्षा गर्नेछु किनभने Binance ले यसको उल्लंघनका बिन्दुहरूको नाम दिएको छैन, Cursor ले निर्माण कसरी भित्र आयो भनेको छैन, Northflank को कुनै पोस्टमार्टम अझै छैन, र Mistral चार्ट Mistral को आफ्नै हो। यदि तपाईंले यसलाई फरक तरिकाले स्ट्याम्प गर्नुहुने थियो भने टिप्पणीहरूमा मलाई भन्नुहोस्। र आजको लागि डिफ यति नै हो। म Axrisi बाट Niko हुँ। जिम्मेवारीपूर्वक मर्ज गर्नुहोस्।

स्रोतहरू

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)