# Binance-hack, een aangepaste Claude Code-extensie in de Cursor-marktplaats, het Northflank-incident en Mistral Large 4: vier ontwikkelaarsverhalen in één Daily Diff

Published: 2026-10-31

Vier ontwikkelaarsverhalen, elk toegeschreven aan zijn primaire bron: Binance verloor miljarden dollars aan crypto in ongeveer twintig minuten, waarbij traceerbedrijven TRM Labs en Elliptic verschillende totalen publiceerden en Binance zijn eigen schatting gaf; Cursor zegt dat een kwaadaardig aangepaste build van Anthropic's Claude Code-extensie, versie 2.1.313, ongeveer elf uur lang beschikbaar was in zijn extensiemarktplaats; de statuspagina van Northflank vertelt klanten dat ze moeten aannemen dat alle omgevingsvariabelen zijn ontsleuteld na een beveiligingswaarschuwing; en Mistral bracht de gewichten van Mistral Large 4 uit onder een licentie met een clausule voor gehoste services. Cijfers zijn die van de bronnen zelf, verschillende oorzaken zijn nog onverklaard, en het oordeel is NEEDS REVIEW.

Canonical: https://thedailydiff.dev/nl/video/2026-10-30-binance-extension-northflank-mistral/

## Wat deze video behandelt

- Binance-wallets op tien blockchains hebben op 29 oktober 2026 geld naar adressen gestuurd die werden gecontroleerd door één aanvaller, het grootste deel ervan binnen ongeveer 20 minuten, beginnend rond 20:05 UTC, volgens TRM Labs. TRM telt ongeveer 6,36 miljard dollar, Elliptic 6,43 miljard dollar (waarden op het moment van diefstal) en Binance heeft ongeveer 6,3 miljard dollar geschat; TRM en Elliptic noemen het beide de grootste crypto-diefstal ooit, ongeveer vier keer de ongeveer 1,5 miljard dollar Bybit-hack van februari 2025.
- Elliptic beschrijft het Ethereum-mechanisme: één transactie bevatte 50 autorisaties die waren ondertekend met de sleutel van een Binance hot wallet, elk voor een andere nonce zodat er één zou matchen, met behulp van EIP-7702 van de Pectra-upgrade van 2025 om de wallet te delegeren aan het contract van de aanvaller, dat deze minuten later leegde. Op de andere ketens verhuisde geld via gewone ondertekende overdrachten, wat TRM interpreteert als een compromittering van de ondertekeningsinfrastructuur van Binance. De eerste verklaring van Binance noemde een gecompromitteerde laptop van een DevOps-engineer en een servicecontainer; een latere update zei dat er aanvullende doorbraakpunten waren en noemde deze niet.
- Binance zegt dat gebruikersfondsen veilig zijn, stortingen onaangetast zijn, het alle verliezen zal dekken en opnames binnen een dag of twee moeten worden hervat. Elliptic telt 2,84 miljard dollar (44 procent) bevroren en TRM ongeveer 2,7 miljard dollar. TRM schrijft de diefstal met grote zekerheid toe aan de Noord-Koreaanse TraderTraitor-groep, Elliptic zegt dat het waarschijnlijk is, en geen enkele regering heeft de toeschrijving bevestigd.
- De beveiligingsmelding van Cursor zegt dat Anthropic.claude-code versie 2.1.313 in de Cursor-marktplaats kwaadaardig was gewijzigd, niet geschreven door Anthropic, en beschikbaar was van ongeveer 2:27 uur tot 13:35 uur PT op 29 oktober 2026, met maximaal 5.000 getroffen gebruikers. De geïnjecteerde code wordt uitgevoerd wanneer het extensiebestand wordt geladen, verzamelt hostgegevens, probeert een SSH-sleutel toe te voegen, een reverse tunnel te openen en te persisteren; Cursor zegt dat de SSH-stap op de meeste machines mislukt, maar dat de sleutel, persistentie en het hostrapport nog steeds plaatsvinden, en dat de server van de aanvaller offline is. Controleer authorized\_keys op de opmerking svc-telemetry. De melding zegt niet hoe de gewijzigde build erin is gekomen.
- De analyse van Phorion vindt een bug in de malware: op macOS controleert het of extern inloggen is uitgeschakeld met een commando dat, zonder adminrechten, een fout afdrukt en succesvol afsluit, zodat het script het inschakelen van SSH overslaat. Cursor verwijderde de versie, sloot zijn marktplaats af en bouwde deze opnieuw op, roteerde sleutels en vond geen andere aangepaste extensies.
- De statuspagina van Northflank voor het beveiligingsincident vermeldt een Wiz-bedreigingswaarschuwing om 11:43 UTC op 30 oktober 2026, een eerste netwerkpatch om 12:02, een verzoek om omgevingsvariabelen te roteren om 13:40 en, om 13:58, een instructie om aan te nemen dat alle omgevingsvariabelen zijn ontsleuteld en om alle sleutels uit te schakelen of te roteren. Het zegt dat meerdere gebruikers bevestigen dat hun AI-sleutels zijn gebruikt en dat geheime rotatie voor Postgres en MongoDB voor alle gebruikers is ingeschakeld om 15:12. Er is geen post-mortem gepubliceerd toen deze pagina werd voorbereid.
- Mistral bracht de gewichten van Mistral Large 4 uit op 29 oktober 2026: ongeveer 1 biljoen parameters in een mixture-of-experts-ontwerp met ruwweg 50 miljard actief, getraind, zegt Mistral, op 3.800 Nvidia Blackwell-chips. De Mistral Ecosystem Open-Weight License is een aangepaste MIT-licentie; een bedrijf dat het model aan derden aanbiedt als een dienst via een API of gehoste eindpunten heeft een afzonderlijke commerciële licentie nodig, en intern gebruik is vrijgesteld. Benchmarkresultaten zoals 19,7 procent op FrontierCode 2.0 en 41 procent op Terminal-Bench 4.0 zijn Mistral's eigen claims.

## Vragen en antwoorden

### Hoe hebben aanvallers de hot wallets van Binance leeggemaakt, en waarom verschillen de verliescijfers?

Elliptic zegt dat een aanvaller één Ethereum-transactie heeft ingediend met 50 autorisaties ondertekend met de sleutel van een Binance hot wallet, en vervolgens EIP-7702 heeft gebruikt om de wallet te delegeren aan zijn eigen contract, dat deze leegde. TRM Labs telt ongeveer $6,36 miljard, Elliptic $6,43 miljard en Binance schat ongeveer $6,3 miljard, omdat elk de activa anders waardeert. Binance heeft nog niet alle doorbraakpunten genoemd.

### Wat was de kwaadaardige Claude Code 2.1.313 extensie in de Cursor-marktplaats, en hoe kan ik controleren of ik getroffen ben?

Cursor zegt dat Anthropic.claude-code 2.1.313 een kwaadaardig aangepaste build was, niet geschreven door Anthropic, ongeveer elf uur beschikbaar op 29 oktober met maximaal 5.000 getroffen gebruikers. De controle van Cursor: zoek in je SSH authorized\_keys-bestand naar de opmerking svc-telemetry. Cursor waarschuwt dat het verwijderen van de extensie mogelijk niet voldoende is en biedt verwijderingsscripts.

### Wat moet ik doen na het Northflank-beveiligingsincident als mijn omgevingsvariabelen zijn blootgesteld?

De statuspagina van Northflank vertelt alle gebruikers om aan te nemen dat hun omgevingsvariabelen zijn ontsleuteld en om alle sleutels uit te schakelen of te roteren, inclusief geheimen op workloads, geheime groepen en globale geheimen. Het zegt dat meerdere gebruikers bevestigen dat hun AI-sleutels zijn gebruikt, dus roteer eerst sleutels die per gebruik worden gefactureerd en controleer de gebruikspagina van elke provider. Er is geen post-mortem gepubliceerd toen deze pagina werd voorbereid.

### Kan ik Mistral Large 4 commercieel gebruiken, en wat zegt de licentie over het hosten ervan voor anderen?

Ja. Mistral's Ecosystem Open-Weight License is een aangepaste MIT-licentie die commercieel en niet-commercieel gebruik toestaat. Een bedrijf dat derden toegang geeft tot het model of afgeleiden via een API of gehoste eindpunten heeft een aparte commerciële licentie van Mistral nodig. Intern gebruik dat het model niet beschikbaar stelt aan derden is vrijgesteld, volgens de licentietekst in de Hugging Face-repository.

### Wat was het oordeel van The Daily Diff over deze vier verhalen?

Het oordeel van The Daily Diff was NEEDS REVIEW. Niko's reden is dat Binance zijn doorbraakpunten niet heeft genoemd, Cursor niet heeft gezegd hoe de aangepaste build erin is gekomen, Northflank nog geen post-mortem heeft en de Mistral-benchmarkgrafiek van Mistral zelf is. Het advies is om de primaire bronnen te lezen en te handelen naar de concrete controles die elk vermeldt.

## Hoofdstukken

- 0:00 Koude start: wiens handtekening verplaatste Binance's geld?
- 0:43 Verhaal één: hoe kregen aanvallers Binance zover om de opnames te ondertekenen?
- 2:19 Verhaal twee: wat probeerde de aangepaste Claude Code-extensie te installeren?
- 3:39 Verhaal drie: wat moet je roteren na het Northflank-incident?
- 4:45 Verhaal vier: wat kun je doen met de Mistral Large 4-gewichten?
- 6:06 Oordeel: NEEDS REVIEW

## Vertaald transcript

Vertaald vanuit de originele Engelse gesproken tekst. Beschikbare audio en ondertiteling worden beheerd door YouTube.

### Koude start: wiens handtekening verplaatste Binance's geld?

0:00 Cryptobeveiliging is bedoeld om de privésleutels te bewaken. In het geval van Binance zegt Elliptic dat de aanvaller de eigen systemen van Binance heeft laten ondertekenen miljarden dollars aan opnames. In deze video, vier verhalen. Hoe kregen aanvallers Binance zover om zelf opnames te ondertekenen? Wat probeerde een aangepaste Claude Code-extensie te installeren? Wat moet je roteren na Northflank? En wat mag je volgens Mistral's licentie doen met een biljoen parameters?

0:24 Er is ook één clausule in één van deze verhalen die bepaalt wie een biljoen parametermodel mag hosten. Die bewaar ik voor het einde. Het is vrijdag, dertig oktober, en dit is The Daily Diff. Een hot wallet is de crypto wallet die een beurs online houdt zodat opnames direct worden uitgevoerd. Denk aan de kassalade bij een bank, behalve dat de lade verbonden is met het internet. Verhaal één.

### Verhaal één: hoe kregen aanvallers Binance zover om de opnames te ondertekenen?

0:43 Op donderdagavond begonnen Binance-wallets op tien blockchains hun saldi naar adressen te sturen die werden gecontroleerd door één aanvaller. TRM Labs zegt dat het meeste ervan in ongeveer twintig minuten verdween, beginnend om vijf over acht UTC. Het totaal hangt af van wie telt. Binance schat ongeveer 6,3 miljard dollar. TRM telt 6,36 en Elliptic telt 6,43. Hoe dan ook, het is de grootste crypto-diefstal ooit geregistreerd,

1:09 ongeveer vier keer de Bybit-hack van 2025. Elliptic beschrijft het mechanisme. Op Ethereum bevatte één transactie vijftig autorisaties, elk ondertekend met de sleutel van die hot wallet en elk met een andere transactie teller, zodat er zeker één zou matchen. Een functie van de Pectra-upgrade van 2025 gaf vervolgens de wallet over aan het contract van de aanvaller, dat deze drie en een halve minuut later leegde. Hoe kreeg de aanvaller Binance zover om te tekenen?

1:37 De eerste verklaring van Binance zei dat de laptop van een DevOps-engineer mogelijk was gecompromitteerd, wat toegang gaf tot een servicecontainer die ongeautoriseerde opnames kon indienen. Een latere update zegt dat er aanvullende doorbraakpunten waren en noemt deze niet. Bybit's toegang was ook de machine van een ontwikkelaar, merkt Elliptic op. Binance zegt dat gebruikersfondsen veilig zijn, stortingen onaangetast zijn, en het alle verliezen zal dekken. Opnames zijn gepauzeerd en worden binnen een dag of twee verwacht.

2:02 Elliptic telt vierenveertig procent bevroren. TRM schrijft de diefstal met grote zekerheid toe aan de Noord-Koreaanse TraderTraitor-groep, Elliptic zegt waarschijnlijk, en geen enkele regering heeft het bevestigd. De les zit in de machines rond de sleutels. Ik zou controleren wat je ondertekeningssysteem om een transactie kan vragen. Verhaal twee. Op donderdag, gedurende ongeveer elf uur, diende de Cursor-extensie

### Verhaal twee: wat probeerde de aangepaste Claude Code-extensie te installeren?

2:23 marktplaats een aangepaste build van Anthropic's Claude Code-extensie, versie twee punt één punt drie één drie. Cursor zegt dat Anthropic het niet heeft geschreven, en dat maximaal vijfduizend mensen het hebben geïnstalleerd. De geïnjecteerde code zit voor de normale code van de extensie, dus het wordt uitgevoerd zodra de editor het bestand laadt, zonder klik. Cursor zegt dat het de hostnaam, gebruikersnaam en omgevingsvariabelen verzamelt, probeert een SSH-sleutel van een aanvaller toe te voegen, en probeert een reverse tunnel te openen die elke minuut opnieuw probeert.

2:53 Het vreemde detail is een bug, gevonden door het beveiligingsbedrijf Phorion. Op een Mac controleert het script of extern inloggen is uitgeschakeld met een commando dat, zonder adminrechten, een fout afdrukt en toch succes meldt. Het script ziet het woord 'uit' nooit, dus het gaat ervan uit dat extern inloggen aanstaat en slaat het inschakelen ervan over. Cursor zegt dat de inlogstap op de meeste machines mislukt, hoewel de sleutel, de persistentie en het rapport nog steeds plaatsvinden. Als je op donderdag hebt geüpdatet, zoek dan in je SSH authorized\_keys-bestand naar de opmerking

3:21 S V C telemetrie. Cursor zegt dat het verwijderen van de extensie mogelijk niet voldoende is, omdat de payload zijn eigen scripts achterlaat, dus gebruik de verwijderingsscripts en roteer referenties vanaf een vertrouwde machine. Cursor heeft zijn marktplaats gesloten en opnieuw opgebouwd, en de server van de aanvaller is offline. De melding zegt niet hoe de gewijzigde build erin is gekomen.

### Verhaal drie: wat moet je roteren na het Northflank-incident?

3:39 Verhaal drie. Northflank beheert diensten, databases en builds voor ontwikkelaars. De statuspagina vermeldt een beveiligingsincident, en de tijdlijn begint om elf drieënveertig UTC op vrijdag, met een waarschuwing van het beveiligingsbedrijf Wiz. Negentien minuten later kwam de eerste netwerkpatch. Om één uur veertig kregen klanten te horen dat ze onmiddellijk omgevingsvariabelen moesten roteren. Achttien minuten daarna veranderde het bericht in de aanname dat elke omgevingsvariabele is ontsleuteld, en alle sleutels moet uitschakelen of roteren. Dan de zin die je rekening raakt.

4:10 De pagina zegt dat meerdere gebruikers bevestigen dat hun AI-sleutels zijn gebruikt. Om drie uur twaalf had Northflank geheime rotatie voor Postgres en MongoDB add-ons voor alle gebruikers ingeschakeld, en het raadt aan om publieke blootstelling op die add-ons uit te schakelen als je die hebt ingeschakeld. Netwerken, builds en add-ons worden vermeld als in grote storing, en er is nog geen post-mortem, dus hoe de aanvaller binnenkwam is niet openbaar. Roteer elk geheim op workloads, geheime groepen en globale geheimen,

4:37 beginnend met sleutels die per gebruik worden gefactureerd, zoals AI-provider-sleutels. Controleer vervolgens de gebruikspagina van elke provider op oproepen die je niet hebt gedaan.

### Verhaal vier: wat kun je doen met de Mistral Large 4-gewichten?

4:45 Verhaal vier. Op zes oktober vertelde ik je dat Mistral Large 4 in preview was en de gewichten werden beloofd voor eind oktober. Op donderdag kwamen de gewichten binnen, met twee dagen over. Mistral geeft het de bijnaam Le Chonk, wat past bij een model met een biljoen parameters. Hacker News gaf de aankondiging meer dan zestienduizend punten. Het is een mixture of experts. Van de één biljoen parameters zijn er ongeveer vijftig miljard actief voor elk token, met gebruik van vier van honderdachtentwintig experts.

5:11 Mistral zegt dat het het model heeft getraind op achtendertighonderd Nvidia Blackwell-chips in zijn eigen Europese datacenters. De benchmarkgrafiek is van Mistral. Het zegt dat Large 4 Cognition's privé FrontierCode-test leidt met negentien punt zeven procent, en scoort éénenveertig procent op Terminal Bench vier. Op de Artificial Analysis coding index evenaart het het beste open model terwijl het zevenenveertig procent minder tokens gebruikt.

5:33 Alleen Claude Opus 5.5 versloeg het in een blinde menselijke voorkeurstest, zegt Mistral. Nu de clausule die ik bewaarde. De licentie is een aangepaste MIT, gratis voor commercieel en niet-commercieel gebruik. Maar een bedrijf dat derden toegang geeft tot het model via een API of gehoste eindpunten heeft een aparte commerciële licentie van Mistral nodig. Het gebruik ervan binnen je eigen bedrijf is vrijgesteld. Als je dit liever leest dan mij hoort zeggen, de diff landt elke ochtend in je inbox,

6:02 gratis op the daily diff dot dev, link hieronder. Dus het oordeel van vandaag is NEEDS REVIEW.

### Oordeel: NEEDS REVIEW

6:08 Ik zou het beoordelen omdat Binance zijn doorbraakpunten niet heeft genoemd, Cursor heeft niet gezegd hoe de build erin kwam, Northflank heeft nog geen post-mortem, en de Mistral-grafiek is van Mistral zelf. Vertel me in de reacties of je het anders zou hebben gestempeld. En dat is de diff voor vandaag. Ik ben Niko van Axrisi. Merge verantwoordelijk.

## Bronnen

- [North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history) — TRM Labs
- [The largest theft in history: North Korea likely behind the $6.4 billion Binance hack](https://www.elliptic.co/insights/binance-largest-hack-in-history/) — Elliptic
- [The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes](https://www.wired.com/story/the-dollar63-billion-binance-hack-was-pulled-off-in-just-20-minutes/) — WIRED
- [Blockchain intelligence firms link North Korea to $6.3B hack on Binance](https://www.npr.org/2026/10/30/g-s1-150902/blockchain-intelligence-firms-link-north-korea-to-6-3b-hack-on-binance) — AP via NPR
- [Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension Marketplace](https://cursor.com/blog/claude-code-extension-security-notice) — Cursor
- [Official Claude Code Extension Compromise: Security Advisory](https://phorion.io/blog/offical-claude-code-vsx-compromise/) — Phorion
- [Northflank security incident](https://status.northflank.com/cmvv0rn5a092f14rutwccodpp) — Northflank status page
- [We're releasing the weights of Mistral Large 4](https://mistral.ai/news/mistral-large-4-oss/) — Mistral AI
- [Mistral-Large-4-1T-A52B model card and license](https://huggingface.co/mistralai/Mistral-Large-4-1T-A52B) — Hugging Face (Mistral AI)