Binance-hack, en tuklet Claude Code-utvidelse i Cursors markedsplass, Northflank-hendelsen og Mistral Large 4: fire utviklerhistorier i én Daily Diff

Hva denne videoen dekker

• Binance-lommebøker på ti blokkjeder sendte penger til adresser kontrollert av én angriper 29. oktober 2026, det meste innen rundt 20 minutter fra rundt kl. 20:05 UTC, ifølge TRM Labs. TRM teller rundt 6,36 milliarder USD, Elliptic 6,43 milliarder USD (verdier på tidspunktet for tyveriet) og Binance har estimert rundt 6,3 milliarder USD; TRM og Elliptic kaller det begge det største kryptotyveriet registrert, omtrent fire ganger det omtrentlige 1,5 milliarder USD Bybit-hacket i februar 2025.
• Elliptic beskriver Ethereum-mekanismen: én transaksjon bar 50 autorisasjoner signert med nøkkelen til en Binance hot wallet, hver for en annen nonce slik at én ville matche, ved å bruke EIP-7702 fra 2025 Pectra-oppgraderingen for å delegere lommeboken til angriperens kontrakt, som tømte den minutter senere. På de andre kjedene beveget midler seg i vanlige signerte overføringer, noe TRM tolker som et kompromiss av Binances signaturinfrastruktur. Binances første uttalelse nevnte en kompromittert DevOps-ingeniørs laptop og en tjenestecontainer; en senere oppdatering sa at det var ytterligere bruddpunkter og navnga dem ikke.
• Binance sier at brukernes midler er trygge, innskudd er upåvirket, de vil dekke alle tap og uttak skal gjenopptas innen en dag eller to. Elliptic teller 2,84 milliarder USD (44 prosent) frosset og TRM rundt 2,7 milliarder USD. TRM tilskriver tyveriet til Nord-Koreas TraderTraitor-gruppe med høy sikkerhet, Elliptic sier det er sannsynlig, og ingen regjering har bekreftet tilskrivelsen.
• Cursors sikkerhetsvarsel sier at Anthropic.claude-code versjon 2.1.313 i Cursor-markedsplassen var ondsinnet modifisert, ikke skrevet av Anthropic, og tilgjengelig fra rundt kl. 02:27 til 13:35 PT 29. oktober 2026, med maksimalt 5 000 brukere berørt. Den injiserte koden kjører når utvidelsesfilen lastes, samler vertsopplysninger, prøver å legge til en SSH-nøkkel, åpne en omvendt tunnel og vedvare; Cursor sier at SSH-trinnet mislykkes på de fleste maskiner, men at nøkkelen, vedvarelsen og vertsrapporten fortsatt skjer, og at angriperens server er offline. Sjekk authorized_keys for kommentaren svc-telemetry. Varslet sier ikke hvordan den modifiserte versjonen kom inn.
• Phorions analyse finner en feil i skadevaren: på macOS sjekker den om fjernpålogging er av med en kommando som, uten administratorrettigheter, skriver ut en feil og avsluttes vellykket, så skriptet hopper over å aktivere SSH. Cursor fjernet versjonen, stengte ned og gjenoppbygde markedsplassen sin, roterte nøkler og fant ingen andre tuklete utvidelser.
• Northflanks statusside for sikkerhetshendelsen viser et Wiz-trusselvarsel kl. 11:43 UTC 30. oktober 2026, en første nettverksoppdatering kl. 12:02, en forespørsel om å rotere miljøvariabler kl. 13:40 og, kl. 13:58, en instruksjon om å anta at alle miljøvariabler er dekryptert og å deaktivere eller rotere alle nøkler. Den sier at flere brukere bekrefter at deres AI-nøkler er brukt og at hemmelig rotasjon for Postgres og MongoDB ble aktivert for alle brukere kl. 15:12. Ingen post-mortem ble publisert da denne siden ble utarbeidet.
• Mistral ga ut vektene til Mistral Large 4 29. oktober 2026: rundt 1 billion parametere i en mixture-of-experts-design med omtrent 50 milliarder aktive, trent, sier Mistral, på 3 800 Nvidia Blackwell-brikker. Mistral Ecosystem Open-Weight License er en modifisert MIT-lisens; en bedrift som tilbyr modellen til tredjeparter som en tjeneste gjennom et API eller hostede endepunkter trenger en egen kommersiell lisens, og intern bruk er unntatt. Benchmark-resultater som 19,7 prosent på FrontierCode 2.0 og 41 prosent på Terminal-Bench 4.0 er Mistrals egne påstander.

Oversatt transkripsjon

Oversatt fra den originale engelske fortellingen. Tilgjengelig lyd og undertekster kontrolleres av YouTube.

Kald åpning: hvis signatur flyttet Binances penger?

0:00 Kryptosikkerhet skal bety å vokte de private nøklene. I Binances tilfelle sier Elliptic at angriperen fikk Binances egne systemer til å signere milliarder av dollar i uttak. I denne videoen, fire historier. Hvordan fikk angripere Binance til å signere uttak selv? Hva prøvde en tuklet Claude Code-utvidelse å installere? Hva bør du rotere etter Northflank? Og hva lar Mistrals lisens deg gjøre med en billion parametere?

0:24 Det er også én klausul i én av disse historiene som bestemmer hvem som kan hoste en billion parameter modell. Jeg vil spare den til slutt. Det er fredag 30. oktober, og dette er The Daily Diff. En "hot wallet" er kryptolommeboken en børs holder online slik at uttak går ut øyeblikkelig. Tenk på kassaskuffen i en bank, bortsett fra at skuffen er koblet til internett. Historie én.

Historie én: hvordan fikk angripere Binance til å signere uttakene?

0:43 Torsdag kveld begynte Binance-lommebøker på ti blokkjeder å sende sine saldoer til adresser kontrollert av én angriper. TRM Labs sier det meste forsvant på rundt tjue minutter, med start klokka kvart over åtte UTC. Totalen avhenger av hvem som teller. Binance anslår rundt seks komma tre milliarder dollar. TRM teller seks komma tretti seks, og Elliptic teller seks komma førti tre. Uansett er det det største kryptotyveriet registrert,

1:09 omtrent fire ganger Bybit-hacket fra tjue tjuefem. Elliptic beskriver mekanismen. På Ethereum bar én transaksjon femti autorisasjoner, hver signert med den hot walletens nøkkel og hver med en annen transaksjons- teller, slik at én garantert ville matche. En funksjon fra tjue tjuefem Pectra-oppgraderingen overleverte deretter lommeboken til angriperens kontrakt, som tømte den tre og et halvt minutt senere. Hvordan fikk angriperen Binance til å signere?

1:37 Binances første uttalelse sa at en DevOps-ingeniørs laptop kan ha blitt kompromittert, noe som ga tilgang til en tjenestecontainer som kunne sende uautoriserte uttak. En senere oppdatering sier at det var ytterligere bruddpunkter og nevner dem ikke. Bybits inngangsport var også en utviklermaskin, bemerker Elliptic. Binance sier at brukernes midler er trygge, innskudd er upåvirket, og de vil dekke alle tap. Uttak er satt på pause og forventes tilbake innen en dag eller to.

2:02 Elliptic teller førti fire prosent frosset. TRM tilskriver tyveriet til Nord-Koreas TraderTraitor-gruppe med høy sikkerhet, Elliptic sier sannsynlig, og ingen regjering har bekreftet det. Leksen sitter i maskinene rundt nøklene. Jeg ville revidere hva som kan be signatursystemet ditt om en transaksjon. Historie to. Torsdag, i rundt elleve timer, tilbød Cursor-utvidelsen

Historie to: hva prøvde den tuklede Claude Code-utvidelsen å installere?

2:23 markedsplassen en modifisert versjon av Anthropic sin Claude Code-utvidelse, versjon to komma én komma tre ett tre. Cursor sier Anthropic ikke skrev den, og at maksimalt fem tusen mennesker installerte den. Den injiserte koden sitter foran utvidelsens normale kode, så den kjører idet redigeringsprogrammet laster filen, uten et klikk. Cursor sier den samler inn vertsnavn, brukernavn og miljøvariabelnavn, prøver å legge til en angripers SSH-nøkkel, og prøver å åpne en omvendt tunnel som prøver igjen hvert minutt.

2:53 Den merkelige detaljen er en feil, funnet av sikkerhetsfirmaet Phorion. På en Mac sjekker skriptet om fjernpålogging er av med en kommando som, uten administratorrettigheter, skriver ut en feil og fortsatt rapporterer suksess. Skriptet ser aldri ordet "av", så det antar at fjernpålogging er på og hopper over å slå den på. Cursor sier at påloggingstrinnet mislykkes på de fleste maskiner, selv om nøkkelen, vedvarelsen og rapporten fortsatt skjer. Hvis du oppdaterte på torsdag, søk i SSH authorized keys-filen din etter kommentaren

3:21 S V C telemetri. Cursor sier at avinstallering av utvidelsen kanskje ikke er nok, fordi nyttelasten slipper sine egne skript, så bruk dens fjerningsskript og roter legitimasjon fra en betrodd maskin. Cursor stengte ned og gjenoppbygde markedsplassen sin, og angriperens server er offline. Varslet sier ikke hvordan den modifiserte versjonen kom inn.

Historie tre: hva bør du rotere etter Northflank-hendelsen?

3:39 Historie tre. Northflank driver tjenester, databaser og bygg for utviklere. Deres statusside lister en sikkerhetshendelse, og tidslinjen begynner klokka elleve førti-tre UTC på fredag, med et varsel fra sikkerhetsselskapet Wiz. Nitten minutter senere kom den første nettverksoppdateringen. Klokka kvart på to ble kundene bedt om å rotere miljøvariabler umiddelbart. Atten minutter etter det endret meldingen seg til å anta at hver miljø- variabel er dekryptert, og å deaktivere eller rotere alle nøkler. Så linjen som berører regningen din.

4:10 Siden sier at flere brukere bekrefter at deres AI-nøkler er blitt brukt. Klokka tolv over tre hadde Northflank slått på hemmelig rotasjon for Postgres og MongoDB-tillegg for alle brukere, og den anbefaler å slå av offentlig eksponering på disse tilleggene hvis du aktiverte det. Nettverk, bygg og tillegg er oppført som i stor driftsforstyrrelse, og det er ingen post-mortem ennå, så hvordan angriperen kom inn er ikke offentlig. Roter hver hemmelighet på arbeidsmengder, hemmelighetsgrupper og globale hemmeligheter,

4:37 begynnende med nøkler som fakturerer per bruk, som AI-leverandørnøkler. Sjekk deretter hver leverandørs bruksside for samtaler du ikke foretok.

Historie fire: hva kan du gjøre med Mistral Large 4-vektene?

4:45 Historie fire. Den sjette oktober fortalte jeg deg at Mistral Large 4 var i forhåndsvisning og vektene var lovet til slutten av oktober. Torsdag landet vektene, med to dager til overs. Mistral kaller den Le Chonk, som passer en modell med en billion parametere. Hacker News ga kunngjøringen over seksten hundre poeng. Det er en blanding av eksperter. Av dens en billion parametere er omtrent femti milliarder aktive for hvert token, ved bruk av fire av hundre og tjueåtte eksperter.

5:11 Mistral sier den trente modellen på tre tusen åtte hundre Nvidia Blackwell-brikker i sine egne europeiske datasentre. Benchmark-diagrammet er Mistrals. Den sier Large 4 leder Cognitions private FrontierCode-test med nitten komma syv prosent, og scorer førti én prosent på Terminal Bench fire. På Artificial Analysis koding-indeks utligner den den beste åpne modellen mens den bruker førti syv prosent færre tokens.

5:33 Bare Claude Opus 5.5 slo den i en blind menneskelig preferansetest, sier Mistral. Nå klausulen jeg sparte. Lisensen er en modifisert MIT, gratis for kommersiell og ikke-kommersiell bruk. Men en bedrift som gir tredjeparter tilgang til modellen gjennom et API eller hostede endepunkter trenger en egen kommersiell lisens fra Mistral. Bruker du den internt i ditt eget selskap, er det unntatt. Hvis du heller vil lese dette enn å høre meg si det, lander the diff i innboksen din

6:02 hver morgen, gratis på the daily diff dot dev, lenke nedenfor. Så dagens dom er NEEDS REVIEW.

Dom: NEEDS REVIEW

6:08 Jeg ville vurdert det fordi Binance ikke har navngitt sine bruddpunkter, Cursor har ikke sagt hvordan builden kom inn, Northflank har ingen post-mortem ennå, og Mistral-diagrammet er Mistrals eget. Fortell meg i kommentarene om du ville stemplet det annerledes. Og det var The Daily Diff for i dag. Jeg er Niko fra Axrisi. Slå sammen ansvarlig.

Kilder

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)