# Binance hack, a tampered Claude Code extension in Cursor's marketplace, the Northflank incident and Mistral Large 4: four developer stories in one Daily Diff

Published: 2026-10-31

ਚਾਰ ਡਿਵੈਲਪਰ ਕਹਾਣੀਆਂ, ਹਰ ਇੱਕ ਦੇ ਪ੍ਰਾਇਮਰੀ ਸਰੋਤ ਨੂੰ ਦਰਸਾਇਆ ਗਿਆ ਹੈ: Binance ਨੇ ਲਗਭਗ ਵੀਹ ਮਿੰਟਾਂ ਵਿੱਚ ਅਰਬਾਂ ਡਾਲਰ ਕ੍ਰਿਪਟੋ ਵਿੱਚ ਗੁਆ ਦਿੱਤੇ, ਜਿਸ ਵਿੱਚ ਟਰੇਸਿੰਗ ਫਰਮਾਂ TRM Labs ਅਤੇ Elliptic ਨੇ ਵੱਖੋ-ਵੱਖਰੇ ਕੁੱਲ ਅੰਕੜੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਅਤੇ Binance ਨੇ ਆਪਣਾ ਅੰਦਾਜ਼ਾ ਦਿੱਤਾ; Cursor ਕਹਿੰਦਾ ਹੈ ਕਿ Anthropic ਦੇ Claude Code ਐਕਸਟੈਂਸ਼ਨ, ਵਰਜਨ 2.1.313 ਦਾ ਇੱਕ ਦੂਸ਼ਿਤ ਰੂਪ ਵਿੱਚ ਸੋਧਿਆ ਗਿਆ ਬਿਲਡ, ਇਸਦੇ ਐਕਸਟੈਂਸ਼ਨ ਮਾਰਕੀਟਪਲੇਸ ਵਿੱਚ ਲਗਭਗ ਗਿਆਰਾਂ ਘੰਟਿਆਂ ਲਈ ਉਪਲਬਧ ਸੀ; Northflank ਦੇ ਸਟੇਟਸ ਪੇਜ 'ਤੇ ਗਾਹਕਾਂ ਨੂੰ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ ਇੱਕ ਸੁਰੱਖਿਆ ਚੇਤਾਵਨੀ ਤੋਂ ਬਾਅਦ ਸਾਰੇ ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਮੰਨਿਆ ਜਾਵੇ; ਅਤੇ Mistral ਨੇ ਮੇਜ਼ਬਾਨੀ ਸੇਵਾਵਾਂ ਲਈ ਇੱਕ ਧਾਰਾ ਦੇ ਨਾਲ ਲਾਇਸੈਂਸ ਅਧੀਨ Mistral Large 4 ਦੇ ਵਜ਼ਨ ਜਾਰੀ ਕੀਤੇ। ਅੰਕੜੇ ਸਰੋਤਾਂ ਦੇ ਆਪਣੇ ਹਨ, ਕਈ ਕਾਰਨ ਅਜੇ ਵੀ ਅਸਪਸ਼ਟ ਹਨ, ਅਤੇ ਫੈਸਲਾ NEEDS REVIEW ਹੈ।

Canonical: https://thedailydiff.dev/pa/video/2026-10-30-binance-extension-northflank-mistral/

## ਇਹ ਵੀਡੀਓ ਕੀ ਕਵਰ ਕਰਦਾ ਹੈ

- TRM Labs ਦੇ ਅਨੁਸਾਰ, Binance ਵਾਲੇਟ ਨੇ 29 ਅਕਤੂਬਰ, 2026 ਨੂੰ ਦਸ ਬਲਾਕਚੇਨਾਂ 'ਤੇ ਇੱਕ ਹਮਲਾਵਰ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਪਤਿਆਂ 'ਤੇ ਫੰਡ ਭੇਜੇ, ਜਿਸ ਵਿੱਚੋਂ ਜ਼ਿਆਦਾਤਰ ਲਗਭਗ 20 ਮਿੰਟਾਂ ਦੇ ਅੰਦਰ 20:05 UTC ਦੇ ਆਸ-ਪਾਸ ਸ਼ੁਰੂ ਹੋਇਆ। TRM ਲਗਭਗ USD 6.36 ਬਿਲੀਅਨ, Elliptic USD 6.43 ਬਿਲੀਅਨ (ਚੋਰੀ ਦੇ ਸਮੇਂ ਦੇ ਮੁੱਲ) ਗਿਣਦਾ ਹੈ ਅਤੇ Binance ਨੇ ਲਗਭਗ USD 6.3 ਬਿਲੀਅਨ ਦਾ ਅੰਦਾਜ਼ਾ ਲਗਾਇਆ ਹੈ; TRM ਅਤੇ Elliptic ਦੋਵੇਂ ਇਸਨੂੰ ਰਿਕਾਰਡ 'ਤੇ ਸਭ ਤੋਂ ਵੱਡੀ ਕ੍ਰਿਪਟੋ ਚੋਰੀ ਕਹਿੰਦੇ ਹਨ, ਜੋ ਕਿ ਫਰਵਰੀ 2025 ਦੇ ਲਗਭਗ USD 1.5 ਬਿਲੀਅਨ Bybit ਹੈਕ ਦਾ ਲਗਭਗ ਚਾਰ ਗੁਣਾ ਹੈ।
- Elliptic Ethereum ਵਿਧੀ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ: ਇੱਕ ਲੈਣ-ਦੇਣ ਵਿੱਚ Binance ਹੌਟ ਵਾਲੇਟ ਦੀ ਕੁੰਜੀ ਨਾਲ ਹਸਤਾਖਰਿਤ 50 ਅਧਿਕਾਰ ਸਨ, ਹਰ ਇੱਕ ਵੱਖਰੇ ਨੌਂਸ ਲਈ ਤਾਂ ਜੋ ਇੱਕ ਮੇਲ ਖਾਂਦਾ ਹੋਵੇ, 2025 Pectra ਅਪਗ੍ਰੇਡ ਤੋਂ EIP-7702 ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਵਾਲੇਟ ਨੂੰ ਹਮਲਾਵਰ ਦੇ ਕੰਟਰੈਕਟ ਨੂੰ ਸੌਂਪਣ ਲਈ, ਜਿਸ ਨੇ ਕੁਝ ਮਿੰਟਾਂ ਬਾਅਦ ਇਸਨੂੰ ਖਾਲੀ ਕਰ ਦਿੱਤਾ। ਹੋਰ ਚੇਨਾਂ 'ਤੇ ਫੰਡ ਆਮ ਹਸਤਾਖਰਿਤ ਟ੍ਰਾਂਸਫਰ ਵਿੱਚ ਚਲੇ ਗਏ, ਜਿਸ ਨੂੰ TRM Binance ਦੇ ਸਾਈਨਿੰਗ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਉਲੰਘਣਾ ਵਜੋਂ ਪੜ੍ਹਦਾ ਹੈ। Binance ਦੇ ਪਹਿਲੇ ਬਿਆਨ ਵਿੱਚ ਇੱਕ ਸਮਝੌਤਾ ਕੀਤੇ DevOps ਇੰਜੀਨੀਅਰ ਦੇ ਲੈਪਟਾਪ ਅਤੇ ਇੱਕ ਸੇਵਾ ਕੰਟੇਨਰ ਦਾ ਜ਼ਿਕਰ ਕੀਤਾ ਗਿਆ ਸੀ; ਇੱਕ ਬਾਅਦ ਦੇ ਅਪਡੇਟ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ ਉਲੰਘਣਾ ਦੇ ਵਾਧੂ ਬਿੰਦੂ ਸਨ ਅਤੇ ਉਹਨਾਂ ਦਾ ਨਾਮ ਨਹੀਂ ਦੱਸਿਆ ਗਿਆ।
- Binance ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ਫੰਡ ਸੁਰੱਖਿਅਤ ਹਨ, ਜਮ੍ਹਾਂ ਰਕਮਾਂ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹਨ, ਇਹ ਸਾਰੇ ਨੁਕਸਾਨਾਂ ਨੂੰ ਪੂਰਾ ਕਰੇਗਾ ਅਤੇ ਕਢਵਾਉਣਾ ਇੱਕ ਜਾਂ ਦੋ ਦਿਨਾਂ ਵਿੱਚ ਦੁਬਾਰਾ ਸ਼ੁਰੂ ਹੋ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। Elliptic USD 2.84 ਬਿਲੀਅਨ (44 ਪ੍ਰਤੀਸ਼ਤ) ਫ੍ਰੀਜ਼ ਕੀਤੇ ਗਏ ਅਤੇ TRM ਲਗਭਗ USD 2.7 ਬਿਲੀਅਨ ਗਿਣਦਾ ਹੈ। TRM ਉੱਚ ਭਰੋਸੇ ਨਾਲ ਚੋਰੀ ਦਾ ਕਾਰਨ ਉੱਤਰੀ ਕੋਰੀਆ ਦੇ TraderTraitor ਸਮੂਹ ਨੂੰ ਦਿੰਦਾ ਹੈ, Elliptic ਕਹਿੰਦਾ ਹੈ ਕਿ ਇਹ ਸੰਭਾਵਤ ਹੈ, ਅਤੇ ਕਿਸੇ ਵੀ ਸਰਕਾਰ ਨੇ ਗੁਣਾਂ ਦੀ ਪੁਸ਼ਟੀ ਨਹੀਂ ਕੀਤੀ ਹੈ।
- Cursor ਦਾ ਸੁਰੱਖਿਆ ਨੋਟਿਸ ਕਹਿੰਦਾ ਹੈ ਕਿ Cursor ਮਾਰਕੀਟਪਲੇਸ ਵਿੱਚ Anthropic.claude-code ਵਰਜਨ 2.1.313 ਨੂੰ ਦੂਸ਼ਿਤ ਰੂਪ ਵਿੱਚ ਸੋਧਿਆ ਗਿਆ ਸੀ, Anthropic ਦੁਆਰਾ ਨਹੀਂ ਲਿਖਿਆ ਗਿਆ ਸੀ, ਅਤੇ 29 ਅਕਤੂਬਰ, 2026 ਨੂੰ ਲਗਭਗ 2:27 ਵਜੇ ਤੋਂ 1:35 ਵਜੇ PT ਤੱਕ ਉਪਲਬਧ ਸੀ, ਜਿਸ ਵਿੱਚ ਵੱਧ ਤੋਂ ਵੱਧ 5,000 ਉਪਭੋਗਤਾ ਪ੍ਰਭਾਵਿਤ ਹੋਏ ਸਨ। ਇੰਜੈਕਟ ਕੀਤਾ ਗਿਆ ਕੋਡ ਐਕਸਟੈਂਸ਼ਨ ਫਾਈਲ ਲੋਡ ਹੋਣ 'ਤੇ ਚੱਲਦਾ ਹੈ, ਹੋਸਟ ਵੇਰਵੇ ਇਕੱਠੇ ਕਰਦਾ ਹੈ, ਇੱਕ SSH ਕੁੰਜੀ ਜੋੜਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ, ਇੱਕ ਰਿਵਰਸ ਸੁਰੰਗ ਖੋਲ੍ਹਦਾ ਹੈ ਅਤੇ ਸਥਿਰ ਰਹਿੰਦਾ ਹੈ; Cursor ਕਹਿੰਦਾ ਹੈ ਕਿ SSH ਕਦਮ ਜ਼ਿਆਦਾਤਰ ਮਸ਼ੀਨਾਂ 'ਤੇ ਅਸਫਲ ਰਹਿੰਦਾ ਹੈ ਪਰ ਕੁੰਜੀ, ਸਥਿਰਤਾ ਅਤੇ ਹੋਸਟ ਰਿਪੋਰਟ ਅਜੇ ਵੀ ਵਾਪਰਦੀ ਹੈ, ਅਤੇ ਇਹ ਕਿ ਹਮਲਾਵਰ ਦਾ ਸਰਵਰ ਔਫਲਾਈਨ ਹੈ। ਟਿੱਪਣੀ svc-telemetry ਲਈ authorized\_keys ਦੀ ਜਾਂਚ ਕਰੋ। ਨੋਟਿਸ ਇਹ ਨਹੀਂ ਦੱਸਦਾ ਕਿ ਸੋਧਿਆ ਗਿਆ ਬਿਲਡ ਕਿਵੇਂ ਅੰਦਰ ਆਇਆ।
- Phorion ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ ਮਾਲਵੇਅਰ ਵਿੱਚ ਇੱਕ ਬੱਗ ਪਾਇਆ ਗਿਆ ਹੈ: macOS 'ਤੇ ਇਹ ਇੱਕ ਕਮਾਂਡ ਨਾਲ ਰਿਮੋਟ ਲੌਗਇਨ ਬੰਦ ਹੈ ਜਾਂ ਨਹੀਂ ਇਸਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਐਡਮਿਨ ਅਧਿਕਾਰਾਂ ਤੋਂ ਬਿਨਾਂ, ਇੱਕ ਗਲਤੀ ਛਾਪਦਾ ਹੈ ਅਤੇ ਸਫਲਤਾਪੂਰਵਕ ਬਾਹਰ ਨਿਕਲਦਾ ਹੈ, ਇਸਲਈ ਸਕ੍ਰਿਪਟ SSH ਨੂੰ ਸਮਰੱਥ ਕਰਨਾ ਛੱਡ ਦਿੰਦੀ ਹੈ। Cursor ਨੇ ਸੰਸਕਰਣ ਨੂੰ ਹਟਾ ਦਿੱਤਾ, ਇਸਦੇ ਮਾਰਕੀਟਪਲੇਸ ਨੂੰ ਬੰਦ ਕਰ ਦਿੱਤਾ ਅਤੇ ਦੁਬਾਰਾ ਬਣਾਇਆ, ਕੁੰਜੀਆਂ ਨੂੰ ਘੁੰਮਾਇਆ ਅਤੇ ਕੋਈ ਹੋਰ ਛੇੜਛਾੜ ਕੀਤੇ ਐਕਸਟੈਂਸ਼ਨ ਨਹੀਂ ਮਿਲੇ।
- ਸੁਰੱਖਿਆ ਘਟਨਾ ਲਈ Northflank ਦਾ ਸਟੇਟਸ ਪੇਜ 30 ਅਕਤੂਬਰ, 2026 ਨੂੰ 11:43 UTC 'ਤੇ ਇੱਕ Wiz ਖਤਰੇ ਦੀ ਚੇਤਾਵਨੀ, 12:02 'ਤੇ ਪਹਿਲਾ ਨੈੱਟਵਰਕ ਪੈਚ, 13:40 'ਤੇ ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲਾਂ ਨੂੰ ਘੁੰਮਾਉਣ ਦੀ ਬੇਨਤੀ ਅਤੇ, 13:58 'ਤੇ, ਇਹ ਮੰਨਣ ਲਈ ਇੱਕ ਨਿਰਦੇਸ਼ ਕਿ ਸਾਰੇ ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਸਾਰੀਆਂ ਕੁੰਜੀਆਂ ਨੂੰ ਅਯੋਗ ਜਾਂ ਘੁੰਮਾਇਆ ਜਾਵੇ। ਇਹ ਕਹਿੰਦਾ ਹੈ ਕਿ ਕਈ ਉਪਭੋਗਤਾਵਾਂ ਨੇ ਪੁਸ਼ਟੀ ਕੀਤੀ ਹੈ ਕਿ ਉਹਨਾਂ ਦੀਆਂ AI ਕੁੰਜੀਆਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਹੈ ਅਤੇ Postgres ਅਤੇ MongoDB ਲਈ ਗੁਪਤ ਰੋਟੇਸ਼ਨ ਸਾਰੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ 15:12 'ਤੇ ਸਮਰੱਥ ਕੀਤੀ ਗਈ ਸੀ। ਜਦੋਂ ਇਹ ਪੰਨਾ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਸੀ ਤਾਂ ਕੋਈ ਪੋਸਟ-ਮਾਰਟਮ ਪ੍ਰਕਾਸ਼ਿਤ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਸੀ।
- Mistral ਨੇ 29 ਅਕਤੂਬਰ, 2026 ਨੂੰ Mistral Large 4 ਦੇ ਵਜ਼ਨ ਜਾਰੀ ਕੀਤੇ: ਲਗਭਗ 1 ਟ੍ਰਿਲੀਅਨ ਪੈਰਾਮੀਟਰ ਇੱਕ ਮਾਹਰਾਂ ਦੇ ਮਿਸ਼ਰਣ ਡਿਜ਼ਾਈਨ ਵਿੱਚ ਲਗਭਗ 50 ਬਿਲੀਅਨ ਕਿਰਿਆਸ਼ੀਲ, ਸਿਖਲਾਈ ਪ੍ਰਾਪਤ, Mistral ਕਹਿੰਦਾ ਹੈ, 3,800 Nvidia Blackwell ਚਿਪਸ 'ਤੇ। Mistral Ecosystem Open-Weight License ਇੱਕ ਸੋਧਿਆ MIT ਲਾਇਸੈਂਸ ਹੈ; ਇੱਕ ਕਾਰੋਬਾਰ ਜੋ API ਜਾਂ ਮੇਜ਼ਬਾਨੀ ਕੀਤੇ ਐਂਡਪੁਆਇੰਟਾਂ ਰਾਹੀਂ ਤੀਜੀ ਧਿਰ ਨੂੰ ਇੱਕ ਸੇਵਾ ਵਜੋਂ ਮਾਡਲ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ ਉਸਨੂੰ ਇੱਕ ਵੱਖਰੇ ਵਪਾਰਕ ਲਾਇਸੈਂਸ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਅੰਦਰੂਨੀ ਵਰਤੋਂ ਨੂੰ ਛੋਟ ਹੈ। ਬੈਂਚਮਾਰਕ ਨਤੀਜੇ ਜਿਵੇਂ ਕਿ FrontierCode 2.0 'ਤੇ 19.7 ਪ੍ਰਤੀਸ਼ਤ ਅਤੇ Terminal-Bench 4.0 'ਤੇ 41 ਪ੍ਰਤੀਸ਼ਤ Mistral ਦੇ ਆਪਣੇ ਦਾਅਵੇ ਹਨ।

## ਸਵਾਲ ਅਤੇ ਜਵਾਬ

### ਹਮਲਾਵਰਾਂ ਨੇ Binance ਦੇ ਹੌਟ ਵਾਲੇਟਾਂ ਨੂੰ ਕਿਵੇਂ ਖਾਲੀ ਕੀਤਾ, ਅਤੇ ਨੁਕਸਾਨ ਦੇ ਅੰਕੜੇ ਵੱਖਰੇ ਕਿਉਂ ਹਨ?

Elliptic ਕਹਿੰਦਾ ਹੈ ਕਿ ਇੱਕ ਹਮਲਾਵਰ ਨੇ Binance ਦੇ ਹੌਟ ਵਾਲੇਟ ਦੀ ਕੁੰਜੀ ਨਾਲ ਹਸਤਾਖਰਿਤ 50 ਅਧਿਕਾਰਾਂ ਵਾਲਾ ਇੱਕ Ethereum ਲੈਣ-ਦੇਣ ਜਮ੍ਹਾਂ ਕੀਤਾ, ਫਿਰ EIP-7702 ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਵਾਲੇਟ ਨੂੰ ਆਪਣੇ ਖੁਦ ਦੇ ਕੰਟਰੈਕਟ ਨੂੰ ਸੌਂਪ ਦਿੱਤਾ, ਜਿਸ ਨੇ ਇਸਨੂੰ ਖਾਲੀ ਕਰ ਦਿੱਤਾ। TRM Labs ਲਗਭਗ $6.36 ਬਿਲੀਅਨ, Elliptic $6.43 ਬਿਲੀਅਨ ਅਤੇ Binance ਲਗਭਗ $6.3 ਬਿਲੀਅਨ ਦਾ ਅੰਦਾਜ਼ਾ ਲਗਾਉਂਦਾ ਹੈ, ਕਿਉਂਕਿ ਹਰ ਕੋਈ ਸੰਪਤੀਆਂ ਦਾ ਵੱਖਰੇ ਢੰਗ ਨਾਲ ਮੁੱਲ ਲਗਾਉਂਦਾ ਹੈ। Binance ਨੇ ਅਜੇ ਤੱਕ ਉਲੰਘਣਾ ਦੇ ਸਾਰੇ ਬਿੰਦੂਆਂ ਦਾ ਨਾਮ ਨਹੀਂ ਦੱਸਿਆ ਹੈ।

### Cursor ਮਾਰਕੀਟਪਲੇਸ ਵਿੱਚ ਦੂਸ਼ਿਤ Claude Code 2.1.313 ਐਕਸਟੈਂਸ਼ਨ ਕੀ ਸੀ, ਅਤੇ ਮੈਂ ਕਿਵੇਂ ਜਾਂਚ ਕਰ ਸਕਦਾ ਹਾਂ ਕਿ ਕੀ ਮੈਂ ਪ੍ਰਭਾਵਿਤ ਹੋਇਆ ਹਾਂ?

Cursor ਕਹਿੰਦਾ ਹੈ ਕਿ Anthropic.claude-code 2.1.313 ਇੱਕ ਦੂਸ਼ਿਤ ਰੂਪ ਵਿੱਚ ਸੋਧਿਆ ਗਿਆ ਬਿਲਡ ਸੀ, ਜੋ Anthropic ਦੁਆਰਾ ਨਹੀਂ ਲਿਖਿਆ ਗਿਆ ਸੀ, 29 ਅਕਤੂਬਰ ਨੂੰ ਲਗਭਗ ਗਿਆਰਾਂ ਘੰਟਿਆਂ ਲਈ ਉਪਲਬਧ ਸੀ ਜਿਸ ਵਿੱਚ ਵੱਧ ਤੋਂ ਵੱਧ 5,000 ਉਪਭੋਗਤਾ ਪ੍ਰਭਾਵਿਤ ਹੋਏ ਸਨ। Cursor ਦੀ ਜਾਂਚ: ਟਿੱਪਣੀ svc-telemetry ਲਈ ਆਪਣੀ SSH authorized\_keys ਫਾਈਲ ਵਿੱਚ ਖੋਜ ਕਰੋ। Cursor ਚੇਤਾਵਨੀ ਦਿੰਦਾ ਹੈ ਕਿ ਐਕਸਟੈਂਸ਼ਨ ਨੂੰ ਅਨਇੰਸਟਾਲ ਕਰਨਾ ਕਾਫ਼ੀ ਨਹੀਂ ਹੋ ਸਕਦਾ ਅਤੇ ਹਟਾਉਣ ਵਾਲੀਆਂ ਸਕ੍ਰਿਪਟਾਂ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।

### ਜੇ ਮੇਰੇ ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ ਖੁਲ੍ਹੇ ਸਨ ਤਾਂ Northflank ਸੁਰੱਖਿਆ ਘਟਨਾ ਤੋਂ ਬਾਅਦ ਮੈਨੂੰ ਕੀ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ?

Northflank ਦਾ ਸਟੇਟਸ ਪੇਜ ਸਾਰੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇਹ ਮੰਨਣ ਲਈ ਕਹਿੰਦਾ ਹੈ ਕਿ ਉਹਨਾਂ ਦੇ ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਸਾਰੀਆਂ ਕੁੰਜੀਆਂ ਨੂੰ ਅਯੋਗ ਜਾਂ ਘੁੰਮਾਇਆ ਜਾਵੇ, ਜਿਸ ਵਿੱਚ ਵਰਕਲੋਡਾਂ, ਗੁਪਤ ਸਮੂਹਾਂ ਅਤੇ ਗਲੋਬਲ ਗੁਪਤ ਵਿੱਚ ਗੁਪਤ ਸ਼ਾਮਲ ਹਨ। ਇਹ ਕਹਿੰਦਾ ਹੈ ਕਿ ਕਈ ਉਪਭੋਗਤਾਵਾਂ ਨੇ ਪੁਸ਼ਟੀ ਕੀਤੀ ਹੈ ਕਿ ਉਹਨਾਂ ਦੀਆਂ AI ਕੁੰਜੀਆਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਹੈ, ਇਸਲਈ ਉਹਨਾਂ ਕੁੰਜੀਆਂ ਨੂੰ ਪਹਿਲਾਂ ਘੁੰਮਾਓ ਜੋ ਪ੍ਰਤੀ ਵਰਤੋਂ ਬਿੱਲ ਕਰਦੀਆਂ ਹਨ ਅਤੇ ਹਰ ਪ੍ਰਦਾਤਾ ਦੇ ਵਰਤੋਂ ਪੰਨੇ ਦੀ ਜਾਂਚ ਕਰੋ। ਜਦੋਂ ਇਹ ਪੰਨਾ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਸੀ ਤਾਂ ਕੋਈ ਪੋਸਟ-ਮਾਰਟਮ ਪ੍ਰਕਾਸ਼ਿਤ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਸੀ।

### ਕੀ ਮੈਂ Mistral Large 4 ਨੂੰ ਵਪਾਰਕ ਤੌਰ 'ਤੇ ਵਰਤ ਸਕਦਾ ਹਾਂ, ਅਤੇ ਇਸਦਾ ਲਾਇਸੈਂਸ ਦੂਜਿਆਂ ਲਈ ਇਸਦੀ ਮੇਜ਼ਬਾਨੀ ਬਾਰੇ ਕੀ ਕਹਿੰਦਾ ਹੈ?

ਹਾਂ। Mistral ਦਾ Ecosystem Open-Weight License ਇੱਕ ਸੋਧਿਆ MIT ਲਾਇਸੈਂਸ ਹੈ ਜੋ ਵਪਾਰਕ ਅਤੇ ਗੈਰ-ਵਪਾਰਕ ਵਰਤੋਂ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇੱਕ ਕਾਰੋਬਾਰ ਜੋ API ਜਾਂ ਮੇਜ਼ਬਾਨੀ ਕੀਤੇ ਐਂਡਪੁਆਇੰਟਾਂ ਰਾਹੀਂ ਤੀਜੀ ਧਿਰਾਂ ਨੂੰ ਮਾਡਲ ਜਾਂ ਡੈਰੀਵੇਟਿਵਜ਼ ਤੱਕ ਪਹੁੰਚ ਦਿੰਦਾ ਹੈ ਉਸਨੂੰ Mistral ਤੋਂ ਇੱਕ ਵੱਖਰੇ ਵਪਾਰਕ ਲਾਇਸੈਂਸ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਅੰਦਰੂਨੀ ਵਰਤੋਂ ਜੋ ਮਾਡਲ ਨੂੰ ਤੀਜੀ ਧਿਰਾਂ ਲਈ ਉਪਲਬਧ ਨਹੀਂ ਕਰਾਉਂਦੀ, ਲਾਇਸੈਂਸ ਟੈਕਸਟ ਦੇ ਅਨੁਸਾਰ Hugging Face ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ, ਛੋਟ ਹੈ।

### The Daily Diff ਦਾ ਇਹਨਾਂ ਚਾਰ ਕਹਾਣੀਆਂ 'ਤੇ ਕੀ ਫੈਸਲਾ ਸੀ?

The Daily Diff ਦਾ ਫੈਸਲਾ NEEDS REVIEW ਸੀ। Niko ਦਾ ਕਾਰਨ ਇਹ ਹੈ ਕਿ Binance ਨੇ ਆਪਣੇ ਉਲੰਘਣਾ ਬਿੰਦੂਆਂ ਦਾ ਨਾਮ ਨਹੀਂ ਦੱਸਿਆ ਹੈ, Cursor ਨੇ ਇਹ ਨਹੀਂ ਦੱਸਿਆ ਹੈ ਕਿ ਸੋਧਿਆ ਬਿਲਡ ਕਿਵੇਂ ਅੰਦਰ ਆਇਆ, Northflank ਦਾ ਅਜੇ ਕੋਈ ਪੋਸਟ-ਮਾਰਟਮ ਨਹੀਂ ਹੈ ਅਤੇ Mistral ਬੈਂਚਮਾਰਕ ਚਾਰਟ Mistral ਦਾ ਆਪਣਾ ਹੈ। ਸਲਾਹ ਇਹ ਹੈ ਕਿ ਪ੍ਰਾਇਮਰੀ ਸਰੋਤਾਂ ਨੂੰ ਪੜ੍ਹੋ ਅਤੇ ਹਰ ਇੱਕ ਦੁਆਰਾ ਸੂਚੀਬੱਧ ਠੋਸ ਜਾਂਚਾਂ 'ਤੇ ਕਾਰਵਾਈ ਕਰੋ।

## ਅਧਿਆਇ

- 0:00 ਕੋਲਡ ਓਪਨ: Binance ਦਾ ਪੈਸਾ ਕਿਸਦੇ ਦਸਤਖਤਾਂ ਨਾਲ ਚਲਿਆ ਗਿਆ?
- 0:43 ਕਹਾਣੀ ਇੱਕ: ਹਮਲਾਵਰਾਂ ਨੇ Binance ਤੋਂ ਪੈਸੇ ਕਢਵਾਉਣ ਲਈ ਕਿਵੇਂ ਦਸਤਖਤ ਕਰਵਾਏ?
- 2:19 ਕਹਾਣੀ ਦੋ: ਛੇੜਛਾੜ ਕੀਤੇ Claude Code ਐਕਸਟੈਂਸ਼ਨ ਨੇ ਕੀ ਸਥਾਪਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ?
- 3:39 ਕਹਾਣੀ ਤਿੰਨ: Northflank ਘਟਨਾ ਤੋਂ ਬਾਅਦ ਤੁਹਾਨੂੰ ਕੀ ਘੁੰਮਾਉਣਾ ਚਾਹੀਦਾ ਹੈ?
- 4:45 ਕਹਾਣੀ ਚਾਰ: ਤੁਸੀਂ Mistral Large 4 ਵਜ਼ਨ ਨਾਲ ਕੀ ਕਰ ਸਕਦੇ ਹੋ?
- 6:06 ਫੈਸਲਾ: NEEDS REVIEW

## ਅਨੁਵਾਦਿਤ ਟ੍ਰਾਂਸਕ੍ਰਿਪਟ

ਮੂਲ ਅੰਗਰੇਜ਼ੀ ਬਿਰਤਾਂਤ ਤੋਂ ਅਨੁਵਾਦ ਕੀਤਾ ਗਿਆ। ਉਪਲਬਧ ਆਡੀਓ ਅਤੇ ਕੈਪਸ਼ਨ YouTube ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।

### ਕੋਲਡ ਓਪਨ: Binance ਦਾ ਪੈਸਾ ਕਿਸਦੇ ਦਸਤਖਤਾਂ ਨਾਲ ਚਲਿਆ ਗਿਆ?

0:00 ਕ੍ਰਿਪਟੋ ਸੁਰੱਖਿਆ ਦਾ ਮਤਲਬ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ ਦੀ ਰਾਖੀ ਕਰਨਾ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ। Binance ਦੇ ਮਾਮਲੇ ਵਿੱਚ, Elliptic ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਹਮਲਾਵਰ ਨੇ Binance ਦੇ ਆਪਣੇ ਸਿਸਟਮਾਂ ਤੋਂ ਅਰਬਾਂ ਡਾਲਰ ਦੀ ਨਿਕਾਸੀ 'ਤੇ ਦਸਤਖਤ ਕਰਵਾਏ। ਇਸ ਵੀਡੀਓ ਵਿੱਚ, ਚਾਰ ਕਹਾਣੀਆਂ। ਹਮਲਾਵਰਾਂ ਨੇ Binance ਤੋਂ ਖੁਦ ਕਢਵਾਉਣ 'ਤੇ ਦਸਤਖਤ ਕਿਵੇਂ ਕਰਵਾਏ? ਇੱਕ ਛੇੜਛਾੜ ਕੀਤੇ Claude Code ਐਕਸਟੈਂਸ਼ਨ ਨੇ ਕੀ ਸਥਾਪਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ? Northflank ਤੋਂ ਬਾਅਦ ਤੁਹਾਨੂੰ ਕੀ ਘੁੰਮਾਉਣਾ ਚਾਹੀਦਾ ਹੈ? ਅਤੇ Mistral ਦਾ ਲਾਇਸੈਂਸ ਤੁਹਾਨੂੰ ਇੱਕ ਟ੍ਰਿਲੀਅਨ ਪੈਰਾਮੀਟਰਾਂ ਨਾਲ ਕੀ ਕਰਨ ਦਿੰਦਾ ਹੈ?

0:24 ਇਹਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਕਹਾਣੀ ਵਿੱਚ ਇੱਕ ਧਾਰਾ ਵੀ ਹੈ ਜੋ ਇਹ ਫੈਸਲਾ ਕਰਦੀ ਹੈ ਕਿ ਕੌਣ ਇੱਕ ਟ੍ਰਿਲੀਅਨ ਪੈਰਾਮੀਟਰ ਮਾਡਲ ਦੀ ਮੇਜ਼ਬਾਨੀ ਕਰ ਸਕਦਾ ਹੈ। ਮੈਂ ਇਸਨੂੰ ਅੰਤ ਲਈ ਬਚਾਵਾਂਗਾ। ਸ਼ੁੱਕਰਵਾਰ, ਤੀਹ ਅਕਤੂਬਰ ਹੈ, ਅਤੇ ਇਹ The Daily Diff ਹੈ। ਇੱਕ ਹੌਟ ਵਾਲੇਟ ਉਹ ਕ੍ਰਿਪਟੋ ਵਾਲੇਟ ਹੁੰਦਾ ਹੈ ਜੋ ਇੱਕ ਐਕਸਚੇਂਜ ਔਨਲਾਈਨ ਰੱਖਦਾ ਹੈ ਤਾਂ ਜੋ ਕਢਵਾਉਣ ਤੁਰੰਤ ਹੋ ਸਕਣ। ਇੱਕ ਬੈਂਕ ਵਿੱਚ ਨਕਦੀ ਦਰਾਜ਼ ਬਾਰੇ ਸੋਚੋ, ਸਿਵਾਏ ਇਸਦੇ ਕਿ ਦਰਾਜ਼ ਇੰਟਰਨੈਟ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ। ਕਹਾਣੀ ਇੱਕ।

### ਕਹਾਣੀ ਇੱਕ: ਹਮਲਾਵਰਾਂ ਨੇ Binance ਤੋਂ ਪੈਸੇ ਕਢਵਾਉਣ ਲਈ ਕਿਵੇਂ ਦਸਤਖਤ ਕਰਵਾਏ?

0:43 ਵੀਰਵਾਰ ਸ਼ਾਮ ਨੂੰ, ਦਸ ਬਲਾਕਚੇਨਾਂ 'ਤੇ Binance ਵਾਲੇਟਾਂ ਨੇ ਆਪਣੇ ਬੈਲੰਸ ਇੱਕ ਹਮਲਾਵਰ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਪਤਿਆਂ 'ਤੇ ਭੇਜਣੇ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤੇ। TRM Labs ਕਹਿੰਦਾ ਹੈ ਕਿ ਜ਼ਿਆਦਾਤਰ ਵੀਹ ਮਿੰਟਾਂ ਵਿੱਚ ਚਲੇ ਗਏ, ਪੰਜ ਵਜੇ ਅੱਠ UTC ਤੋਂ ਸ਼ੁਰੂ ਕਰਦੇ ਹੋਏ। ਕੁੱਲ ਅੰਕੜਾ ਇਸ ਗੱਲ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਕਿ ਕੌਣ ਗਿਣਦਾ ਹੈ। Binance ਲਗਭਗ ਛੇ ਬਿਲੀਅਨ ਤਿੰਨ ਸੌ ਮਿਲੀਅਨ ਡਾਲਰ ਦਾ ਅੰਦਾਜ਼ਾ ਲਗਾਉਂਦਾ ਹੈ। TRM ਛੇ ਬਿਲੀਅਨ ਤਿੰਨ ਸੌ ਸੱਠ ਮਿਲੀਅਨ, ਅਤੇ Elliptic ਛੇ ਬਿਲੀਅਨ ਚਾਰ ਸੌ ਤੀਹ ਮਿਲੀਅਨ ਗਿਣਦਾ ਹੈ। ਕਿਸੇ ਵੀ ਤਰੀਕੇ ਨਾਲ ਇਹ ਰਿਕਾਰਡ 'ਤੇ ਸਭ ਤੋਂ ਵੱਡੀ ਕ੍ਰਿਪਟੋ ਚੋਰੀ ਹੈ,

1:09 ਲਗਭਗ ਚਾਰ ਗੁਣਾ Bybit ਹੈਕ ਜੋ 2025 ਵਿੱਚ ਹੋਇਆ ਸੀ। Elliptic ਵਿਧੀ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ। Ethereum 'ਤੇ, ਇੱਕ ਲੈਣ-ਦੇਣ ਵਿੱਚ ਪੰਜਾਹ ਅਧਿਕਾਰ ਸਨ, ਹਰ ਇੱਕ ਉਸ ਹੌਟ ਵਾਲੇਟ ਦੀ ਕੁੰਜੀ ਨਾਲ ਹਸਤਾਖਰਿਤ ਅਤੇ ਹਰ ਇੱਕ ਵੱਖਰੇ ਲੈਣ-ਦੇਣ ਕਾਊਂਟਰ ਨਾਲ, ਤਾਂ ਜੋ ਇੱਕ ਮੇਲ ਖਾਂਦਾ ਹੋਵੇ। 2025 Pectra ਅਪਗ੍ਰੇਡ ਤੋਂ ਇੱਕ ਵਿਸ਼ੇਸ਼ਤਾ ਨੇ ਫਿਰ ਵਾਲੇਟ ਨੂੰ ਹਮਲਾਵਰ ਦੇ ਕੰਟਰੈਕਟ ਨੂੰ ਸੌਂਪ ਦਿੱਤਾ, ਜਿਸ ਨੇ ਸਾਢੇ ਤਿੰਨ ਮਿੰਟ ਬਾਅਦ ਇਸਨੂੰ ਖਾਲੀ ਕਰ ਦਿੱਤਾ। ਹਮਲਾਵਰ ਨੇ Binance ਤੋਂ ਦਸਤਖਤ ਕਿਵੇਂ ਕਰਵਾਏ?

1:37 Binance ਦੇ ਪਹਿਲੇ ਬਿਆਨ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ ਇੱਕ DevOps ਇੰਜੀਨੀਅਰ ਦਾ ਲੈਪਟਾਪ ਸ਼ਾਇਦ ਸਮਝੌਤਾ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਨਾਲ ਇੱਕ ਸੇਵਾ ਕੰਟੇਨਰ ਤੱਕ ਪਹੁੰਚ ਮਿਲੀ ਜੋ ਅਣਅਧਿਕਾਰਤ ਕਢਵਾਉਣ ਜਮ੍ਹਾਂ ਕਰ ਸਕਦਾ ਸੀ। ਇੱਕ ਬਾਅਦ ਦੇ ਅਪਡੇਟ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਹੈ ਕਿ ਉਲੰਘਣਾ ਦੇ ਵਾਧੂ ਬਿੰਦੂ ਸਨ ਅਤੇ ਉਹਨਾਂ ਦਾ ਨਾਮ ਨਹੀਂ ਦੱਸਿਆ ਗਿਆ। Elliptic ਨੋਟ ਕਰਦਾ ਹੈ ਕਿ Bybit ਦਾ ਤਰੀਕਾ ਵੀ ਇੱਕ ਡਿਵੈਲਪਰ ਦੀ ਮਸ਼ੀਨ ਸੀ। Binance ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਉਪਭੋਗਤਾ ਫੰਡ ਸੁਰੱਖਿਅਤ ਹਨ, ਜਮ੍ਹਾਂ ਰਕਮਾਂ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹਨ, ਅਤੇ ਇਹ ਸਾਰੇ ਨੁਕਸਾਨਾਂ ਨੂੰ ਪੂਰਾ ਕਰੇਗਾ। ਕਢਵਾਉਣ ਰੋਕ ਦਿੱਤੇ ਗਏ ਹਨ ਅਤੇ ਇੱਕ ਜਾਂ ਦੋ ਦਿਨਾਂ ਵਿੱਚ ਵਾਪਸ ਆਉਣ ਦੀ ਉਮੀਦ ਹੈ।

2:02 Elliptic ਚੌਂਤੀ ਪ੍ਰਤੀਸ਼ਤ ਫ੍ਰੀਜ਼ ਕੀਤੇ ਗਏ ਗਿਣਦਾ ਹੈ। TRM ਉੱਚ ਭਰੋਸੇ ਨਾਲ ਚੋਰੀ ਦਾ ਕਾਰਨ ਉੱਤਰੀ ਕੋਰੀਆ ਦੇ TraderTraitor ਸਮੂਹ ਨੂੰ ਦਿੰਦਾ ਹੈ, Elliptic ਕਹਿੰਦਾ ਹੈ ਕਿ ਸੰਭਾਵਤ ਹੈ, ਅਤੇ ਕਿਸੇ ਵੀ ਸਰਕਾਰ ਨੇ ਇਸਦੀ ਪੁਸ਼ਟੀ ਨਹੀਂ ਕੀਤੀ ਹੈ। ਪਾਠ ਕੁੰਜੀਆਂ ਦੇ ਆਲੇ ਦੁਆਲੇ ਦੀਆਂ ਮਸ਼ੀਨਾਂ ਵਿੱਚ ਹੈ। ਮੈਂ ਆਡਿਟ ਕਰਾਂਗਾ ਕਿ ਤੁਹਾਡਾ ਸਾਈਨਿੰਗ ਸਿਸਟਮ ਕਿਸੇ ਲੈਣ-ਦੇਣ ਲਈ ਕੀ ਮੰਗ ਸਕਦਾ ਹੈ। ਕਹਾਣੀ ਦੋ। ਵੀਰਵਾਰ ਨੂੰ, ਲਗਭਗ ਗਿਆਰਾਂ ਘੰਟਿਆਂ ਲਈ, Cursor ਐਕਸਟੈਂਸ਼ਨ

### ਕਹਾਣੀ ਦੋ: ਛੇੜਛਾੜ ਕੀਤੇ Claude Code ਐਕਸਟੈਂਸ਼ਨ ਨੇ ਕੀ ਸਥਾਪਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ?

2:23 ਮਾਰਕੀਟਪਲੇਸ ਨੇ Anthropic ਦੇ Claude Code ਐਕਸਟੈਂਸ਼ਨ ਦਾ ਇੱਕ ਸੋਧਿਆ ਬਿਲਡ ਪ੍ਰਦਾਨ ਕੀਤਾ, ਵਰਜਨ ਦੋ ਪੁਆਇੰਟ ਇੱਕ ਪੁਆਇੰਟ ਤਿੰਨ ਇੱਕ ਤਿੰਨ। Cursor ਕਹਿੰਦਾ ਹੈ ਕਿ Anthropic ਨੇ ਇਸਨੂੰ ਨਹੀਂ ਲਿਖਿਆ, ਅਤੇ ਵੱਧ ਤੋਂ ਵੱਧ ਪੰਜ ਹਜ਼ਾਰ ਲੋਕਾਂ ਨੇ ਇਸਨੂੰ ਸਥਾਪਤ ਕੀਤਾ। ਇੰਜੈਕਟ ਕੀਤਾ ਕੋਡ ਐਕਸਟੈਂਸ਼ਨ ਦੇ ਆਮ ਕੋਡ ਦੇ ਸਾਹਮਣੇ ਬੈਠਾ ਹੁੰਦਾ ਹੈ, ਇਸਲਈ ਇਹ ਉਸ ਪਲ ਚੱਲਦਾ ਹੈ ਜਦੋਂ ਐਡੀਟਰ ਫਾਈਲ ਲੋਡ ਕਰਦਾ ਹੈ, ਬਿਨਾਂ ਕਿਸੇ ਕਲਿੱਕ ਦੇ। Cursor ਕਹਿੰਦਾ ਹੈ ਕਿ ਇਹ ਹੋਸਟਨੇਮ, ਯੂਜ਼ਰਨੇਮ ਅਤੇ ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ ਨਾਮ ਇਕੱਠੇ ਕਰਦਾ ਹੈ, ਇੱਕ ਹਮਲਾਵਰ ਦੀ SSH ਕੁੰਜੀ ਜੋੜਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ, ਅਤੇ ਇੱਕ ਰਿਵਰਸ ਸੁਰੰਗ ਖੋਲ੍ਹਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ ਜੋ ਹਰ ਮਿੰਟ ਦੁਬਾਰਾ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ।

2:53 ਅਜੀਬ ਵੇਰਵਾ ਇੱਕ ਬੱਗ ਹੈ, ਜੋ ਸੁਰੱਖਿਆ ਫਰਮ Phorion ਦੁਆਰਾ ਲੱਭਿਆ ਗਿਆ ਹੈ। ਇੱਕ Mac 'ਤੇ, ਸਕ੍ਰਿਪਟ ਇੱਕ ਕਮਾਂਡ ਨਾਲ ਜਾਂਚ ਕਰਦੀ ਹੈ ਕਿ ਕੀ ਰਿਮੋਟ ਲੌਗਇਨ ਬੰਦ ਹੈ, ਜੋ ਐਡਮਿਨ ਅਧਿਕਾਰਾਂ ਤੋਂ ਬਿਨਾਂ, ਇੱਕ ਗਲਤੀ ਛਾਪਦਾ ਹੈ ਅਤੇ ਫਿਰ ਵੀ ਸਫਲਤਾ ਦੀ ਰਿਪੋਰਟ ਕਰਦਾ ਹੈ। ਸਕ੍ਰਿਪਟ ਕਦੇ ਵੀ ਬੰਦ ਸ਼ਬਦ ਨਹੀਂ ਦੇਖਦੀ, ਇਸਲਈ ਇਹ ਮੰਨਦੀ ਹੈ ਕਿ ਰਿਮੋਟ ਲੌਗਇਨ ਚਾਲੂ ਹੈ ਅਤੇ ਇਸਨੂੰ ਚਾਲੂ ਕਰਨਾ ਛੱਡ ਦਿੰਦੀ ਹੈ। Cursor ਕਹਿੰਦਾ ਹੈ ਕਿ ਲੌਗਇਨ ਕਦਮ ਜ਼ਿਆਦਾਤਰ ਮਸ਼ੀਨਾਂ 'ਤੇ ਅਸਫਲ ਰਹਿੰਦਾ ਹੈ, ਹਾਲਾਂਕਿ ਕੁੰਜੀ, ਸਥਿਰਤਾ ਅਤੇ ਰਿਪੋਰਟ ਅਜੇ ਵੀ ਵਾਪਰਦੀ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਵੀਰਵਾਰ ਨੂੰ ਅਪਡੇਟ ਕੀਤਾ ਹੈ, ਤਾਂ ਟਿੱਪਣੀ S V C telemetry ਲਈ ਆਪਣੀ SSH authorized keys ਫਾਈਲ ਵਿੱਚ ਖੋਜ ਕਰੋ।

3:21 S V C telemetry। Cursor ਕਹਿੰਦਾ ਹੈ ਕਿ ਐਕਸਟੈਂਸ਼ਨ ਨੂੰ ਅਨਇੰਸਟਾਲ ਕਰਨਾ ਕਾਫ਼ੀ ਨਹੀਂ ਹੋ ਸਕਦਾ, ਕਿਉਂਕਿ ਪੇਲੋਡ ਆਪਣੀਆਂ ਖੁਦ ਦੀਆਂ ਸਕ੍ਰਿਪਟਾਂ ਛੱਡਦਾ ਹੈ, ਇਸਲਈ ਇਸਦੀ ਹਟਾਉਣ ਵਾਲੀਆਂ ਸਕ੍ਰਿਪਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰੋ ਅਤੇ ਇੱਕ ਭਰੋਸੇਯੋਗ ਮਸ਼ੀਨ ਤੋਂ ਪ੍ਰਮਾਣ ਪੱਤਰ ਘੁੰਮਾਓ। Cursor ਨੇ ਆਪਣਾ ਮਾਰਕੀਟਪਲੇਸ ਬੰਦ ਕਰ ਦਿੱਤਾ ਅਤੇ ਦੁਬਾਰਾ ਬਣਾਇਆ, ਅਤੇ ਹਮਲਾਵਰ ਦਾ ਸਰਵਰ ਔਫਲਾਈਨ ਹੈ। ਇਸਦੇ ਨੋਟਿਸ ਵਿੱਚ ਇਹ ਨਹੀਂ ਦੱਸਿਆ ਗਿਆ ਹੈ ਕਿ ਸੋਧਿਆ ਗਿਆ ਬਿਲਡ ਕਿਵੇਂ ਅੰਦਰ ਆਇਆ।

### ਕਹਾਣੀ ਤਿੰਨ: Northflank ਘਟਨਾ ਤੋਂ ਬਾਅਦ ਤੁਹਾਨੂੰ ਕੀ ਘੁੰਮਾਉਣਾ ਚਾਹੀਦਾ ਹੈ?

3:39 ਕਹਾਣੀ ਤਿੰਨ। Northflank ਡਿਵੈਲਪਰਾਂ ਲਈ ਸੇਵਾਵਾਂ, ਡੇਟਾਬੇਸ ਅਤੇ ਬਿਲਡ ਚਲਾਉਂਦਾ ਹੈ। ਇਸਦਾ ਸਟੇਟਸ ਪੇਜ ਇੱਕ ਸੁਰੱਖਿਆ ਘਟਨਾ ਸੂਚੀਬੱਧ ਕਰਦਾ ਹੈ, ਅਤੇ ਸਮਾਂਰੇਖਾ ਸ਼ੁੱਕਰਵਾਰ ਨੂੰ ਗਿਆਰਾਂ ਚਾਲੀ ਤਿੰਨ UTC 'ਤੇ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ, ਸੁਰੱਖਿਆ ਕੰਪਨੀ Wiz ਤੋਂ ਇੱਕ ਚੇਤਾਵਨੀ ਨਾਲ। ਉੱਨੀ ਮਿੰਟਾਂ ਬਾਅਦ ਪਹਿਲਾ ਨੈੱਟਵਰਕ ਪੈਚ ਆਇਆ। ਇੱਕ ਚਾਲੀ ਤੱਕ ਗਾਹਕਾਂ ਨੂੰ ਤੁਰੰਤ ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲਾਂ ਨੂੰ ਘੁੰਮਾਉਣ ਲਈ ਕਿਹਾ ਗਿਆ ਸੀ। ਅਠਾਰਾਂ ਮਿੰਟਾਂ ਬਾਅਦ ਸੁਨੇਹਾ ਬਦਲ ਕੇ ਇਹ ਮੰਨ ਲਿਆ ਗਿਆ ਕਿ ਹਰ ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਸਾਰੀਆਂ ਕੁੰਜੀਆਂ ਨੂੰ ਅਯੋਗ ਜਾਂ ਘੁੰਮਾਇਆ ਜਾਵੇ। ਫਿਰ ਉਹ ਲਾਈਨ ਜੋ ਤੁਹਾਡੇ ਬਿੱਲ ਨੂੰ ਛੂਹਦੀ ਹੈ।

4:10 ਪੰਨਾ ਕਹਿੰਦਾ ਹੈ ਕਿ ਕਈ ਉਪਭੋਗਤਾ ਪੁਸ਼ਟੀ ਕਰ ਰਹੇ ਹਨ ਕਿ ਉਹਨਾਂ ਦੀਆਂ AI ਕੁੰਜੀਆਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਹੈ। ਤਿੰਨ ਬਾਰਾਂ ਤੱਕ, Northflank ਨੇ ਸਾਰੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ Postgres ਅਤੇ MongoDB ਐਡ-ਆਨਾਂ ਲਈ ਗੁਪਤ ਰੋਟੇਸ਼ਨ ਚਾਲੂ ਕਰ ਦਿੱਤੀ ਸੀ, ਅਤੇ ਇਹ ਉਹਨਾਂ ਐਡ-ਆਨਾਂ 'ਤੇ ਜਨਤਕ ਐਕਸਪੋਜ਼ਰ ਬੰਦ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕਰਦਾ ਹੈ ਜੇਕਰ ਤੁਸੀਂ ਇਸਨੂੰ ਸਮਰੱਥ ਕੀਤਾ ਹੈ। ਉਹਨਾਂ ਐਡ-ਆਨਾਂ 'ਤੇ ਜਨਤਕ ਐਕਸਪੋਜ਼ਰ ਬੰਦ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕਰਦਾ ਹੈ ਜੇਕਰ ਤੁਸੀਂ ਇਸਨੂੰ ਸਮਰੱਥ ਕੀਤਾ ਹੈ। ਨੈੱਟਵਰਕਿੰਗ, ਬਿਲਡ ਅਤੇ ਐਡ-ਆਨਾਂ ਨੂੰ ਵੱਡੇ ਆਊਟੇਜ ਵਿੱਚ ਸੂਚੀਬੱਧ ਕੀਤਾ ਗਿਆ ਹੈ, ਅਤੇ ਅਜੇ ਕੋਈ ਪੋਸਟ-ਮਾਰਟਮ ਪ੍ਰਕਾਸ਼ਿਤ ਨਹੀਂ ਹੋਇਆ ਹੈ, ਇਸਲਈ ਹਮਲਾਵਰ ਕਿਵੇਂ ਅੰਦਰ ਆਇਆ ਇਹ ਜਨਤਕ ਨਹੀਂ ਹੈ। ਵਰਕਲੋਡਾਂ, ਗੁਪਤ ਸਮੂਹਾਂ ਅਤੇ ਗਲੋਬਲ ਗੁਪਤ ਵਿੱਚ ਹਰ ਗੁਪਤ ਨੂੰ ਘੁੰਮਾਓ,

4:37 ਉਹਨਾਂ ਕੁੰਜੀਆਂ ਨਾਲ ਸ਼ੁਰੂ ਕਰਦੇ ਹੋਏ ਜੋ ਪ੍ਰਤੀ ਵਰਤੋਂ ਬਿੱਲ ਕਰਦੀਆਂ ਹਨ, ਜਿਵੇਂ ਕਿ AI ਪ੍ਰਦਾਤਾ ਕੁੰਜੀਆਂ। ਫਿਰ ਹਰ ਪ੍ਰਦਾਤਾ ਦੇ ਵਰਤੋਂ ਪੰਨੇ ਨੂੰ ਉਹਨਾਂ ਕਾਲਾਂ ਲਈ ਦੇਖੋ ਜੋ ਤੁਸੀਂ ਨਹੀਂ ਕੀਤੀਆਂ।

### ਕਹਾਣੀ ਚਾਰ: ਤੁਸੀਂ Mistral Large 4 ਵਜ਼ਨ ਨਾਲ ਕੀ ਕਰ ਸਕਦੇ ਹੋ?

4:45 ਕਹਾਣੀ ਚਾਰ। ਛੇ ਅਕਤੂਬਰ ਨੂੰ ਮੈਂ ਤੁਹਾਨੂੰ ਦੱਸਿਆ ਸੀ ਕਿ Mistral Large 4 ਪ੍ਰੀਵਿਊ ਵਿੱਚ ਸੀ ਅਤੇ ਵਜ਼ਨ ਅਕਤੂਬਰ ਦੇ ਅੰਤ ਤੱਕ ਦੇ ਵਾਅਦੇ ਕੀਤੇ ਗਏ ਸਨ। ਵੀਰਵਾਰ ਨੂੰ ਵਜ਼ਨ ਉਤਰੇ, ਦੋ ਦਿਨ ਬਾਕੀ ਰਹਿੰਦੇ। Mistral ਇਸਨੂੰ Le Chonk ਉਪਨਾਮ ਦਿੰਦਾ ਹੈ, ਜੋ ਇੱਕ ਟ੍ਰਿਲੀਅਨ ਪੈਰਾਮੀਟਰਾਂ ਵਾਲੇ ਮਾਡਲ ਲਈ ਢੁਕਵਾਂ ਹੈ। Hacker News ਨੇ ਘੋਸ਼ਣਾ ਨੂੰ ਸੋਲਾਂ ਸੌ ਤੋਂ ਵੱਧ ਅੰਕ ਦਿੱਤੇ। ਇਹ ਮਾਹਰਾਂ ਦਾ ਇੱਕ ਮਿਸ਼ਰਣ ਹੈ। ਇਸਦੇ ਇੱਕ ਟ੍ਰਿਲੀਅਨ ਪੈਰਾਮੀਟਰਾਂ ਵਿੱਚੋਂ, ਲਗਭਗ ਪੰਜਾਹ ਬਿਲੀਅਨ ਹਰ ਟੋਕਨ ਲਈ ਕਿਰਿਆਸ਼ੀਲ ਹਨ, ਇੱਕ ਸੌ ਅਠਾਈ ਮਾਹਰਾਂ ਵਿੱਚੋਂ ਚਾਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ।

5:11 Mistral ਕਹਿੰਦਾ ਹੈ ਕਿ ਇਸਨੇ ਮਾਡਲ ਨੂੰ ਸਿਖਲਾਈ ਦਿੱਤੀ ਆਪਣੇ ਖੁਦ ਦੇ ਯੂਰਪੀਅਨ ਡੇਟਾ ਕੇਂਦਰਾਂ ਵਿੱਚ ਅਠੱਤੀ ਸੌ Nvidia Blackwell ਚਿਪਸ 'ਤੇ। ਬੈਂਚਮਾਰਕ ਚਾਰਟ Mistral ਦਾ ਹੈ। ਇਹ ਕਹਿੰਦਾ ਹੈ ਕਿ Large 4 Cognition ਦੇ ਪ੍ਰਾਈਵੇਟ FrontierCode ਟੈਸਟ ਵਿੱਚ ਉੱਨੀ ਪੁਆਇੰਟ ਸੱਤ ਪ੍ਰਤੀਸ਼ਤ 'ਤੇ ਅੱਗੇ ਹੈ, ਅਤੇ Terminal Bench ਚਾਰ 'ਤੇ ਚਾਲੀ ਪ੍ਰਤੀਸ਼ਤ ਸਕੋਰ ਕਰਦਾ ਹੈ। Artificial Analysis ਕੋਡਿੰਗ ਇੰਡੈਕਸ 'ਤੇ ਇਹ ਸਭ ਤੋਂ ਵਧੀਆ ਓਪਨ ਮਾਡਲ ਨਾਲ ਬਰਾਬਰ ਹੈ ਜਦੋਂ ਕਿ ਸੱਤਤਾਲੀ ਪ੍ਰਤੀਸ਼ਤ ਘੱਟ ਟੋਕਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।

5:33 Mistral ਕਹਿੰਦਾ ਹੈ ਕਿ ਸਿਰਫ Claude Opus 5.5 ਨੇ ਇਸਨੂੰ ਇੱਕ ਬਲਾਈਂਡ ਮਨੁੱਖੀ ਤਰਜੀਹ ਟੈਸਟ ਵਿੱਚ ਹਰਾਇਆ। Mistral ਕਹਿੰਦਾ ਹੈ। ਹੁਣ ਉਹ ਧਾਰਾ ਜੋ ਮੈਂ ਬਚਾਈ ਸੀ। ਲਾਇਸੈਂਸ ਇੱਕ ਸੋਧਿਆ MIT ਹੈ, ਵਪਾਰਕ ਅਤੇ ਗੈਰ-ਵਪਾਰਕ ਵਰਤੋਂ ਲਈ ਮੁਫਤ। ਪਰ ਇੱਕ ਕਾਰੋਬਾਰ ਜੋ API ਜਾਂ ਮੇਜ਼ਬਾਨੀ ਕੀਤੇ ਐਂਡਪੁਆਇੰਟਾਂ ਰਾਹੀਂ ਤੀਜੀ ਧਿਰਾਂ ਨੂੰ ਮਾਡਲ ਤੱਕ ਪਹੁੰਚ ਦਿੰਦਾ ਹੈ ਉਸਨੂੰ Mistral ਤੋਂ ਇੱਕ ਵੱਖਰੇ ਵਪਾਰਕ ਲਾਇਸੈਂਸ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਆਪਣੀ ਖੁਦ ਦੀ ਕੰਪਨੀ ਦੇ ਅੰਦਰ ਇਸਦੀ ਵਰਤੋਂ ਨੂੰ ਛੋਟ ਹੈ। ਜੇ ਤੁਸੀਂ ਇਹ ਸੁਣਨ ਦੀ ਬਜਾਏ ਪੜ੍ਹਨਾ ਚਾਹੁੰਦੇ ਹੋ ਕਿ ਮੈਂ ਕੀ ਕਹਿ ਰਿਹਾ ਹਾਂ, ਤਾਂ diff ਤੁਹਾਡੇ ਇਨਬਾਕਸ ਵਿੱਚ

6:02 ਹਰ ਸਵੇਰ ਮੁਫਤ ਆਉਂਦਾ ਹੈ daily diff dot dev 'ਤੇ, ਲਿੰਕ ਹੇਠਾਂ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਇਸ ਲਈ ਅੱਜ ਦਾ ਫੈਸਲਾ NEEDS REVIEW ਹੈ।

### ਫੈਸਲਾ: NEEDS REVIEW

6:08 ਮੈਂ ਇਸਦੀ ਸਮੀਖਿਆ ਕਰਾਂਗਾ ਕਿਉਂਕਿ Binance ਨੇ ਆਪਣੇ ਉਲੰਘਣਾ ਬਿੰਦੂਆਂ ਦਾ ਨਾਮ ਨਹੀਂ ਦੱਸਿਆ ਹੈ, Cursor ਨੇ ਇਹ ਨਹੀਂ ਦੱਸਿਆ ਹੈ ਕਿ ਬਿਲਡ ਕਿਵੇਂ ਅੰਦਰ ਆਇਆ, Northflank ਦਾ ਅਜੇ ਕੋਈ ਪੋਸਟ-ਮਾਰਟਮ ਨਹੀਂ ਹੈ, ਅਤੇ Mistral ਚਾਰਟ Mistral ਦਾ ਆਪਣਾ ਹੈ। ਮੈਨੂੰ ਟਿੱਪਣੀਆਂ ਵਿੱਚ ਦੱਸੋ ਜੇ ਤੁਸੀਂ ਇਸਨੂੰ ਵੱਖਰੇ ਢੰਗ ਨਾਲ ਸਟੈਂਪ ਕੀਤਾ ਹੁੰਦਾ। ਅਤੇ ਅੱਜ ਲਈ ਇਹ ਹੀ diff ਹੈ। ਮੈਂ Axrisi ਤੋਂ Niko ਹਾਂ। ਜ਼ਿੰਮੇਵਾਰੀ ਨਾਲ ਮਰਜ ਕਰੋ।

## ਸਰੋਤ

- [North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history) — TRM Labs
- [The largest theft in history: North Korea likely behind the $6.4 billion Binance hack](https://www.elliptic.co/insights/binance-largest-hack-in-history/) — Elliptic
- [The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes](https://www.wired.com/story/the-dollar63-billion-binance-hack-was-pulled-off-in-just-20-minutes/) — WIRED
- [Blockchain intelligence firms link North Korea to $6.3B hack on Binance](https://www.npr.org/2026/10/30/g-s1-150902/blockchain-intelligence-firms-link-north-korea-to-6-3b-hack-on-binance) — AP via NPR
- [Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension Marketplace](https://cursor.com/blog/claude-code-extension-security-notice) — Cursor
- [Official Claude Code Extension Compromise: Security Advisory](https://phorion.io/blog/offical-claude-code-vsx-compromise/) — Phorion
- [Northflank security incident](https://status.northflank.com/cmvv0rn5a092f14rutwccodpp) — Northflank status page
- [We're releasing the weights of Mistral Large 4](https://mistral.ai/news/mistral-large-4-oss/) — Mistral AI
- [Mistral-Large-4-1T-A52B model card and license](https://huggingface.co/mistralai/Mistral-Large-4-1T-A52B) — Hugging Face (Mistral AI)