# Hack Binance, zmodyfikowane rozszerzenie Claude Code w sklepie Cursor, incydent Northflank i Mistral Large 4: cztery historie dla deweloperów w jednym Daily Diff

Published: 2026-10-31

Cztery historie dla deweloperów, każda przypisana do swojego głównego źródła: Binance straciło miliardy dolarów w kryptowalutach w około dwadzieścia minut, a firmy śledzące TRM Labs i Elliptic opublikowały różne sumy, a Binance podało własne oszacowanie; Cursor twierdzi, że złośliwie zmodyfikowana wersja rozszerzenia Claude Code firmy Anthropic, wersja 2.1.313, była dostępna w jego sklepie z rozszerzeniami przez około jedenaście godzin; strona statusu Northflank informuje klientów, aby zakładali, że wszystkie zmienne środowiskowe zostały odszyfrowane po alercie bezpieczeństwa; a Mistral udostępnił wagi Mistral Large 4 na licencji z klauzulą dotyczącą usług hostowanych. Liczby pochodzą z własnych źródeł, kilka przyczyn jest nadal niewyjaśnionych, a werdykt to NEEDS REVIEW.

Canonical: https://thedailydiff.dev/pl/video/2026-10-30-binance-extension-northflank-mistral/

## Co obejmuje ten film

- Portfele Binance na dziesięciu blockchainach wysłały środki na adresy kontrolowane przez jednego atakującego 29 października 2026 r., większość z nich w ciągu około 20 minut, począwszy od około 20:05 UTC, według TRM Labs. TRM liczy około 6,36 mld USD, Elliptic 6,43 mld USD (wartości w momencie kradzieży), a Binance oszacowało około 6,3 mld USD; TRM i Elliptic zgodnie nazywają to największą kradzieżą kryptowalut w historii, około czterokrotnie większą niż około 1,5 mld USD hack Bybit z lutego 2025 r.
- Elliptic opisuje mechanizm Ethereum: jedna transakcja zawierała 50 autoryzacji podpisanych kluczem gorącego portfela Binance, każda dla innej wartości nonce, tak aby jedna pasowała, używając EIP-7702 z aktualizacji Pectra z 2025 r. do delegowania portfela do kontraktu atakującego, który opróżnił go kilka minut później. W innych łańcuchach środki przenosiły się w zwykłych, podpisanych transferach, co TRM interpretuje jako naruszenie infrastruktury podpisywania Binance. Pierwsze oświadczenie Binance wspominało o skompromitowanym laptopie inżyniera DevOps i kontenerze usługi; późniejsza aktualizacja mówiła o dodatkowych punktach naruszenia i nie wymieniała ich.
- Binance twierdzi, że środki użytkowników są bezpieczne, depozyty są nienaruszone, pokryje wszystkie straty, a wypłaty powinny zostać wznowione w ciągu jednego lub dwóch dni. Elliptic liczy 2,84 mld USD (44 procent) zamrożonych, a TRM około 2,7 mld USD. TRM z dużym prawdopodobieństwem przypisuje kradzież północnokoreańskiej grupie TraderTraitor, Elliptic twierdzi, że jest to prawdopodobne, a żaden rząd nie potwierdził przypisania.
- Powiadomienie bezpieczeństwa firmy Cursor mówi, że wersja Anthropic.claude-code 2.1.313 w sklepie Cursor została złośliwie zmodyfikowana, nie napisana przez Anthropic, i była dostępna od około 2:27 rano do 1:35 po południu czasu PT 29 października 2026 r., z maksymalnie 5 000 dotkniętych użytkowników. Wstrzyknięty kod uruchamia się po załadowaniu pliku rozszerzenia, zbiera szczegóły hosta, próbuje dodać klucz SSH, otworzyć odwrotny tunel i utrwalić się; Cursor twierdzi, że krok SSH kończy się niepowodzeniem na większości maszyn, ale klucz, trwałość i raport hosta nadal mają miejsce, a serwer atakującego jest offline. Sprawdź plik authorized\_keys pod kątem komentarza svc-telemetry. Powiadomienie nie mówi, w jaki sposób zmodyfikowana wersja dostała się do systemu.
- Analiza Phorion znajduje błąd w złośliwym oprogramowaniu: w systemie macOS sprawdza, czy zdalne logowanie jest wyłączone za pomocą polecenia, które bez praw administratora wyświetla błąd i kończy działanie pomyślnie, więc skrypt pomija włączanie SSH. Cursor usunął wersję, zamknął i przebudował swój sklep, obrócił klucze i nie znalazł innych naruszonych rozszerzeń.
- Strona statusu Northflank dotycząca incydentu bezpieczeństwa wymienia alert zagrożenia Wiz o 11:43 UTC 30 października 2026 r., pierwszą łatkę sieciową o 12:02, prośbę o rotację zmiennych środowiskowych o 13:40, a o 13:58 instrukcję, aby założyć, że wszystkie zmienne środowiskowe zostały odszyfrowane i wyłączyć lub obrócić wszystkie klucze. Stwierdzono, że wielu użytkowników potwierdza, że ich klucze AI zostały użyte, a rotacja tajemnic dla Postgres i MongoDB została włączona dla wszystkich użytkowników o 15:12. W momencie przygotowywania tej strony nie opublikowano żadnej analizy poincydentalnej.
- Mistral udostępnił wagi Mistral Large 4 29 października 2026 r.: około 1 biliona parametrów w architekturze mixture-of-experts z około 50 miliardami aktywnych, wytrenowanych, jak twierdzi Mistral, na 3800 chipach Nvidia Blackwell. Licencja Mistral Ecosystem Open-Weight License to zmodyfikowana licencja MIT; firma, która oferuje model stronom trzecim jako usługę za pośrednictwem API lub hostowanych punktów końcowych, potrzebuje oddzielnej licencji komercyjnej, a użycie wewnętrzne jest zwolnione. Wyniki benchmarków, takie jak 19,7 procent na FrontierCode 2.0 i 41 procent na Terminal-Bench 4.0, są własnymi twierdzeniami Mistral.

## Pytania i odpowiedzi

### Jak atakujący opróżnili gorące portfele Binance i dlaczego dane o stratach się różnią?

Elliptic twierdzi, że atakujący przesłał jedną transakcję Ethereum zawierającą 50 autoryzacji podpisanych kluczem gorącego portfela Binance, a następnie użył EIP-7702 do delegowania portfela do własnego kontraktu, który go opróżnił. TRM Labs liczy około 6,36 mld USD, Elliptic 6,43 mld USD, a Binance szacuje około 6,3 mld USD, ponieważ każda firma inaczej wycenia aktywa. Binance nie podało jeszcze wszystkich punktów naruszenia.

### Czym było złośliwe rozszerzenie Claude Code 2.1.313 w sklepie Cursor i jak mogę sprawdzić, czy zostałem dotknięty?

Cursor twierdzi, że Anthropic.claude-code 2.1.313 było złośliwie zmodyfikowaną wersją, nie napisaną przez Anthropic, dostępną przez około jedenaście godzin 29 października, z maksymalnie 5 000 dotkniętych użytkowników. Sprawdzenie przez Cursor: przeszukaj plik authorized\_keys SSH pod kątem komentarza svc-telemetry. Cursor ostrzega, że odinstalowanie rozszerzenia może nie wystarczyć i udostępnia skrypty do usunięcia.

### Co powinienem zrobić po incydencie bezpieczeństwa Northflank, jeśli moje zmienne środowiskowe zostały ujawnione?

Strona statusu Northflank informuje wszystkich użytkowników, aby zakładali, że ich zmienne środowiskowe zostały odszyfrowane i aby wyłączyli lub obracali wszystkie klucze, w tym sekrety w obciążeniach, grupach sekretów i globalnych sekretach. Stwierdza, że wielu użytkowników potwierdza, że ich klucze AI zostały użyte, więc najpierw obróć klucze rozliczane za użycie i sprawdź stronę użycia każdego dostawcy. W momencie przygotowywania tej strony nie opublikowano żadnej analizy poincydentalnej.

### Czy mogę używać Mistral Large 4 komercyjnie i co mówi jego licencja na temat hostowania go dla innych?

Tak. Licencja Mistral Ecosystem Open-Weight License to zmodyfikowana licencja MIT, zezwalająca na użycie komercyjne i niekomercyjne. Firma, która udostępnia model lub jego pochodne stronom trzecim za pośrednictwem API lub hostowanych punktów końcowych, potrzebuje oddzielnej licencji komercyjnej od Mistrala. Wewnętrzne użycie, które nie udostępnia modelu stronom trzecim, jest zwolnione, zgodnie z tekstem licencji w repozytorium Hugging Face.

### Jaki był werdykt The Daily Diff w sprawie tych czterech historii?

Werdykt The Daily Diff brzmiał WYMAGA PRZEGLĄDU. Powodem Niko jest to, że Binance nie podało nazw swoich punktów naruszenia, Cursor nie powiedział, jak dostała się zmodyfikowana wersja, Northflank nie ma jeszcze analizy poincydentalnej, a wykres benchmarkowy Mistral jest własnym wykresem Mistral. Rada to przeczytać główne źródła i podjąć działania na podstawie konkretnych kontroli wymienionych w każdym z nich.

## Rozdziały

- 0:00 Zimne otwarcie: czyj podpis przeniósł pieniądze Binance?
- 0:43 Historia pierwsza: jak atakujący skłonili Binance do podpisania wypłat?
- 2:19 Historia druga: co próbowało zainstalować zmienione rozszerzenie Claude Code?
- 3:39 Historia trzecia: co należy zmienić po incydencie Northflank?
- 4:45 Historia czwarta: co można zrobić z wagami Mistral Large 4?
- 6:06 Werdykt: WYMAGA PRZEGLĄDU

## Przetłumaczona transkrypcja

Przetłumaczono z oryginalnej narracji angielskiej. Dostępne audio i napisy są kontrolowane przez YouTube.

### Zimne otwarcie: czyj podpis przeniósł pieniądze Binance?

0:00 Bezpieczeństwo kryptowalut powinno oznaczać ochronę kluczy prywatnych. W przypadku Binance, Elliptic twierdzi, że atakujący nakłonił systemy Binance do podpisania miliardów dolarów wypłat. W tym filmie cztery historie. Jak atakujący skłonili Binance do samodzielnego podpisania wypłat? Co próbowało zainstalować zmienione rozszerzenie Claude Code? Co należy zmienić po Northflank? I na co pozwala licencja Mistrala z bilionem parametrów?

0:24 W jednej z tych historii jest też jedna klauzula, która decyduje, kto może hostować model z bilionem parametrów. Zostawię to na koniec. Jest piątek, trzydziesty października, a to jest The Daily Diff. Gorący portfel to portfel kryptowalutowy giełda utrzymuje online, aby wypłaty odbywały się natychmiast. Pomyśl o szufladzie z gotówką w banku, z tym wyjątkiem, że szuflada jest podłączona do internetu. Historia pierwsza.

### Historia pierwsza: jak atakujący skłonili Binance do podpisania wypłat?

0:43 W czwartek wieczorem portfele Binance na dziesięciu blockchainach zaczęły wysyłać swoje salda na adresy kontrolowane przez jednego atakującego. TRM Labs twierdzi, że większość z nich odeszła w około dwadzieścia minut, począwszy od pięciu minut po ósmej UTC. Suma zależy od tego, kto liczy. Binance szacuje około sześć i trzy dziesiąte miliarda dolarów. TRM liczy sześć i trzydzieści sześć setnych, a Elliptic sześć i czterdzieści trzy setne. Tak czy inaczej, jest to największa kradzież kryptowalut w historii,

1:09 około czterokrotnie większa niż hack Bybit z 2025 roku. Elliptic opisuje mechanizm. Na Ethereum jedna transakcja zawierała pięćdziesiąt autoryzacji, każda podpisana kluczem tego gorącego portfela i każda z innym licznikiem transakcji, więc jedna na pewno pasowała. Funkcja z aktualizacji Pectra z 2025 roku następnie przekazała portfel do kontraktu atakującego, który opróżnił go trzy i pół minuty później. Jak atakujący skłonili Binance do podpisania?

1:37 Pierwsze oświadczenie Binance mówiło, że laptop inżyniera DevOps mógł zostać skompromitowany, dając dostęp do kontenera usługi, który mógł przesyłać nieautoryzowane wypłaty. Późniejsza aktualizacja mówi, że były dodatkowe punkty naruszenia i nie wymienia ich. Wejście Bybit również było maszyną dewelopera, zauważa Elliptic. Binance twierdzi, że środki użytkowników są bezpieczne, depozyty są nienaruszone, i pokryje wszystkie straty. Wypłaty są wstrzymane i mają być wznowione w ciągu jednego lub dwóch dni.

2:02 Elliptic liczy czterdzieści cztery procent zamrożonych. TRM z dużą pewnością przypisuje kradzież północnokoreańskiej grupie TraderTraitor, Elliptic twierdzi, że jest to prawdopodobne, a żaden rząd tego nie potwierdził. Lekcja tkwi w maszynach wokół kluczy. Zaudytowałbym, co może poprosić twój system podpisywania o transakcję. Historia druga. W czwartek, przez około jedenaście godzin, sklep z rozszerzeniami Cursor

### Historia druga: co próbowało zainstalować zmienione rozszerzenie Claude Code?

2:23 udostępniał zmodyfikowaną wersję rozszerzenia Claude Code firmy Anthropic, wersja dwa kropka jeden kropka trzy jeden trzy. Cursor twierdzi, że Anthropic tego nie napisał i że zainstalowało go co najwyżej pięć tysięcy osób. Wstrzyknięty kod znajduje się przed normalnym kodem rozszerzenia, więc uruchamia się w momencie załadowania pliku przez edytor, bez kliknięcia. Cursor twierdzi, że zbiera nazwę hosta, nazwę użytkownika i nazwy zmiennych środowiskowych, próbuje dodać klucz SSH atakującego i próbuje otworzyć odwrotny tunel, który ponawia próby co minutę.

2:53 Dziwny szczegół to błąd, znaleziony przez firmę ochroniarską Phorion. Na Macu skrypt sprawdza, czy zdalne logowanie jest wyłączone za pomocą polecenia, które, bez praw administratora, wyświetla błąd i nadal zgłasza sukces. Skrypt nigdy nie widzi słowa "wyłączone", więc zakłada, że zdalne logowanie jest włączone i pomija jego włączanie. Cursor twierdzi, że krok logowania kończy się niepowodzeniem na większości maszyn, chociaż klucz, trwałość i raport nadal mają miejsce. Jeśli aktualizowałeś w czwartek, przeszukaj swój plik kluczy autoryzowanych SSH pod kątem komentarza

3:21 S V C telemetry. Cursor twierdzi, że odinstalowanie rozszerzenia może nie wystarczyć, ponieważ ładunek zrzuca własne skrypty, więc użyj jego skryptów usuwania i obróć poświadczenia z zaufanej maszyny. Cursor zamknął i odbudował swój sklep, a serwer atakującego jest offline. Powiadomienie nie mówi, jak dostała się zmodyfikowana kompilacja.

### Historia trzecia: co należy zmienić po incydencie Northflank?

3:39 Historia trzecia. Northflank uruchamia usługi, bazy danych i kompilacje dla deweloperów. Jego strona statusu wymienia incydent bezpieczeństwa, a oś czasu zaczyna się o jedenastej czterdzieści trzy UTC w piątek, od alertu firmy ochroniarskiej Wiz. Dziewiętnaście minut później pojawiła się pierwsza łatka sieciowa. Do godziny pierwszej czterdzieści klientom kazano natychmiast obracać zmienne środowiskowe. Osiemnaście minut później wiadomość zmieniła się na założenie, że każda zmienna środowiskowa została odszyfrowana i należy wyłączyć lub obrócić wszystkie klucze. Potem wiersz, który dotyka twojego rachunku.

4:10 Strona mówi, że wielu użytkowników potwierdza, że ich klucze AI zostały użyte. Do trzeciej dwunastej Northflank włączył rotację tajnych danych dla dodatków Postgres i MongoDB dla wszystkich użytkowników i zaleca wyłączenie publicznego dostępu na tych dodatkach, jeśli go włączono. Sieć, kompilacje i dodatki są wymienione jako w stanie poważnej awarii, i nie ma jeszcze analizy poincydentalnej, więc sposób, w jaki atakujący dostał się do systemu, nie jest publiczny. Obróć każdy sekret w obciążeniach, grupach sekretów i globalnych sekretach,

4:37 począwszy od kluczy, które są rozliczane za użycie, takich jak klucze dostawców AI. Następnie sprawdź stronę użytkowania każdego dostawcy pod kątem połączeń, których nie wykonałeś.

### Historia czwarta: co można zrobić z wagami Mistral Large 4?

4:45 Historia czwarta. Szóstego października powiedziałem, że Mistral Large 4 jest w wersji podglądowej i wagi zostały obiecane na koniec października. W czwartek wagi wylądowały, z dwoma dniami zapasu. Mistral nazywa go Le Chonk, co pasuje do modelu z bilionem parametrów. Hacker News dało ogłoszeniu ponad szesnaścieście punktów. Jest to mieszanka ekspertów. Z biliona parametrów, około pięćdziesiąt miliardów jest aktywnych dla każdego tokena, używając czterech ze stu dwudziestu ośmiu ekspertów.

5:11 Mistral twierdzi, że szkolił model na trzydziestu ośmiuset chipach Nvidia Blackwell w swoich europejskich centrach danych. Wykres benchmarkowy jest autorstwa Mistrala. Mówi, że Large 4 prowadzi w prywatnym teście FrontierCode 2.0 firmy Cognition z dziewiętnastoma i siedmioma dziesiątymi procenta, a także zdobywa czterdzieści jeden procent na Terminal Bench 4. Na indeksie kodowania Artificial Analysis dorównuje najlepszemu otwartemu modelowi, zużywając czterdzieści siedem procent mniej tokenów.

5:33 Tylko Claude Opus 5.5 pokonał go w ślepym teście preferencji ludzkich, mówi Mistral. Teraz klauzula, którą zachowałem. Licencja jest zmodyfikowaną licencją MIT, bezpłatną do użytku komercyjnego i niekomercyjnego. Ale firma, która daje stronom trzecim dostęp do modelu poprzez API lub hostowane punkty końcowe, potrzebuje oddzielnej licencji komercyjnej od Mistrala. Używanie go wewnątrz własnej firmy jest zwolnione. Jeśli wolisz to przeczytać, niż usłyszeć, jak to mówię, "The Daily Diff" ląduje w twojej skrzynce odbiorczej

6:02 każdego ranka, bezpłatnie na daily diff dot dev, link poniżej. Dzisiejszy werdykt to zatem WYMAGA PRZEGLĄDU.

### Werdykt: WYMAGA PRZEGLĄDU

6:08 Przejrzałbym go, ponieważ Binance nie podało nazw punktów naruszenia, Cursor nie powiedział, jak dostała się kompilacja, Northflank nie ma jeszcze analizy poincydentalnej, a wykres Mistrala jest własnym wykresem Mistrala. Napisz w komentarzach, czy stempel byłby inny. I to tyle na dzisiaj. Jestem Niko z Axrisi. Łącz odpowiedzialnie.

## Źródła

- [North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history) — TRM Labs
- [The largest theft in history: North Korea likely behind the $6.4 billion Binance hack](https://www.elliptic.co/insights/binance-largest-hack-in-history/) — Elliptic
- [The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes](https://www.wired.com/story/the-dollar63-billion-binance-hack-was-pulled-off-in-just-20-minutes/) — WIRED
- [Blockchain intelligence firms link North Korea to $6.3B hack on Binance](https://www.npr.org/2026/10/30/g-s1-150902/blockchain-intelligence-firms-link-north-korea-to-6-3b-hack-on-binance) — AP via NPR
- [Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension Marketplace](https://cursor.com/blog/claude-code-extension-security-notice) — Cursor
- [Official Claude Code Extension Compromise: Security Advisory](https://phorion.io/blog/offical-claude-code-vsx-compromise/) — Phorion
- [Northflank security incident](https://status.northflank.com/cmvv0rn5a092f14rutwccodpp) — Northflank status page
- [We're releasing the weights of Mistral Large 4](https://mistral.ai/news/mistral-large-4-oss/) — Mistral AI
- [Mistral-Large-4-1T-A52B model card and license](https://huggingface.co/mistralai/Mistral-Large-4-1T-A52B) — Hugging Face (Mistral AI)