Hack da Binance, extensão Claude Code adulterada no marketplace do Cursor, incidente da Northflank e Mistral Large 4: quatro histórias de desenvolvedores em um Daily Diff

O que este vídeo aborda

• Carteiras da Binance em dez blockchains enviaram fundos para endereços controlados por um atacante em 29 de outubro de 2026, a maior parte em cerca de 20 minutos, começando por volta das 20:05 UTC, de acordo com a TRM Labs. A TRM contabiliza cerca de 6,36 bilhões de dólares, a Elliptic 6,43 bilhões de dólares (valores no momento do roubo) e a Binance estimou cerca de 6,3 bilhões de dólares; TRM e Elliptic chamam-no o maior roubo de criptomoedas já registrado, cerca de quatro vezes o hack da Bybit de fevereiro de 2025, de aproximadamente 1,5 bilhão de dólares.
• A Elliptic descreve o mecanismo do Ethereum: uma transação carregou 50 autorizações assinadas com a chave de uma hot wallet da Binance, cada uma para um nonce diferente para que uma correspondesse, usando EIP-7702 da atualização Pectra de 2025 para delegar a carteira ao contrato do atacante, que a esvaziou minutos depois. Nas outras cadeias, os fundos foram movimentados em transferências assinadas comuns, o que a TRM interpreta como um comprometimento da infraestrutura de assinatura da Binance. A primeira declaração da Binance mencionou um laptop e um contêiner de serviço de um engenheiro de DevOps comprometidos; uma atualização posterior disse que havia pontos adicionais de violação e não os nomeou.
• A Binance afirma que os fundos dos usuários estão seguros, os depósitos não foram afetados, ela cobrirá todas as perdas e os saques devem ser retomados dentro de um ou dois dias. A Elliptic contabiliza 2,84 bilhões de dólares (44%) congelados e a TRM cerca de 2,7 bilhões de dólares. A TRM atribui o roubo ao grupo TraderTraitor da Coreia do Norte com alta confiança, a Elliptic diz que é provável, e nenhum governo confirmou a atribuição.
• O aviso de segurança do Cursor diz que a versão 2.1.313 da extensão Anthropic.claude-code no marketplace do Cursor foi modificada maliciosamente, não escrita pela Anthropic, e esteve disponível das 2:27 am às 1:35 pm PT de 29 de outubro de 2026, com no máximo 5.000 usuários afetados. O código injetado é executado quando o arquivo da extensão é carregado, coleta detalhes do host, tenta adicionar uma chave SSH, abrir um túnel reverso e persistir; o Cursor diz que a etapa SSH falha na maioria das máquinas, mas a chave, a persistência e o relatório ainda acontecem, e que o servidor do atacante está offline. Verifique authorized_keys para o comentário svc-telemetry. O aviso não diz como a versão modificada foi inserida.
• A análise da Phorion encontra um bug no malware: no macOS, ele verifica se o login remoto está desativado com um comando que, sem direitos de administrador, imprime um erro e sai com sucesso, então o script ignora a ativação do SSH. O Cursor removeu a versão, desativou e reconstruiu seu marketplace, rotacionou chaves e não encontrou outras extensões adulteradas.
• A página de status da Northflank para o incidente de segurança lista um alerta de ameaça da Wiz às 11:43 UTC de 30 de outubro de 2026, um primeiro patch de rede às 12:02, um pedido para rotacionar variáveis de ambiente às 13:40 e, às 13:58, uma instrução para assumir que todas as variáveis de ambiente foram descriptografadas e para desabilitar ou rotacionar todas as chaves. Ela afirma que vários usuários confirmam que suas chaves de IA foram usadas e que a rotação de segredos para Postgres e MongoDB foi habilitada para todos os usuários às 15:12. Nenhuma análise post-mortem foi publicada quando esta página foi preparada.
• A Mistral lançou os pesos do Mistral Large 4 em 29 de outubro de 2026: cerca de 1 trilhão de parâmetros em um design de mistura de especialistas com aproximadamente 50 bilhões ativos, treinados, diz a Mistral, em 3.800 chips Nvidia Blackwell. A Mistral Ecosystem Open-Weight License é uma licença MIT modificada; uma empresa que oferece o modelo a terceiros como um serviço por meio de uma API ou endpoints hospedados precisa de uma licença comercial separada, e o uso interno é isento. Os resultados de benchmark, como 19,7% no FrontierCode 2.0 e 41% no Terminal-Bench 4.0, são as próprias afirmações da Mistral.

Transcrição traduzida

Traduzido da narração original em inglês. Áudio e legendas disponíveis são controlados pelo YouTube.

Abertura: de quem foi a assinatura que movimentou o dinheiro da Binance?

0:00 A segurança cripto deve significar a guarda das chaves privadas. No caso da Binance, a Elliptic diz que os próprios sistemas da Binance assinaram bilhões de dólares em saques. Neste vídeo, quatro histórias. Como os atacantes conseguiram que a Binance assinasse os saques ela mesma? O que uma extensão Claude Code adulterada tentou instalar? O que você deve rotacionar depois da Northflank? E o que a licença da Mistral permite fazer com um trilhão de parâmetros?

0:24 Há também uma cláusula em uma dessas histórias que decide quem pode hospedar um modelo de um trilhão de parâmetros. Vou guardar para o final. É sexta-feira, trinta de outubro, e este é o The Daily Diff. Uma hot wallet é a carteira de criptomoedas que uma exchange mantém online para que os saques saiam instantaneamente. Pense na gaveta de dinheiro de um banco, exceto que a gaveta está conectada à internet. Primeira história.

Primeira história: como os atacantes conseguiram que a Binance assinasse os saques?

0:43 Na noite de quinta-feira, as carteiras da Binance em dez blockchains começaram a enviar seus saldos para endereços controlados por um atacante. A TRM Labs diz que a maior parte saiu em cerca de vinte minutos, começando às cinco e oito UTC. O total depende de quem conta. A Binance estima cerca de seis vírgula três bilhões de dólares. A TRM conta seis vírgula trinta e seis, e a Elliptic conta seis vírgula quarenta e três. De qualquer forma, é o maior roubo de criptomoedas já registrado,

1:09 aproximadamente quatro vezes o hack da Bybit de vinte e vinte e cinco. A Elliptic descreve o mecanismo. No Ethereum, uma transação carregou cinquenta autorizações, cada uma assinada com a chave daquela hot wallet e cada uma com um contador de transação diferente, então uma certamente corresponderia. Um recurso da atualização Pectra de vinte e vinte e cinco então entregou a carteira ao contrato do atacante, que a esvaziou três minutos e meio depois. Como o atacante conseguiu que a Binance assinasse?

1:37 A primeira declaração da Binance disse que o laptop de um engenheiro de DevOps pode ter sido comprometido, dando acesso a um contêiner de serviço que poderia enviar saques não autorizados. Uma atualização posterior diz que houve pontos adicionais de violação e não os nomeia. A entrada da Bybit também foi a máquina de um desenvolvedor, observa a Elliptic. A Binance diz que os fundos dos usuários estão seguros, os depósitos não foram afetados, e cobrirá todas as perdas. Os saques estão pausados e devem ser retomados dentro de um ou dois dias.

2:02 A Elliptic contabiliza quarenta e quatro por cento congelados. A TRM atribui o roubo ao grupo TraderTraitor da Coreia do Norte com alta confiança, a Elliptic diz provável, e nenhum governo confirmou. A lição está nas máquinas ao redor das chaves. Eu auditaria o que pode pedir uma transação ao seu sistema de assinatura. Segunda história. Na quinta-feira, por cerca de onze horas, o marketplace de extensões do Cursor

Segunda história: o que a extensão Claude Code adulterada tentou instalar?

2:23 serviu uma versão modificada da extensão Claude Code da Anthropic, versão dois ponto um ponto três um três. O Cursor diz que a Anthropic não a escreveu, e que no máximo cinco mil pessoas a instalaram. O código injetado fica na frente do código normal da extensão, então ele é executado no momento em que o editor carrega o arquivo, sem clique. O Cursor diz que ele coleta o nome do host, nome de usuário e nomes de variáveis de ambiente, tenta adicionar uma chave SSH de um atacante, e tenta abrir um túnel reverso que tenta novamente a cada minuto.

2:53 O detalhe estranho é um bug, encontrado pela empresa de segurança Phorion. Em um Mac, o script verifica se o login remoto está desativado com um comando que, sem direitos de administrador, imprime um erro e ainda reporta sucesso. O script nunca vê a palavra "desativado", então ele assume que o login remoto está ativado e pula ativá-lo. O Cursor diz que a etapa de login falha na maioria das máquinas, embora a chave, a persistência e o relatório ainda aconteçam. Se você atualizou na quinta-feira, procure em seu arquivo de chaves autorizadas SSH pelo comentário

3:21 S V C telemetria. O Cursor diz que desinstalar a extensão pode não ser suficiente, porque o payload solta seus próprios scripts, então use seus scripts de remoção e rotacione credenciais de uma máquina confiável. O Cursor fechou e reconstruiu seu marketplace, e o servidor do atacante está offline. Seu aviso não diz como a versão modificada foi inserida.

Terceira história: o que você deve rotacionar após o incidente da Northflank?

3:39 Terceira história. A Northflank gerencia serviços, bancos de dados e builds para desenvolvedores. Sua página de status lista um incidente de segurança, e a linha do tempo começa às onze e quarenta e três UTC de sexta-feira, com um alerta da empresa de segurança Wiz. Dezenove minutos depois veio o primeiro patch de rede. À uma e quarenta, os clientes foram instruídos a rotacionar as variáveis de ambiente imediatamente. Dezoito minutos depois, a mensagem mudou para assumir que toda variável de ambiente foi descriptografada, e desabilitar ou rotacionar todas as chaves. Então a linha que afeta sua conta.

4:10 A página diz que vários usuários estão confirmando que suas chaves de IA foram usadas. Às três e doze, a Northflank havia ativado a rotação de segredos para os add-ons Postgres e MongoDB para todos os usuários, e recomenda desativar a exposição pública nesses add-ons se você a ativou. Redes, builds e add-ons estão listados como em grande interrupção, e ainda não há um post-mortem, então como o atacante entrou não é público. Rotacione todos os segredos em cargas de trabalho, grupos de segredos e segredos globais,

4:37 começando com chaves que cobram por uso, como chaves de provedores de IA. Em seguida, verifique a página de uso de cada provedor para chamadas que você não fez.

Quarta história: o que você pode fazer com os pesos do Mistral Large 4?

4:45 Quarta história. Em seis de outubro eu te disse que o Mistral Large 4 estava em pré-visualização e os pesos foram prometidos para o final de outubro. Na quinta-feira, os pesos chegaram, com dois dias de sobra. Mistral o apelida de Le Chonk, o que combina com um modelo de um trilhão de parâmetros. O Hacker News deu ao anúncio mais de mil e seiscentos pontos. É uma mistura de especialistas. De seus um trilhão de parâmetros, cerca de cinquenta bilhões estão ativos para cada token, usando quatro de cento e vinte e oito especialistas.

5:11 A Mistral diz que treinou o modelo em três mil e oitocentos chips Nvidia Blackwell em seus próprios data centers europeus. O gráfico de benchmark é da Mistral. Ele diz que o Large 4 lidera o teste privado FrontierCode da Cognition com dezenove ponto sete por cento, e pontua quarenta e um por cento no Terminal Bench quatro. No índice de codificação da Artificial Analysis, ele empata com o melhor modelo aberto usando quarenta e sete por cento menos tokens.

5:33 Apenas o Claude Opus 5.5 o superou em um teste cego de preferência humana, diz a Mistral. Agora a cláusula que eu guardei. A licença é uma MIT modificada, gratuita para uso comercial e não comercial. Mas uma empresa que dá a terceiros acesso ao modelo através de uma API ou endpoints hospedados precisa de uma licença comercial separada da Mistral. O uso dentro de sua própria empresa é isento. Se você preferir ler isso a me ouvir dizer, o "diff" chega na sua caixa de entrada

6:02 todas as manhãs, gratuitamente em the daily diff dot dev, link abaixo. Então o veredito de hoje é NEEDS REVIEW.

Veredito: NEEDS REVIEW

6:08 Eu o revisaria porque a Binance não nomeou seus pontos de violação, o Cursor não disse como a construção entrou, a Northflank ainda não tem um post-mortem, e o gráfico da Mistral é da própria Mistral. Diga-me nos comentários se você o teria carimbado de forma diferente. E essa é a diferença de hoje. Eu sou Niko da Axrisi. Faça o merge com responsabilidade.

Fontes

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)