Взлом Binance, измененное расширение Claude Code на торговой площадке Cursor, инцидент Northflank и Mistral Large 4: четыре истории для разработчиков в одном Daily Diff

Что освещается в этом видео

• По данным TRM Labs, кошельки Binance на десяти блокчейнах отправили средства на адреса, контролируемые одним злоумышленником, 29 октября 2026 года, большая часть из них — примерно за 20 минут, начиная примерно с 20:05 UTC. TRM насчитывает около 6,36 миллиарда долларов США, Elliptic — 6,43 миллиарда долларов США (стоимость на момент кражи), а Binance оценила около 6,3 миллиарда долларов США; TRM и Elliptic называют это крупнейшей кражей криптовалюты в истории, примерно в четыре раза превышающей взлом Bybit в феврале 2025 года на сумму около 1,5 миллиарда долларов США.
• Elliptic описывает механизм Ethereum: одна транзакция содержала 50 авторизаций, подписанных ключом горячего кошелька Binance, каждая для разного nonce, чтобы одна из них совпадала, используя EIP-7702 из обновления Pectra 2025 года для делегирования кошелька контракту злоумышленника, который опустошил его несколько минут спустя. В других цепочках средства перемещались обычными подписанными переводами, что TRM расценивает как компрометацию инфраструктуры подписи Binance. В первом заявлении Binance упоминались скомпрометированный ноутбук инженера DevOps и сервисный контейнер; более позднее обновление сообщило о дополнительных точках взлома, но не назвало их.
• Binance заявляет, что средства пользователей в безопасности, депозиты не пострадали, компания покроет все потери, а вывод средств должен возобновиться в течение дня-двух. Elliptic насчитывает 2,84 миллиарда долларов США (44 процента) замороженных, а TRM — около 2,7 миллиарда долларов США. TRM с высокой уверенностью приписывает кражу северокорейской группе TraderTraitor, Elliptic считает это вероятным, и ни одно правительство не подтвердило атрибуцию.
• Уведомление о безопасности Cursor гласит, что версия Anthropic.claude-code 2.1.313 на торговой площадке Cursor была вредоносно изменена, не написана Anthropic, и была доступна примерно с 2:27 до 13:35 по тихоокеанскому времени 29 октября 2026 года, при этом пострадало не более 5 000 пользователей. Внедренный код запускается при загрузке файла расширения, собирает данные хоста, пытается добавить ключ SSH, открыть обратный туннель и закрепиться; Cursor утверждает, что шаг SSH не удается на большинстве машин, но ключ, закрепление и отчет о хосте все равно происходят, и что сервер злоумышленника находится в автономном режиме. Проверьте authorized_keys на наличие комментария svc-telemetry. В уведомлении не говорится, как попала измененная сборка.
• Анализ Phorion выявил ошибку в вредоносном ПО: на macOS оно проверяет, отключен ли удаленный вход, с помощью команды, которая без прав администратора выводит ошибку и успешно завершается, поэтому скрипт пропускает включение SSH. Cursor удалил версию, отключил и перестроил свою торговую площадку, сменил ключи и не обнаружил других измененных расширений.
• Страница состояния Northflank об инциденте безопасности содержит уведомление об угрозе Wiz в 11:43 UTC 30 октября 2026 года, первое исправление сети в 12:02, запрос на смену переменных среды в 13:40 и, в 13:58, инструкцию считать, что все переменные среды были расшифрованы, и отключить или сменить все ключи. В ней говорится, что несколько пользователей подтверждают использование их ключей ИИ и что смена секретов для Postgres и MongoDB была включена для всех пользователей в 15:12. Отчет о последствиях не был опубликован при подготовке этой страницы.
• Mistral выпустила веса Mistral Large 4 29 октября 2026 года: около 1 триллиона параметров в архитектуре Mixture-of-Experts с примерно 50 миллиардами активных, обученных, как заявляет Mistral, на 3800 чипах Nvidia Blackwell. Лицензия Mistral Ecosystem Open-Weight License является модифицированной лицензией MIT; компаниям, предлагающим модель третьим сторонам в качестве услуги через API или размещенные конечные точки, требуется отдельная коммерческая лицензия, а внутреннее использование освобождается от нее. Результаты бенчмарков, такие как 19,7 процента на FrontierCode 2.0 и 41 процент на Terminal-Bench 4.0, являются собственными заявлениями Mistral.

Переведенная стенограмма

Переведено с оригинального английского повествования. Доступные аудио и субтитры контролируются YouTube.

Холодное начало: чья подпись переместила деньги Binance?

0:00 Криптобезопасность должна означать защиту закрытых ключей. В случае Binance, Elliptic говорит, что злоумышленник заставил собственные системы Binance подписать вывод миллиардов долларов. В этом видео четыре истории. Как злоумышленники заставили Binance самостоятельно подписывать выводы? Что пыталось установить измененное расширение Claude Code? Что следует сменить после Northflank? И что лицензия Mistral позволяет делать с триллионом параметров?

0:24 Также в одной из этих историй есть одно положение, которое определяет, кто может размещать модель с триллионом параметров. Я приберегу его до конца. Сегодня пятница, тридцатое октября, и это The Daily Diff. Горячий кошелек — это криптокошелек, который биржа держит онлайн, чтобы выводы средств осуществлялись мгновенно. Представьте себе кассовый ящик в банке, только ящик подключен к интернету. История первая.

История первая: как злоумышленники заставили Binance подписать выводы?

0:43 В четверг вечером кошельки Binance на десяти блокчейнах начали отправлять свои балансы на адреса, контролируемые одним злоумышленником. TRM Labs сообщает, что большая часть средств была выведена примерно за двадцать минут, начиная с пяти минут после восьми вечера по UTC. Общая сумма зависит от того, кто считает. Binance оценивает около шести целых трех десятых миллиарда долларов. TRM насчитывает шесть целых тридцать шесть сотых, а Elliptic — шесть целых сорок три сотых. В любом случае, это крупнейшая кража криптовалюты в истории,

1:09 примерно в четыре раза больше взлома Bybit в двадцать двадцать пятом году. Elliptic описывает механизм. В Ethereum одна транзакция содержала пятьдесят авторизаций, каждая подписана ключом этого горячего кошелька и каждая с другим счетчиком транзакций, так что одна из них обязательно совпала. Функция из обновления Pectra двадцать двадцать пятого года затем передала кошелек контракту злоумышленника, который опустошил его через три с половиной минуты. Как злоумышленник заставил Binance подписать?

1:37 В первом заявлении Binance говорилось, что ноутбук инженера DevOps мог быть скомпрометирован, что дало доступ к служебному контейнеру, который мог отправлять несанкционированные выводы. В более позднем обновлении говорится, что были дополнительные точки взлома, но они не названы. Путь Bybit также был машиной разработчика, отмечает Elliptic. Binance заявляет, что средства пользователей в безопасности, депозиты не пострадали, и она покроет все потери. Вывод средств приостановлен и ожидается возобновление в течение дня или двух.

2:02 Elliptic насчитывает сорок четыре процента замороженных средств. TRM с высокой уверенностью приписывает кражу северокорейской группе TraderTraitor, Elliptic считает это вероятным, и ни одно правительство не подтвердило это. Урок заключается в машинах вокруг ключей. Я бы провел аудит того, что может запрашивать транзакцию у вашей системы подписи. История вторая. В четверг, примерно в течение одиннадцати часов, на торговой площадке расширений Cursor

История вторая: что пыталось установить измененное расширение Claude Code?

2:23 предлагалась измененная сборка расширения Claude Code от Anthropic, версия два точка один точка три один три. Cursor утверждает, что Anthropic ее не писала, и что не более пяти тысяч человек ее установили. Внедренный код находится перед обычным кодом расширения, поэтому он запускается в тот момент, когда редактор загружает файл, без нажатия. Cursor сообщает, что он собирает имя хоста, имя пользователя и имена переменных среды, пытается добавить ключ SSH злоумышленника и пытается открыть обратный туннель, который повторяет попытки каждую минуту.

2:53 Странная деталь — ошибка, обнаруженная охранной фирмой Phorion. На Mac скрипт проверяет, отключен ли удаленный вход, с помощью команды, которая без прав администратора выводит ошибку и все равно сообщает об успехе. Скрипт никогда не видит слово «отключено», поэтому предполагает, что удаленный вход включен, и пропускает его включение. Cursor сообщает, что шаг входа в систему не удается на большинстве машин, хотя ключ, сохранение и отчет все равно происходят. Если вы обновились в четверг, поищите в файле SSH authorized keys комментарий

3:21 S V C телеметрия. Cursor говорит, что удаления расширения может быть недостаточно, поскольку полезная нагрузка устанавливает свои собственные скрипты, поэтому используйте ее скрипты удаления и смените учетные данные с доверенной машины. Cursor закрыл и перестроил свою торговую площадку, а сервер злоумышленника находится в автономном режиме. В его уведомлении не говорится, как попала измененная сборка.

История третья: что следует изменить после инцидента Northflank?

3:39 История третья. Northflank предоставляет услуги, базы данных и сборки для разработчиков. Его страница состояния содержит информацию об инциденте безопасности, и хронология начинается в одиннадцать сорок три UTC в пятницу, с оповещения от охранной компании Wiz. Девятнадцать минут спустя появилось первое сетевое исправление. К часу сорока клиентам было сказано немедленно сменить переменные среды. Через восемнадцать минут сообщение изменилось: предполагать, что каждая переменная среды была расшифрована, и отключить или сменить все ключи. Затем строка, которая влияет на ваш счет.

4:10 Страница гласит, что несколько пользователей подтверждают, что их ключи ИИ были использованы. К трем двенадцати Northflank включила ротацию секретов для надстроек Postgres и MongoDB для всех пользователей и рекомендует отключить публичный доступ к этим надстройкам, если вы его включали. Сеть, сборки и надстройки указаны как находящиеся в серьезном сбое, и отчета о последствиях пока нет, поэтому, как злоумышленник проник, не публично. Смените каждый секрет в рабочих нагрузках, группах секретов и глобальных секретах,

4:37 начиная с ключей, которые оплачиваются по мере использования, например, ключей поставщиков ИИ. Затем проверьте страницу использования каждого поставщика на предмет вызовов, которые вы не делали.

История четвертая: что можно делать с весами Mistral Large 4?

4:45 История четвертая. Шестого октября я сообщил вам, что Mistral Large 4 находится на стадии предварительного просмотра, и веса обещали к концу октября. В четверг веса были выложены, за два дня до срока. Mistral называет его Le Chonk, что подходит для модели с триллионом параметров. Hacker News дал анонсу более шестнадцати сотен баллов. Это смесь экспертов. Из одного триллиона параметров около пятидесяти миллиардов активны для каждого токена, используя четыре из ста двадцати восьми экспертов.

5:11 Mistral заявляет, что обучила модель на три тысячи восемьсот чипах Nvidia Blackwell в своих европейских дата-центрах. Таблица бенчмарков принадлежит Mistral. Она сообщает, что Large 4 лидирует в закрытом тесте FrontierCode 2.0 от Cognition с девятнадцатью целыми семью десятыми процентами и набирает сорок один процент на Terminal Bench 4. В индексе кодирования Artificial Analysis она сравнивается с лучшей открытой моделью, используя на сорок семь процентов меньше токенов.

5:33 Только Claude Opus 5.5 обошла ее в слепом тесте предпочтений человека, говорит Mistral. Теперь о пункте, который я приберег. Лицензия является модифицированной MIT, бесплатной для коммерческого и некоммерческого использования. Но компания, предоставляющая третьим сторонам доступ к модели через API или хостинговые конечные точки, нуждается в отдельной коммерческой лицензии от Mistral. Использование внутри вашей собственной компании освобождено. Если вы предпочитаете читать это, а не слушать, то diff приходит на ваш почтовый ящик

6:02 каждое утро, бесплатно на daily diff dot dev, ссылка ниже. Итак, сегодняшний вердикт — ТРЕБУЕТСЯ ПРОВЕРКА.

Вердикт: ТРЕБУЕТСЯ ПРОВЕРКА

6:08 Я бы пересмотрел его, потому что Binance не назвала точки взлома, Cursor не сказала, как попала сборка, у Northflank пока нет отчета о последствиях, а диаграмма Mistral — это собственная диаграмма Mistral. Напишите в комментариях, если бы вы поставили другой штамп. И это все на сегодня. Я Нико из Axrisi. Вливайте ответственно.

Источники

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)