# Hack Binance, manipulované rozšírenie Claude Code na trhovisku Cursor, incident Northflank a Mistral Large 4: štyri príbehy vývojárov v jednom Daily Diff

Published: 2026-10-31

Štyri príbehy vývojárov, každý s odkazom na jeho primárny zdroj: Binance prišla o miliardy dolárov v kryptomenách za približne dvadsať minút, pričom spoločnosti na sledovanie TRM Labs a Elliptic zverejnili rôzne súhrny a Binance uviedla vlastný odhad; Cursor hovorí, že škodlivo upravená verzia rozšírenia Claude Code od Anthropic, verzia 2.1.313, bola dostupná na jej trhovisku rozšírení približne jedenásť hodín; stránka stavu Northflanku vyzýva zákazníkov, aby predpokladali dešifrovanie všetkých premenných prostredia po bezpečnostnom upozornení; a Mistral vydal váhy Mistral Large 4 pod licenciou s klauzulou pre hostované služby. Údaje sú vlastné zdrojom, niekoľko príčin je stále nevysvetlených a verdikt je POTREBNÁ KONTROLA.

Canonical: https://thedailydiff.dev/sk/video/2026-10-30-binance-extension-northflank-mistral/

## Čo toto video pokrýva

- Peňaženky Binance na desiatich blockchainoch poslali finančné prostriedky na adresy kontrolované jedným útočníkom 29. októbra 2026, väčšinu z toho za približne 20 minút, začínajúc okolo 20:05 UTC, podľa TRM Labs. TRM počíta približne 6,36 miliardy USD, Elliptic 6,43 miliardy USD (hodnoty v čase krádeže) a Binance odhadla okolo 6,3 miliardy USD; TRM a Elliptic to obe označujú za najväčšiu zaznamenanú krádež kryptomien, približne štyrikrát väčšiu ako hack Bybit z februára 2025 s približne 1,5 miliardy USD.
- Elliptic opisuje mechanizmus Ethereum: jedna transakcia obsahovala 50 autorizácií podpísaných kľúčom horúcej peňaženky Binance, každá s iným nonce, aby sa jedna zhodovala, pomocou EIP-7702 z aktualizácie Pectra 2025 na delegovanie peňaženky na zmluvu útočníka, ktorá ju vyprázdnila o niekoľko minút neskôr. Na iných reťazcoch sa finančné prostriedky presunuli v bežných podpísaných prevodoch, čo TRM interpretuje ako kompromitáciu podpisovej infraštruktúry Binance. Prvé vyhlásenie Binance spomenulo kompromitovaný notebook DevOps inžiniera a servisný kontajner; neskoršia aktualizácia uviedla, že došlo k ďalším bodom narušenia a tie neboli pomenované.
- Binance hovorí, že finančné prostriedky používateľov sú v bezpečí, vklady sú nedotknuté, pokryje všetky straty a výbery by sa mali obnoviť do jedného alebo dvoch dní. Elliptic počíta 2,84 miliardy USD (44 percent) zmrazených a TRM približne 2,7 miliardy USD. TRM pripisuje krádež severokórejskej skupine TraderTraitor s vysokou dôverou, Elliptic hovorí, že je to pravdepodobné, a žiadna vláda nepotvrdila atribúciu.
- Bezpečnostné upozornenie spoločnosti Cursor uvádza, že verzia Anthropic.claude-code 2.1.313 na trhovisku Cursor bola škodlivo upravená, nenapísaná spoločnosťou Anthropic, a bola k dispozícii približne od 2:27 ráno do 1:35 poobede PT 29. októbra 2026, pričom bolo postihnutých nanajvýš 5 000 používateľov. Vložený kód sa spustí pri načítaní súboru rozšírenia, zhromažďuje podrobnosti o hostiteľovi, pokúša sa pridať kľúč SSH, otvoriť reverzný tunel a pretrvávať; Cursor hovorí, že krok SSH zlyhá na väčšine strojov, ale kľúč, pretrvávanie a správa o hostiteľovi sa stále dejú, a že server útočníka je offline. Skontrolujte súbor authorized\_keys pre komentár svc-telemetry. Upozornenie nehovorí, ako sa upravená verzia dostala dovnútra.
- Analýza spoločnosti Phorion nachádza chybu v malvéri: na macOS kontroluje, či je vzdialené prihlásenie vypnuté pomocou príkazu, ktorý bez administrátorských práv vypíše chybu a úspešne sa ukončí, takže skript preskočí povolenie SSH. Cursor odstránil verziu, vypol a znovu vybudoval svoje trhovisko, otočil kľúče a nenašiel žiadne iné zmanipulované rozšírenia.
- Stránka stavu Northflank pre bezpečnostný incident uvádza upozornenie na hrozbu Wiz o 11:43 UTC 30. októbra 2026, prvú sieťovú záplatu o 12:02, žiadosť o rotáciu premenných prostredia o 13:40 a o 13:58 pokyn predpokladať, že všetky premenné prostredia boli dešifrované a všetky kľúče boli zakázané alebo otočené. Hovorí, že viacerí používatelia potvrdzujú, že ich AI kľúče boli použité a že rotácia tajomstiev pre Postgres a MongoDB bola povolená pre všetkých používateľov o 15:12. V čase prípravy tejto stránky nebola zverejnená žiadna post-mortem analýza.
- Mistral vydal váhy Mistral Large 4 29. októbra 2026: približne 1 bilión parametrov v dizajne "mixture-of-experts" s približne 50 miliardami aktívnych parametrov, trénovaných, ako Mistral uvádza, na 3 800 čipoch Nvidia Blackwell. Licencia Mistral Ecosystem Open-Weight je upravená licencia MIT; podnik, ktorý ponúka model tretím stranám ako službu prostredníctvom API alebo hostovaných koncových bodov, potrebuje samostatnú komerčnú licenciu a interné použitie je oslobodené. Výsledky benchmarkov, ako napríklad 19,7 percenta na FrontierCode 2.0 a 41 percent na Terminal-Bench 4.0, sú vlastné tvrdenia Mistralu.

## Otázky a odpovede

### Ako útočníci vyprázdnili horúce peňaženky Binance a prečo sa čísla strát líšia?

Elliptic hovorí, že útočník odoslal jednu transakciu Ethereum obsahujúcu 50 autorizácií podpísaných kľúčom horúcej peňaženky Binance, potom použil EIP-7702 na delegovanie peňaženky na svoju vlastnú zmluvu, ktorá ju vyprázdnila. TRM Labs počíta približne 6,36 miliardy dolárov, Elliptic 6,43 miliardy dolárov a Binance odhaduje okolo 6,3 miliardy dolárov, pretože každá spoločnosť hodnotí aktíva inak. Binance zatiaľ nepomenovala všetky body narušenia.

### Čo bolo škodlivé rozšírenie Claude Code 2.1.313 na trhovisku Cursor a ako môžem skontrolovať, či som bol ovplyvnený?

Cursor hovorí, že Anthropic.claude-code 2.1.313 bola škodlivo upravená verzia, nenapísaná Anthropic, dostupná približne jedenásť hodín 29. októbra, pričom bolo postihnutých nanajvýš 5 000 používateľov. Kontrola Cursoru: vyhľadajte vo svojom súbore SSH authorized\_keys komentár svc-telemetry. Cursor varuje, že odinštalovanie rozšírenia nemusí byť dosť a poskytuje skripty na odstránenie.

### Čo by som mal urobiť po bezpečnostnom incidente Northflank, ak boli moje premenné prostredia vystavené?

Stránka stavu Northflank vyzýva všetkých používateľov, aby predpokladali, že ich premenné prostredia boli dešifrované a aby zakázali alebo otočili všetky kľúče, vrátane tajomstiev na úlohách, skupinách tajomstiev a globálnych tajomstvách. Hovorí, že viacerí používatelia potvrdzujú, že ich AI kľúče boli použité, takže najprv otočte kľúče, ktoré účtujú podľa použitia, a skontrolujte stránku využitia každého poskytovateľa. V čase prípravy tejto stránky nebola zverejnená žiadna post-mortem analýza.

### Môžem používať Mistral Large 4 komerčne a čo hovorí jeho licencia o jeho hostovaní pre iných?

Áno. Licencia Mistral Ecosystem Open-Weight je upravená licencia MIT, ktorá umožňuje komerčné a nekomerčné použitie. Podnik, ktorý poskytuje tretím stranám prístup k modelu alebo derivátom prostredníctvom API alebo hostovaných koncových bodov, potrebuje samostatnú komerčnú licenciu od Mistralu. Interné použitie, ktoré nesprístupňuje model tretím stranám, je oslobodené, podľa textu licencie v úložisku Hugging Face.

### Aký bol verdikt The Daily Diff o týchto štyroch príbehoch?

Verdikt The Daily Diff bol POTREBNÁ KONTROLA. Nikova dôvodom je, že Binance nepomenovala svoje body narušenia, Cursor nepovedal, ako sa modifikovaná verzia dostala dnu, Northflank zatiaľ nemá post-mortem analýzu a Mistralov graf benchmarku je Mistralov vlastný. Odporúča sa prečítať si primárne zdroje a konať podľa konkrétnych kontrol, ktoré každý z nich uvádza.

## Kapitoly

- 0:00 Studený úvod: čí podpis presunul peniaze Binance?
- 0:43 Príbeh prvý: ako útočníci prinútili Binance podpísať výbery?
- 2:19 Príbeh druhý: čo sa snažilo nainštalovať manipulované rozšírenie Claude Code?
- 3:39 Príbeh tretí: čo by ste mali otočiť po incidente Northflank?
- 4:45 Príbeh štvrtý: čo môžete robiť s váhami Mistral Large 4?
- 6:06 Verdikt: POTREBNÁ KONTROLA

## Preložený prepis

Preložené z pôvodného anglického rozprávania. Dostupný zvuk a titulky sú kontrolované službou YouTube.

### Studený úvod: čí podpis presunul peniaze Binance?

0:00 Kryptografická bezpečnosť by mala znamenať ochranu súkromných kľúčov. V prípade Binance, Elliptic hovorí, že útočník prinútil vlastné systémy Binance podpísať miliardy dolárov výberov. V tomto videu sú štyri príbehy. Ako útočníci prinútili Binance samotnú podpísať výbery? Čo sa snažilo nainštalovať zmanipulované rozšírenie Claude Code? Čo by ste mali otočiť po Northflanku? A čo vám Mistralova licencia umožňuje robiť s biliónom parametrov?

0:24 V jednom z týchto príbehov je aj jedna klauzula, ktorá rozhoduje, kto môže hostovať model s biliónom parametrov. Nechám si to na koniec. Je piatok, tridsiateho októbra, a toto je The Daily Diff. Horúca peňaženka je kryptopeňaženka, ktorú burza udržiava online, aby výbery odchádzali okamžite. Predstavte si pokladňu v banke, s tým rozdielom, že je pripojená k internetu. Príbeh prvý.

### Príbeh prvý: ako útočníci prinútili Binance podpísať výbery?

0:43 Vo štvrtok večer začali peňaženky Binance na desiatich blockchainoch posielať svoje zostatky na adresy kontrolované jedným útočníkom. TRM Labs hovorí, že väčšina z nich odišla za približne dvadsať minút, začínajúc o päť minút po ôsmej UTC. Celková suma závisí od toho, kto počíta. Binance odhaduje približne šesť celých tri miliardy dolárov. TRM počíta šesť celých tridsaťšesť, a Elliptic počíta šesť celých štyridsaťtri. Tak či onak, je to najväčšia zaznamenaná krádež kryptomien,

1:09 približne štyrikrát väčšia ako hack Bybit z roku dvetisícpäťdesiatpäť. Elliptic opisuje mechanizmus. Na Ethereu jedna transakcia obsahovala päťdesiat autorizácií, každá podpísaná kľúčom horúcej peňaženky a každá s iným počítadlom transakcií, takže jedna sa určite zhodovala. Funkcia z aktualizácie Pectra z roku dvetisícdvadsaťpäť potom odovzdala peňaženku zmluve útočníka, ktorá ju vyprázdnila o tri a pol minúty neskôr. Ako útočník prinútil Binance podpísať?

1:37 Prvé vyhlásenie Binance uviedlo, že notebook DevOps inžiniera mohol byť kompromitovaný, čo umožnilo prístup k servisnému kontajneru, ktorý mohol odoslať neoprávnené výbery. Neskoršia aktualizácia hovorí, že došlo k ďalším bodom narušenia a tie nie sú pomenované. Vstupnou cestou Bybitu bol tiež vývojársky stroj, poznamenáva Elliptic. Binance hovorí, že finančné prostriedky používateľov sú v bezpečí, vklady sú nedotknuté, a pokryje všetky straty. Výbery sú pozastavené a očakáva sa ich obnovenie do jedného alebo dvoch dní.

2:02 Elliptic počíta štyridsaťštyri percent zmrazených. TRM s vysokou istotou pripisuje krádež severokórejskej skupine TraderTraitor, Elliptic hovorí, že je to pravdepodobné, a žiadna vláda to nepotvrdila. Lekcia spočíva v strojoch okolo kľúčov. Skontroloval by som, čo môže požiadať váš podpisový systém o transakciu. Príbeh druhý. Vo štvrtok, približne jedenásť hodín, trhovisko rozšírení Cursor

### Príbeh druhý: čo sa snažilo nainštalovať manipulované rozšírenie Claude Code?

2:23 poskytovalo modifikovanú verziu rozšírenia Claude Code od Anthropic, verzie dva bod jeden bod tri jeden tri. Cursor hovorí, že ho nenapísal Anthropic, a že ho nainštalovalo nanajvýš päťtisíc ľudí. Vložený kód sa nachádza pred bežným kódom rozšírenia, takže sa spustí v okamihu, keď editor načíta súbor, bez kliknutia. Cursor hovorí, že zhromažďuje názov hostiteľa, používateľské meno a názvy premenných prostredia, pokúša sa pridať SSH kľúč útočníka a pokúša sa otvoriť reverzný tunel, ktorý sa pokúša znova každú minútu.

2:53 Zvláštnym detailom je chyba, ktorú našla bezpečnostná firma Phorion. Na Macu skript kontroluje, či je vzdialené prihlásenie vypnuté pomocou príkazu, ktorý, bez administrátorských práv, vypíše chybu a napriek tomu ohlási úspech. Skript nikdy nevidí slovo vypnuté, takže predpokladá, že vzdialené prihlásenie je zapnuté a preskakuje jeho zapnutie. Cursor hovorí, že krok prihlásenia zlyhá na väčšine strojov, hoci kľúč, perzistencia a správa sa stále dejú. Ak ste aktualizovali vo štvrtok, vyhľadajte vo svojom súbore SSH autorizovaných kľúčov komentár

3:21 S V C telemetria. Cursor hovorí, že odinštalovanie rozšírenia nemusí byť dosť, pretože payload zahadzuje svoje vlastné skripty, takže použite jeho odstraňovacie skripty a otočte poverenia z dôveryhodného stroja. Cursor vypol a znovu vybudoval svoje trhovisko a server útočníka je offline. Jeho upozornenie nehovorí, ako sa modifikovaná verzia dostala dovnútra.

### Príbeh tretí: čo by ste mali otočiť po incidente Northflank?

3:39 Príbeh tretí. Northflank spúšťa služby, databázy a zostavy pre vývojárov. Jeho stavová stránka uvádza bezpečnostný incident a časová os začína o jedenásť štyridsaťtri UTC v piatok, s upozornením od bezpečnostnej spoločnosti Wiz. O devätnásť minút neskôr prišla prvá sieťová záplata. O jednej štyridsať bolo zákazníkom povedané, aby okamžite otočili premenné prostredia. O osemnásť minút neskôr sa správa zmenila na predpoklad, že každá premenná prostredia bola dešifrovaná a všetky kľúče boli zakázané alebo otočené. Potom riadok, ktorý sa dotkne vášho účtu.

4:10 Stránka hovorí, že viacerí používatelia potvrdzujú, že ich AI kľúče boli použité. Do tri dvanásť, Northflank zapol rotáciu tajomstiev pre doplnky Postgres a MongoDB pre všetkých používateľov a odporúča vypnúť verejné vystavenie na týchto doplnkoch, ak ste ho povolili. Sieťovanie, zostavy a doplnky sú uvedené ako v závažnom výpadku, a zatiaľ nie je k dispozícii žiadna post-mortem analýza, takže nie je verejne známe, ako sa útočník dostal dnu. Otočte každé tajomstvo na úlohách, skupinách tajomstiev a globálnych tajomstvách,

4:37 počnúc kľúčmi, ktoré účtujú podľa použitia, ako sú kľúče poskytovateľov AI. Potom skontrolujte stránku využitia každého poskytovateľa pre volania, ktoré ste neurobili.

### Príbeh štvrtý: čo môžete robiť s váhami Mistral Large 4?

4:45 Príbeh štvrtý. Šiesteho októbra som vám povedal, že Mistral Large 4 je v predpremiére a váhy boli sľúbené na koniec októbra. Vo štvrtok váhy dorazili, s dvojdňovou rezervou. Mistral ju prezýva Le Chonk, čo sa hodí pre model s biliónom parametrov. Hacker News dalo oznámeniu viac ako šestnásťsto bodov. Je to zmes expertov. Z jeho bilióna parametrov je pre každý token aktívnych asi päťdesiat miliárd, pomocou štyroch zo sto dvadsiatich ôsmich expertov.

5:11 Mistral hovorí, že trénoval model na tridsaťosemsto čipoch Nvidia Blackwell vo svojich vlastných európskych dátových centrách. Graf benchmarku je Mistralov. Hovorí, že Large 4 vedie v súkromnom teste FrontierCode spoločnosti Cognition s devätnásť a sedem percent, a dosahuje štyridsaťjeden percent na Terminal Bench štyri. Na kódovacom indexe Artificial Analysis sa vyrovná najlepšiemu otvorenému modelu, pričom používa o štyridsaťsedem percent menej tokenov.

5:33 Len Claude Opus 5.5 ho prekonal v slepom teste ľudských preferencií, hovorí Mistral. Teraz klauzula, ktorú som si nechal. Licencia je upravená MIT licencia, bezplatná pre komerčné aj nekomerčné použitie. Avšak podnik, ktorý poskytuje tretím stranám prístup k modelu prostredníctvom API alebo hostovaných koncových bodov, potrebuje samostatnú komerčnú licenciu od Mistralu. Použitie v rámci vlastnej spoločnosti je oslobodené. Ak si to radšej prečítate, ako by ste ma mali počuť, rozdiel vám pristane v schránke

6:02 každé ráno, zadarmo na the daily diff dot dev, odkaz nižšie. Takže dnešný verdikt je POTREBNÁ KONTROLA.

### Verdikt: POTREBNÁ KONTROLA

6:08 Prehodnotil by som to, pretože Binance nepomenovala svoje body narušenia, Cursor nepovedal, ako sa zostava dostala dnu, Northflank zatiaľ nemá post-mortem analýzu, a Mistralov graf je Mistralov vlastný. Povedzte mi v komentároch, či by ste to označili inak. A to je pre dnešok všetko. Som Niko z Axrisi. Zlučujte zodpovedne.

## Zdroje

- [North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history) — TRM Labs
- [The largest theft in history: North Korea likely behind the $6.4 billion Binance hack](https://www.elliptic.co/insights/binance-largest-hack-in-history/) — Elliptic
- [The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes](https://www.wired.com/story/the-dollar63-billion-binance-hack-was-pulled-off-in-just-20-minutes/) — WIRED
- [Blockchain intelligence firms link North Korea to $6.3B hack on Binance](https://www.npr.org/2026/10/30/g-s1-150902/blockchain-intelligence-firms-link-north-korea-to-6-3b-hack-on-binance) — AP via NPR
- [Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension Marketplace](https://cursor.com/blog/claude-code-extension-security-notice) — Cursor
- [Official Claude Code Extension Compromise: Security Advisory](https://phorion.io/blog/offical-claude-code-vsx-compromise/) — Phorion
- [Northflank security incident](https://status.northflank.com/cmvv0rn5a092f14rutwccodpp) — Northflank status page
- [We're releasing the weights of Mistral Large 4](https://mistral.ai/news/mistral-large-4-oss/) — Mistral AI
- [Mistral-Large-4-1T-A52B model card and license](https://huggingface.co/mistralai/Mistral-Large-4-1T-A52B) — Hugging Face (Mistral AI)