# Binance hekerski vdor, prirejena razširitev Claude Code v Cursorjevi tržnici, incident Northflank in Mistral Large 4: štiri razvijalske zgodbe v enem Daily Diffu

Published: 2026-10-31

Štiri razvijalske zgodbe, vsaka pripisana svojemu primarnemu viru: Binance je v približno dvajsetih minutah izgubil milijarde dolarjev v kriptovalutah, pri čemer sta sledilni podjetji TRM Labs in Elliptic objavili različne skupne zneske, Binance pa je podal svojo oceno; Cursor pravi, da je bila zlonamerno spremenjena gradnja razširitve Claude Code podjetja Anthropic, različica 2.1.313, na voljo v njegovi tržnici razširitev približno enajst ur; stran s statusom Northflanka strankam po varnostnem opozorilu naroča, naj predpostavijo, da so bile vse okoljske spremenljivke dešifrirane; in Mistral je objavil uteži Mistral Large 4 pod licenco s klavzulo za gostovane storitve. Številke so lastne virom, več vzrokov je še vedno nepojasnjenih, in sodba je POTREBNO PREGLEDATI.

Canonical: https://thedailydiff.dev/sl/video/2026-10-30-binance-extension-northflank-mistral/

## Kaj zajema ta videoposnetek

- Denarnice Binance na desetih verigah blokov so 29. oktobra 2026 pošiljale sredstva na naslove, ki jih nadzira en napadalec, večinoma v približno 20 minutah, začenši okoli 20:05 UTC, po podatkih TRM Labs. TRM šteje približno 6,36 milijarde USD, Elliptic 6,43 milijarde USD (vrednosti v času kraje), Binance pa je ocenil okoli 6,3 milijarde USD; TRM in Elliptic to oboje imenovata največjo krajo kriptovalut v zgodovini, približno štirikrat večjo od približno 1,5 milijarde USD Bybit vdora februarja 2025.
- Elliptic opisuje mehanizem Ethereum: ena transakcija je vsebovala 50 avtorizacij, podpisanih s ključem vroče denarnice Binance, vsaka za drugačen nonce, tako da bi se ena ujemala, z uporabo EIP-7702 iz nadgradnje Pectra 2025 za delegiranje denarnice na pogodbo napadalca, ki jo je izpraznila nekaj minut kasneje. Na drugih verigah so se sredstva premikala z običajnimi podpisanimi prenosi, kar TRM razume kot kompromitacijo Binanceove podpisne infrastrukture. Prva izjava Binancea je omenjala kompromitiran prenosnik DevOps in servisni vsebnik; kasnejša posodobitev je navedla, da so bile dodatne točke vdora in jih ni poimenovala.
- Binance pravi, da so sredstva uporabnikov varna, pologi niso prizadeti, pokril bo vse izgube, dvigi pa naj bi se nadaljevali v enem ali dveh dneh. Elliptic šteje 2,84 milijarde USD (44 odstotkov) zamrznjenih, TRM pa približno 2,7 milijarde USD. TRM z veliko gotovostjo pripisuje krajo severnokorejski skupini TraderTraitor, Elliptic pravi, da je verjetno, nobena vlada pa ni potrdila atribucije.
- Varnostno obvestilo Cursorja pravi, da je bila različica Anthropic.claude-code 2.1.313 na tržnici Cursor zlonamerno spremenjena, ni jo napisal Anthropic, in je bila na voljo od približno 2:27 zjutraj do 13:35 popoldne PT 29. oktobra 2026, pri čemer je bilo prizadetih največ 5.000 uporabnikov. Vstavljena koda se zažene ob nalaganju datoteke razširitve, zbira podrobnosti gostitelja, poskuša dodati ključ SSH, odpreti povratni tunel in vztrajati; Cursor pravi, da korak SSH na večini strojev ne uspe, vendar se ključ, vztrajnost in poročilo gostitelja še vedno zgodijo, in da je strežnik napadalca brez povezave. Preverite authorized\_keys za komentar svc-telemetry. Obvestilo ne navaja, kako je spremenjena gradnja prišla vanjo.
- Analiza Phoriona odkrije napako v zlonamerni programski opremi: na macOS-u preverja, ali je oddaljena prijava izključena z ukazom, ki brez skrbniških pravic natisne napako in se uspešno zaključi, zato skript preskoči omogočanje SSH. Cursor je odstranil različico, zaprl in ponovno zgradil svojo tržnico, zamenjal ključe in ni našel drugih prirejenih razširitev.
- Stran s statusom Northflank za varnostni incident navaja opozorilo o grožnji Wiz ob 11:43 UTC 30. oktobra 2026, prvo omrežno popravilo ob 12:02, zahtevo za rotacijo okoljskih spremenljivk ob 13:40 in ob 13:58 navodilo, da se predpostavi, da so bile vse okoljske spremenljivke dešifrirane in da se onemogočijo ali zamenjajo vsi ključi. Navaja, da več uporabnikov potrjuje, da so bili njihovi ključi AI uporabljeni in da je bila rotacija skrivnosti za Postgres in MongoDB omogočena vsem uporabnikom ob 15:12. V času priprave te strani ni bila objavljena post-mortem analiza.
- Mistral je 29. oktobra 2026 objavil uteži Mistral Large 4: približno 1 bilijon parametrov v zasnovi mešanice strokovnjakov z približno 50 milijardami aktivnih, usposobljenih, Mistral pravi, na 3.800 čipih Nvidia Blackwell. Licenca Mistral Ecosystem Open-Weight je modificirana licenca MIT; podjetje, ki model ponuja tretjim osebam kot storitev prek API-ja ali gostovanih končnih točk, potrebuje ločeno komercialno licenco, notranja uporaba pa je izvzeta. Rezultati meril, kot je 19,7 odstotka na FrontierCode 2.0 in 41 odstotkov na Terminal-Bench 4.0, so Mistralove lastne trditve.

## Vprašanja in odgovori

### Kako so napadalci izpraznili Binanceove vroče denarnice in zakaj se številke izgub razlikujejo?

Elliptic pravi, da je napadalec poslal eno transakcijo Ethereum, ki je vsebovala 50 avtorizacij, podpisanih s ključem vroče denarnice Binance, nato pa je z uporabo EIP-7702 delegiral denarnico na svojo pogodbo, ki jo je izpraznila. TRM Labs šteje približno 6,36 milijarde dolarjev, Elliptic 6,43 milijarde dolarjev in Binance ocenjuje okoli 6,3 milijarde dolarjev, ker vsak drugače vrednoti sredstva. Binance še ni poimenoval vseh točk vdora.

### Kaj je bila zlonamerna razširitev Claude Code 2.1.313 v Cursorjevi tržnici in kako lahko preverim, ali sem bil prizadet?

Cursor pravi, da je bil Anthropic.claude-code 2.1.313 zlonamerno spremenjena gradnja, ki je ni napisal Anthropic, in je bila na voljo približno enajst ur 29. oktobra, pri čemer je bilo prizadetih največ 5.000 uporabnikov. Preverjanje Cursorja: preiščite svojo datoteko SSH authorized\_keys za komentar svc-telemetry. Cursor opozarja, da odstranitev razširitve morda ni dovolj in ponuja skripte za odstranitev.

### Kaj naj storim po varnostnem incidentu Northflank, če so bile moje okoljske spremenljivke izpostavljene?

Stran s statusom Northflank vsem uporabnikom naroča, naj predpostavijo, da so bile njihove okoljske spremenljivke dešifrirane in naj onemogočijo ali zamenjajo vse ključe, vključno s skrivnostmi na delovnih obremenitvah, skupinah skrivnosti in globalnih skrivnostih. Navaja, da več uporabnikov potrjuje, da so bili njihovi ključi AI uporabljeni, zato najprej zamenjajte ključe, ki se zaračunajo po uporabi, in preverite stran uporabe vsakega ponudnika. V času priprave te strani ni bila objavljena post-mortem analiza.

### Ali lahko komercialno uporabljam Mistral Large 4 in kaj njegova licenca pravi o gostovanju za druge?

Da. Licenca Mistral Ecosystem Open-Weight je modificirana licenca MIT, ki omogoča komercialno in nekomercialno uporabo. Podjetje, ki tretjim osebam omogoča dostop do modela ali izvedenih del prek API-ja ali gostovanih končnih točk, potrebuje ločeno komercialno licenco od Mistrala. Notranja uporaba, ki modela ne omogoča tretjim osebam, je izvzeta, v skladu z besedilom licence v repozitoriju Hugging Face.

### Kakšna je bila sodba The Daily Diff o teh štirih zgodbah?

Sodba The Daily Diff je bila POTREBNO PREGLEDATI. Nikov razlog je, da Binance ni poimenoval svojih točk vdora, Cursor ni povedal, kako je prišla spremenjena gradnja, Northflank še nima post-mortem analize in Mistralova lestvica meril je Mistralova lastna. Nasvet je, da preberete primarne vire in ukrepate na podlagi konkretnih preverjanj, ki jih navaja vsak.

## Poglavja

- 0:00 Hladen začetek: čigav podpis je premaknil denar Binance?
- 0:43 Prva zgodba: kako so napadalci prepričali Binance, da podpiše dvige?
- 2:19 Druga zgodba: kaj je prirejena razširitev Claude Code poskušala namestiti?
- 3:39 Tretja zgodba: kaj naj zamenjate po incidentu Northflank?
- 4:45 Četrta zgodba: kaj lahko storite z utežmi Mistral Large 4?
- 6:06 Sodba: POTREBNO PREGLEDATI

## Preveden prepis

Prevedeno iz izvirnega angleškega pripovedovanja. Razpoložljivi zvok in podnapisi so nadzorovani s strani YouTuba.

### Hladen začetek: čigav podpis je premaknil denar Binance?

0:00 Kripto varnost naj bi pomenila varovanje zasebnih ključev. V primeru Binancea Elliptic pravi, da je napadalec dosegel, da so lastni sistemi Binance podpisali dvige v višini milijard dolarjev. V tem videu, štiri zgodbe. Kako so napadalci prepričali Binance, da podpiše dvige sam? Kaj je prirejena razširitev Claude Code poskušala namestiti? Kaj naj zamenjate po Northflanku? In kaj vam omogoča Mistralova licenca s trilijonom parametrov?

0:24 V eni od teh zgodb je tudi ena klavzula, ki določa, kdo lahko gosti model s trilijonom parametrov. Pustil jo bom za konec. Petek, tridesetega oktobra je, in to je The Daily Diff. Vroča denarnica je kripto denarnica, ki jo borza hrani na spletu, da se dvigi izvedejo takoj. Pomislite na predal za gotovino v banki, le da je predal povezan z internetom. Zgodba prva.

### Prva zgodba: kako so napadalci prepričali Binance, da podpiše dvige?

0:43 V četrtek zvečer so denarnice Binance na desetih verigah blokov začele pošiljati svoja stanja na naslove, ki jih nadzoruje en napadalec. TRM Labs pravi, da je večina sredstev odšla v približno dvajsetih minutah, začenši ob petih čez osem UTC. Skupni znesek je odvisen od tega, kdo šteje. Binance ocenjuje približno šest točk tri milijarde dolarjev. TRM šteje šest točk tri šest, Elliptic pa šest točk štiri tri. Kakorkoli že, to je največja kripto kraja v zgodovini,

1:09 približno štirikrat večja od vdora Bybit iz leta dvajset dvajset pet. Elliptic opisuje mehanizem. Na Ethereumu je ena transakcija vsebovala petdeset avtorizacij, vsaka podpisana s ključem te vroče denarnice in vsaka z drugim štetjem transakcij, tako da je bila ena zagotovo skladna. Funkcija iz nadgradnje Pectra iz leta dvajset dvajset pet je nato predala denarnico napadalčevi pogodbi, ki jo je izpraznila tri in pol minute kasneje. Kako je napadalec dosegel, da je Binance podpisal?

1:37 Prva izjava Binancea je navajala, da je bil prenosnik DevOps inženirja morda kompromitiran, kar je omogočilo dostop do servisnega vsebnika, ki bi lahko oddal nepooblaščene dvige. Kasnejša posodobitev pravi, da so bile dodatne točke vdora in jih ne imenuje. Bybitov vstop je bil prav tako razvijalčev stroj, ugotavlja Elliptic. Binance pravi, da so sredstva uporabnikov varna, pologi niso prizadeti, in da bo pokril vse izgube. Dvigi so začasno ustavljeni in se pričakujejo nazaj v enem ali dveh dneh.

2:02 Elliptic šteje štiriinštirideset odstotkov zamrznjenih. TRM krajo pripisuje severnokorejski skupini TraderTraitor z visoko gotovostjo, Elliptic pravi verjetno, nobena vlada pa tega ni potrdila. Lekcija leži v strojih okoli ključev. Pregledal bi, kaj lahko zahteva transakcijo od vašega podpisnega sistema. Druga zgodba. V četrtek je približno enajst ur tržnica razširitev Cursor

### Druga zgodba: kaj je prirejena razširitev Claude Code poskušala namestiti?

2:23 strežila spremenjeno gradnjo razširitve Claude Code podjetja Anthropic, različico dve točki ena točka tri ena tri. Cursor pravi, da je ni napisal Anthropic, in da jo je namestilo največ pet tisoč ljudi. Vstavljena koda se nahaja pred običajno kodo razširitve, tako da se zažene v trenutku, ko urejevalnik naloži datoteko, brez klika. Cursor pravi, da zbira ime gostitelja, uporabniško ime in imena okoljskih spremenljivk, poskuša dodati SSH ključ napadalca in poskuša odpreti povratni tunel, ki se ponavlja vsako minuto.

2:53 Nenavadna podrobnost je napaka, ki jo je odkrilo varnostno podjetje Phorion. Na Macu skript preveri, ali je oddaljena prijava izključena z ukazom, ki brez skrbniških pravic natisne napako in še vedno poroča o uspehu. Skript nikoli ne vidi besede "izključeno", zato predpostavlja, da je oddaljena prijava vključena in preskoči vklop. Cursor pravi, da korak prijave na večini strojev ne uspe, čeprav se ključ, obstojnost in poročilo še vedno zgodijo. Če ste posodobili v četrtek, preiščite svojo datoteko SSH authorized keys za komentar

3:21 S V C telemetrija. Cursor pravi, da odstranitev razširitve morda ni dovolj, ker nosilnost odloži lastne skripte, zato uporabite njegove skripte za odstranitev in zamenjajte poverilnice z zaupanja vrednega stroja. Cursor je zaprl in ponovno zgradil svojo tržnico, strežnik napadalca pa je brez povezave. Njegovo obvestilo ne navaja, kako je spremenjena gradnja prišla vanjo.

### Tretja zgodba: kaj naj zamenjate po incidentu Northflank?

3:39 Tretja zgodba. Northflank ponuja storitve, baze podatkov in gradnje za razvijalce. Njegova stran s statusom navaja varnostni incident, časovnica pa se začne ob enajstih četrdesetih tri UTC v petek, z opozorilom varnostnega podjetja Wiz. Devetnajst minut kasneje je prišel prvi omrežni popravek. Do ene štiridesetih so strankam naročili, naj takoj zamenjajo okoljske spremenljivke. Osemnajst minut po tem se je sporočilo spremenilo v predpostavko, da je vsaka okoljska spremenljivka dešifrirana, in naj se onemogočijo ali zamenjajo vsi ključi. Nato vrstica, ki vpliva na vaš račun.

4:10 Stran pravi, da več uporabnikov potrjuje, da so bili njihovi ključi AI uporabljeni. Do tri točke dvanajst je Northflank vklopil rotacijo skrivnosti za dodatke Postgres in MongoDB za vse uporabnike, in priporoča izklop javne izpostavljenosti na teh dodatkih, če ste jo omogočili. Omrežje, gradnje in dodatki so navedeni kot v veliki prekinitvi, in post-mortem analize še ni, zato javnost ne ve, kako je napadalec vstopil. Zamenjajte vsako skrivnost na delovnih obremenitvah, skupinah skrivnosti in globalnih skrivnostih,

4:37 začenši s ključi, ki se zaračunajo po uporabi, kot so ključi ponudnikov AI. Nato preverite stran uporabe vsakega ponudnika za klice, ki jih niste opravili.

### Četrta zgodba: kaj lahko storite z utežmi Mistral Large 4?

4:45 Četrta zgodba. Šestega oktobra sem vam povedal, da je Mistral Large 4 v predogledu in da so uteži obljubljene za konec oktobra. V četrtek so uteži pristale, z dvema dnevoma rezerve. Mistral ga poimenuje Le Chonk, kar ustreza modelu s trilijonom parametrov. Hacker News je objavi dal več kot šestnajst sto točk. Je mešanica strokovnjakov. Od enega trilijona parametrov jih je približno petdeset milijard aktivnih za vsak žeton, z uporabo štirih od sto osemindvajsetih strokovnjakov.

5:11 Mistral pravi, da je model treniral na tri tisoč osemsto čipih Nvidia Blackwell v lastnih evropskih podatkovnih centrih. Grafikon meril je Mistralov. Piše, da Large 4 vodi na zasebnem testu FrontierCode podjetja Cognition z devetnajst točk sedem odstotkov, in dosega enainštirideset odstotkov na Terminal Bench štiri. Na indeksu kodiranja Artificial Analysis se izenači z najboljšim odprtim modelom, medtem ko porabi sedeminštirideset odstotkov manj žetonov.

5:33 Le Claude Opus 5.5 ga je premagal v slepem testu človeških preferenc, pravi Mistral. Sedaj klavzula, ki sem jo prihranil. Licenca je modificirana MIT licenca, brezplačna za komercialno in nekomercialno uporabo. Toda podjetje, ki tretjim osebam omogoča dostop do modela prek API-ja ali gostovanih končnih točk, potrebuje ločeno komercialno licenco od Mistrala. Uporaba znotraj lastnega podjetja je izvzeta. Če raje berete to, kot da me poslušate, razlika pristane v vašem nabiralniku

6:02 vsako jutro, brezplačno na daily diff dot dev, povezava spodaj. Torej, današnja sodba je POTREBNO PREGLEDATI.

### Sodba: POTREBNO PREGLEDATI

6:08 Pregledal bi jo, ker Binance ni poimenoval svojih točk vdora, Cursor ni povedal, kako je gradnja prišla vanjo, Northflank še nima post-mortem analize, in Mistralova lestvica je Mistralova lastna. Povejte mi v komentarjih, če bi jo ocenili drugače. In to je razlika za danes. Sem Niko iz Axrisija. Združujte odgovorno.

## Viri

- [North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history) — TRM Labs
- [The largest theft in history: North Korea likely behind the $6.4 billion Binance hack](https://www.elliptic.co/insights/binance-largest-hack-in-history/) — Elliptic
- [The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes](https://www.wired.com/story/the-dollar63-billion-binance-hack-was-pulled-off-in-just-20-minutes/) — WIRED
- [Blockchain intelligence firms link North Korea to $6.3B hack on Binance](https://www.npr.org/2026/10/30/g-s1-150902/blockchain-intelligence-firms-link-north-korea-to-6-3b-hack-on-binance) — AP via NPR
- [Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension Marketplace](https://cursor.com/blog/claude-code-extension-security-notice) — Cursor
- [Official Claude Code Extension Compromise: Security Advisory](https://phorion.io/blog/offical-claude-code-vsx-compromise/) — Phorion
- [Northflank security incident](https://status.northflank.com/cmvv0rn5a092f14rutwccodpp) — Northflank status page
- [We're releasing the weights of Mistral Large 4](https://mistral.ai/news/mistral-large-4-oss/) — Mistral AI
- [Mistral-Large-4-1T-A52B model card and license](https://huggingface.co/mistralai/Mistral-Large-4-1T-A52B) — Hugging Face (Mistral AI)