Hakerimi i Binance, një shtesë kodi Claude e dëmtuar në tregun e Cursor, incidenti i Northflank dhe Mistral Large 4: katër histori zhvilluesish në një Daily Diff

Çfarë mbulon kjo video

• Portofolët e Binance në dhjetë zinxhirë blloku i dërguan fonde adresave të kontrolluara nga një sulmues më 29 tetor 2026, shumica e tyre brenda rreth 20 minutash duke filluar rreth orës 20:05 UTC, sipas TRM Labs. TRM numëron rreth 6.36 miliardë dollarë, Elliptic 6.43 miliardë dollarë (vlera në kohën e vjedhjes) dhe Binance ka vlerësuar rreth 6.3 miliardë dollarë; TRM dhe Elliptic të dyja e quajnë atë vjedhjen më të madhe të kriptove në histori, rreth katër herë më shumë se hakerimi i Bybit prej rreth 1.5 miliardë dollarësh në shkurt 2025.
• Elliptic përshkruan mekanizmin e Ethereum: një transaksion mbante 50 autorizime të nënshkruara me çelësin e një portofoli të nxehtë të Binance, secila për një nonce të ndryshme, në mënyrë që njëra të përputhej, duke përdorur EIP-7702 nga përmirësimi Pectra 2025 për të deleguar portofolin në kontratën e sulmuesit, e cila e zbrazi atë minuta më vonë. Në zinxhirët e tjerë fondet u zhvendosën në transferta të zakonshme të nënshkruara, të cilat TRM i lexon si një kompromis të infrastrukturës së nënshkrimit të Binance. Deklarata e parë e Binance përmendi një laptop inxhinieri DevOps të komprometuar dhe një kontainer shërbimi; një përditësim i mëvonshëm tha se kishte pika shtesë të shkeljes dhe nuk i emërtoi ato.
• Binance thotë se fondet e përdoruesve janë të sigurta, depozitat nuk preken, do të mbulojë të gjitha humbjet dhe tërheqjet pritet të rifillojnë brenda një ose dy ditësh. Elliptic numëron 2.84 miliardë dollarë (44 për qind) të ngrira dhe TRM rreth 2.7 miliardë dollarë. TRM ia atribuon vjedhjen grupit TraderTraitor të Koresë së Veriut me besim të lartë, Elliptic thotë se është e mundshme, dhe asnjë qeveri nuk e ka konfirmuar atribuimin.
• Njoftimi i sigurisë i Cursor thotë se versioni 2.1.313 i Anthropic.claude-code në tregun e Cursor ishte modifikuar me qëllim të keq, nuk ishte shkruar nga Anthropic dhe ishte i disponueshëm nga rreth orës 2:27 paradite deri në 1:35 pasdite PT më 29 tetor 2026, me në maksimum 5,000 përdorues të prekur. Kodi i injektuar ekzekutohet kur ngarkon skedari i shtesës, mbledh detajet e hostit, përpiqet të shtojë një çelës SSH, të hapë një tunel të kundërt dhe të vazhdojë; Cursor thotë se hapi i SSH dështon në shumicën e makinave, por çelësi, vazhdimësia dhe raporti i hostit ende ndodhin, dhe se serveri i sulmuesit është jashtë linje. Kontrolloni authorized_keys për komentin svc-telemetry. Njoftimi nuk thotë se si hyri ndërtimi i modifikuar.
• Analiza e Phorion gjen një gabim në malware: në macOS ai kontrollon nëse login në distancë është i fikur me një komandë që, pa të drejta administratori, printon një gabim dhe del me sukses, kështu që skripti anashkalon aktivizimin e SSH. Cursor hoqi versionin, mbylli dhe rindërtoi tregun e tij, rrotulloi çelësat dhe nuk gjeti asnjë shtesë tjetër të dëmtuar.
• Faqja e statusit të Northflank për incidentin e sigurisë liston një alarm kërcënimi të Wiz në orën 11:43 UTC më 30 tetor 2026, një patch të parë të rrjetit në 12:02, një kërkesë për të rrotulluar variablat e mjedisit në 13:40 dhe, në 13:58, një udhëzim për të supozuar se të gjitha variablat e mjedisit janë deshifruar dhe për të çaktivizuar ose rrotulluar të gjithë çelësat. Ai thotë se përdorues të shumtë konfirmojnë se çelësat e tyre të AI janë përdorur dhe se rrotullimi sekret për Postgres dhe MongoDB u aktivizua për të gjithë përdoruesit në 15:12. Nuk u publikua asnjë autopsi kur u përgatit kjo faqe.
• Mistral lëshoi peshat e Mistral Large 4 më 29 tetor 2026: rreth 1 trilion parametra në një dizajn të përzierjes së ekspertëve me rreth 50 miliardë aktivë, të trajnuar, thotë Mistral, në 3,800 çipa Nvidia Blackwell. Licenca Mistral Ecosystem Open-Weight është një licencë MIT e modifikuar; një biznes që ofron modelin palëve të treta si shërbim përmes një API ose pikat fundore të hostuara ka nevojë për një licencë komerciale të veçantë, dhe përdorimi i brendshëm është i përjashtuar. Rezultatet e pikave të referencës si 19.7 për qind në FrontierCode 2.0 dhe 41 për qind në Terminal-Bench 4.0 janë pretendimet e Mistral.

Transkript i përkthyer

Përkthyer nga tregimi origjinal në anglisht. Audio dhe titrat e disponueshme kontrollohen nga YouTube.

Hapje e ftohtë: kush e nënshkroi lëvizjen e parave të Binance?

0:00 Siguria e kriptove supozohet të nënkuptojë ruajtjen e çelësave privatë. Në rastin e Binance, Elliptic thotë se sulmuesi i bëri sistemet e Binance të nënshkruanin miliarda dollarë tërheqje. Në këtë video, katër histori. Si arritën sulmuesit që Binance të nënshkruante vetë tërheqjet? Çfarë u përpoq të instalonte një shtesë kodi Claude e dëmtuar? Çfarë duhet të rrotulloni pas Northflank? Dhe çfarë ju lejon të bëni licenca e Mistral me një trilion parametra?

0:24 Ekziston gjithashtu një klauzolë në një nga këto histori që vendos se kush mund të hostojë një model me një trilion parametra. Do ta ruaj për në fund. Është e premte, 30 tetor, dhe kjo është The Daily Diff. Një portofol i nxehtë është portofoli i kriptove që një shkëmbim e mban online në mënyrë që tërheqjet të bëhen menjëherë. Mendoni për sirtarin e parave në një bankë, përveç se sirtari është i lidhur me internetit. Historia e parë.

Historia e parë: si arritën sulmuesit që Binance të nënshkruante tërheqjet?

0:43 Të enjten në mbrëmje, portofolët e Binance në dhjetë zinxhirë blloku filluan të dërgonin balancat e tyre në adresa të kontrolluara nga një sulmues. TRM Labs thotë se shumica e tyre u larguan në rreth njëzet minuta, duke filluar në pesë minuta pas orës tetë UTC. Totalja varet nga kush numëron. Binance vlerëson rreth gjashtë pikë tre miliardë dollarë. TRM numëron gjashtë pikë tridhjetë e gjashtë, dhe Elliptic numëron gjashtë pikë dyzet e tre. Sidoqoftë, është vjedhja më e madhe e kriptove në histori,

1:09 afërsisht katër herë më shumë se hakerimi i Bybit nga viti dymijë e njëzet e pesë. Elliptic përshkruan mekanizmin. Në Ethereum, një transaksion mbante pesëdhjetë autorizime, secila e nënshkruar me çelësin e atij portofoli të nxehtë dhe secila me një transaksion të ndryshëm numërues, kështu që njëri ishte i sigurt se do të përputhej. Një veçori nga përmirësimi Pectra i vitit dymijë e njëzet e pesë më pas ia dorëzoi portofolin kontratës së sulmuesit, e cila e zbrazi atë tre minuta e gjysmë më vonë. Si arriti sulmuesi që Binance të nënshkruante?

1:37 Deklarata e parë e Binance tha se laptopi i një inxhinieri DevOps mund të ishte komprometuar, duke dhënë qasje në një kontainer shërbimi që mund të paraqiste tërheqje të paautorizuara. Një përditësim i mëvonshëm thotë se kishte pika shtesë të shkeljes dhe nuk i emërton ato. Mënyra e hyrjes së Bybit ishte gjithashtu makina e një zhvilluesi, vëren Elliptic. Binance thotë se fondet e përdoruesve janë të sigurta, depozitat nuk preken, dhe do të mbulojë të gjitha humbjet. Tërheqjet janë pezulluar dhe pritet të kthehen brenda një ose dy ditësh.

2:02 Elliptic numëron dyzet e katër për qind të ngrira. TRM ia atribuon vjedhjen grupit TraderTraitor të Koresë së Veriut me besim të lartë, Elliptic thotë e mundshme, dhe asnjë qeveri nuk e ka konfirmuar atë. Mësimi qëndron në makinat rreth çelësave. Unë do të auditoja se çfarë mund t'i kërkojë sistemit tuaj të nënshkrimit për një transaksion. Historia e dytë. Të enjten, për rreth njëmbëdhjetë orë, tregu i shtesave të Cursor

Historia e dytë: çfarë u përpoq të instalonte shtesa e kodit Claude e dëmtuar?

2:23 shërbeu një ndërtim të modifikuar të shtesës Claude Code të Anthropic, versioni dy pikë një pikë tre një tre. Cursor thotë se Anthropic nuk e shkroi atë, dhe se në maksimum pesë mijë njerëz e instaluan atë. Kodi i injektuar qëndron para kodit normal të shtesës, kështu që ai ekzekutohet në momentin që redaktuesi ngarkon skedarin, pa klikim. Cursor thotë se mbledh emrin e hostit, emrin e përdoruesit dhe emrat e variablave të mjedisit, përpiqet të shtojë një çelës SSH të sulmuesit, dhe përpiqet të hapë një tunel të kundërt që përsëritet çdo minutë.

2:53 Detaji i çuditshëm është një gabim, i gjetur nga firma e sigurisë Phorion. Në një Mac, skripti kontrollon nëse login në distancë është i fikur me një komandë që, pa të drejta administratori, printon një gabim dhe ende raporton sukses. Skripti nuk e sheh kurrë fjalën off, kështu që supozon se login në distancë është i ndezur dhe anashkalon ndezjen e tij. Cursor thotë se hapi i login dështon në shumicën e makinave, megjithëse çelësi, persistenca dhe raporti ende ndodhin. Nëse e përditësuat të enjten, kërkoni në skedarin tuaj të çelësave të autorizuar SSH komentin

3:21 S V C telemetry. Cursor thotë se çinstalimi i shtesës mund të mos jetë i mjaftueshëm, sepse payload lëshon skriptet e veta, kështu që përdorni skriptet e tij të heqjes dhe rrotulloni kredencialet nga një makinë e besuar. Cursor mbylli dhe rindërtoi tregun e tij, dhe serveri i sulmuesit është jashtë linje. Njoftimi i tij nuk thotë si hyri ndërtimi i modifikuar.

Historia e tretë: çfarë duhet të rrotulloni pas incidentit të Northflank?

3:39 Historia e tretë. Northflank drejton shërbime, baza të të dhënave dhe ndërtime për zhvilluesit. Faqja e tij e statusit liston një incident sigurie, dhe afati kohor fillon në orën njëmbëdhjetë dyzet e tre UTC të premten, me një alarm nga kompania e sigurisë Wiz. Nëntëmbëdhjetë minuta më vonë erdhi patch-i i parë i rrjetit. Nga ora një e dyzetë klientëve iu tha të rrotullonin variablat e mjedisit menjëherë. Tetëmbëdhjetë minuta pas kësaj mesazhi ndryshoi në supozojmë se çdo variabël mjedisi është deshifruar, dhe çaktivizoni ose rrotulloni të gjithë çelësat. Pastaj rreshti që prek faturën tuaj.

4:10 Faqja thotë se përdorues të shumtë po konfirmojnë se çelësat e tyre të AI janë përdorur. Nga ora tre e dymbëdhjetë, Northflank kishte ndezur rrotullimin sekret për shtesat e Postgres dhe MongoDB për të gjithë përdoruesit, dhe rekomandon fikjen e ekspozimit publik në ato shtesa nëse e aktivizuar. Rrjetëzimi, ndërtimet dhe shtesat janë listuar si në ndërprerje të madhe, dhe nuk ka ende një autopsi, kështu që si hyri sulmuesi nuk është publike. Rrotulloni çdo sekret në ngarkesa pune, grupe sekretesh dhe sekrete globale,

4:37 duke filluar me çelësat që faturohen sipas përdorimit, si çelësat e ofruesit të AI. Më pas kontrolloni faqen e përdorimit të çdo ofruesi për thirrje që nuk i keni bërë.

Historia e katërt: çfarë mund të bëni me peshat e Mistral Large 4?

4:45 Historia e katërt. Më gjashtë tetor ju thashë se Mistral Large 4 ishte në parapamje dhe peshat ishin premtuar për në fund të tetorit. Të enjten peshat erdhën, me dy ditë kohë. Mistral e quan atë Le Chonk, që i përshtatet një modeli me një trilion parametra. Hacker News i dha njoftimit mbi gjashtëmbëdhjetëqind pikë. Është një përzierje ekspertësh. Nga një trilion parametrat e tij, rreth pesëdhjetë miliardë janë aktivë për çdo token, duke përdorur katër nga njëqind e njëzet e tetë ekspertë.

5:11 Mistral thotë se e trajnoi modelin në tridhjetë e tetëqind çipa Nvidia Blackwell në qendrat e veta të të dhënave në Evropë. Grafiku i pikës së referencës është i Mistral. Ai thotë se Large 4 udhëheq testin privat FrontierCode të Cognition në nëntëmbëdhjetë pikë shtatë për qind, dhe shënon dyzet e një për qind në Terminal Bench katër. Në indeksin e kodimit Artificial Analysis ai lidhet me modelin më të mirë të hapur duke përdorur dyzet e shtatë për qind më pak tokene.

5:33 Vetëm Claude Opus 5.5 e mundi në një test preferencash njerëzore të verbër, thotë Mistral. Tani klauzola që ruajta. Licenca është një MIT e modifikuar, falas për përdorim komercial dhe jo-komercial. Por një biznes që u jep palëve të treta qasje në model përmes një API ose pikat fundore të hostuara ka nevojë për një licencë komerciale të veçantë nga Mistral. Përdorimi i tij brenda kompanisë suaj është i përjashtuar. Nëse preferoni ta lexoni këtë në vend që të më dëgjoni ta them, ndryshimi arrin në kutinë tuaj hyrëse

6:02 çdo mëngjes, falas në the daily diff dot dev, linku më poshtë. Pra, verdikti i sotëm është NEEDS REVIEW.

Verdikti: NEEDS REVIEW

6:08 Do ta rishikoja sepse Binance nuk i ka emërtuar pikat e saj të shkeljes, Cursor nuk ka thënë si hyri ndërtimi, Northflank nuk ka ende një autopsi, dhe grafiku i Mistral është i Mistral. Më tregoni në komente nëse do ta kishit vulosur ndryshe. Dhe ky është ndryshimi për sot. Unë jam Niko nga Axrisi. Bëni bashkimin me përgjegjësi.

Burimet

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)