Binance hak, modifikovana ekstenzija Claude Code na Cursor-ovom tržištu, Northflank incident i Mistral Large 4: četiri priče o programerima u jednom Daily Diff-u

Šta ovaj video pokriva

• Binance novčanici na deset blokčejnova su poslali sredstva na adrese koje kontroliše jedan napadač 29. oktobra 2026. godine, većinu toga u roku od oko 20 minuta počevši od 20:05 UTC, prema TRM Labs-u. TRM broji oko 6,36 milijardi USD, Elliptic 6,43 milijarde USD (vrednosti u trenutku krađe), a Binance je procenio oko 6,3 milijarde USD; TRM i Elliptic to nazivaju najvećom kripto krađom ikada zabeleženom, oko četiri puta većom od otprilike 1,5 milijardi USD ukradenih u Bybit haku iz februara 2025. godine.
• Elliptic opisuje Ethereum mehanizam: jedna transakcija je sadržala 50 autorizacija potpisanih ključem Binance "hot" novčanika, svaka za različit "nonce" tako da se jedna poklopi, koristeći EIP-7702 iz Pectra nadogradnje iz 2025. godine da delegira novčanik napadačevom ugovoru, koji ga je ispraznio nekoliko minuta kasnije. Na drugim lancima sredstva su premeštena običnim potpisanim transferima, što TRM tumači kao kompromitovanje Binance-ove infrastrukture za potpisivanje. Prva izjava Binance-a je spomenula kompromitovan laptop DevOps inženjera i servisni kontejner; kasnije ažuriranje je reklo da je bilo dodatnih tačaka proboja i nije ih imenovalo.
• Binance kaže da su korisnička sredstva sigurna, depoziti nisu pogođeni, pokriće sve gubitke i povlačenja bi trebalo da se nastave u roku od dan ili dva. Elliptic broji 2,84 milijarde USD (44 procenta) zamrznutih, a TRM oko 2,7 milijardi USD. TRM sa velikom sigurnošću pripisuje krađu severnokorejskoj grupi TraderTraitor, Elliptic kaže da je to verovatno, a nijedna vlada nije potvrdila atribuciju.
• Obaveštenje o sigurnosti kompanije Cursor kaže da je verzija Anthropic.claude-code 2.1.313 na Cursor-ovom tržištu bila zlonamerno modifikovana, nije je napisao Anthropic, i bila je dostupna od oko 2:27 ujutru do 1:35 popodne po PT vremenu 29. oktobra 2026. godine, sa najviše 5.000 pogođenih korisnika. Ubrizgani kod se pokreće kada se datoteka ekstenzije učita, prikuplja detalje hosta, pokušava da doda SSH ključ, otvori reverzni tunel i opstane; Cursor kaže da SSH korak ne uspeva na većini mašina, ali se ključ, upornost i izveštaj o hostu i dalje dešavaju, i da je server napadača offline. Proverite authorized_keys za komentar svc-telemetry. Obaveštenje ne kaže kako je modifikovana verzija dospela unutra.
• Phorionova analiza pronalazi grešku u malveru: na macOS-u proverava da li je daljinsko prijavljivanje isključeno komandom koja, bez administratorskih prava, štampa grešku i uspešno se završava, pa skripta preskače omogućavanje SSH-a. Cursor je uklonio verziju, ugasio i ponovo izgradio svoje tržište, rotirao ključeve i nije pronašao druge kompromitovane ekstenzije.
• Statusna stranica Northflank-a za sigurnosni incident navodi upozorenje Wiz-a o pretnji u 11:43 UTC 30. oktobra 2026. godine, prvu mrežnu zakrpu u 12:02, zahtev za rotiranje varijabli okruženja u 13:40 i, u 13:58, instrukciju da se pretpostavi da su sve varijable okruženja dešifrovane i da se svi ključevi onemoguće ili rotiraju. Navodi se da više korisnika potvrđuje da su njihovi AI ključevi korišćeni i da je rotacija tajni za Postgres i MongoDB omogućena svim korisnicima u 15:12. Nije objavljen post-mortem kada je ova stranica pripremljena.
• Mistral je objavio težine Mistral Large 4 29. oktobra 2026. godine: oko 1 bilion parametara u dizajnu mešavine eksperata sa otprilike 50 milijardi aktivnih, obučenih, kaže Mistral, na 3.800 Nvidia Blackwell čipova. Licenca Mistral Ecosystem Open-Weight je modifikovana MIT licenca; preduzeće koje nudi model trećim stranama kao uslugu putem API-ja ili hostovanih krajnjih tačaka treba zasebnu komercijalnu licencu, a interna upotreba je izuzeta. Rezultati benchmarka kao što su 19,7 procenata na FrontierCode 2.0 i 41 procenat na Terminal-Bench 4.0 su sopstvene tvrdnje Mistrala.

Preveden transkript

Prevedeno sa originalne engleske naracije. Dostupan audio i titlovi kontrolisani su od strane YouTube-a.

Hladno otvaranje: čiji potpis je premeštao Binance-ov novac?

0:00 Kripto sigurnost bi trebalo da znači čuvanje privatnih ključeva. U slučaju Binance-a, Elliptic kaže da je napadač naterao Binance-ove sisteme da potpišu milijarde dolara povlačenja. U ovom videu, četiri priče. Kako su napadači naterali Binance da sam potpiše povlačenja? Šta je kompromitovana ekstenzija Claude Code pokušala da instalira? Šta treba da rotirate nakon Northflank-a? I šta Mistralova licenca dozvoljava da radite sa trilion parametara?

0:24 Postoji i jedna klauzula u jednoj od ovih priča koja odlučuje ko sme da hostuje model sa trilion parametara. Sačuvaću je za kraj. Petak je, trideseti oktobar, i ovo je The Daily Diff. Hot novčanik je kripto novčanik koji menjačnica drži onlajn da bi povlačenja išla trenutno. Zamislite fioku sa gotovinom u banci, samo je fioka povezana sa internetom. Priča prva.

Priča prva: kako su napadači naterali Binance da potpiše povlačenja?

0:43 U četvrtak uveče, Binance novčanici na deset blokčejnova počeli su da šalju svoje balanse na adrese koje kontroliše jedan napadač. TRM Labs kaže da je većina otišla za oko dvadeset minuta, počevši u pet minuta nakon osam UTC. Ukupan iznos zavisi od toga ko broji. Binance procenjuje oko šest tačka tri milijarde dolara. TRM broji šest tačka tri šest, a Elliptic šest tačka četiri tri. U svakom slučaju, to je najveća kripto krađa zabeležena,

1:09 otprilike četiri puta veća od Bybit hakerisanja iz dvadeset dvadeset pete. Elliptic opisuje mehanizam. Na Ethereumu, jedna transakcija je nosila pedeset autorizacija, svaka potpisana ključem tog hot novčanika i svaka sa različitim brojačem transakcija, tako da se jedna sigurno poklopila. Funkcija iz nadogradnje Pectra iz dvadeset dvadeset pete je zatim predala novčanik napadačevom ugovoru, koji ga je ispraznio tri i po minuta kasnije. Kako je napadač naterao Binance da potpiše?

1:37 Prva izjava Binance-a je rekla da je laptop DevOps inženjera možda bio kompromitovan, dajući pristup servisnom kontejneru koji je mogao da podnese neautorizovana povlačenja. Kasnije ažuriranje kaže da je bilo dodatnih tačaka proboja i ne navodi ih. Bybit-ov ulaz je takođe bila mašina programera, napominje Elliptic. Binance kaže da su korisnička sredstva sigurna, depoziti su nepogođeni, i da će pokriti sve gubitke. Povlačenja su pauzirana i očekuje se da se vrate u roku od dan-dva.

2:02 Elliptic broji četrdeset četiri procenta zamrznutih. TRM pripisuje krađu severnokorejskoj grupi TraderTraitor sa velikom sigurnošću, Elliptic kaže verovatno, i nijedna vlada to nije potvrdila. Lekcija leži u mašinama oko ključeva. Proverio bih šta može da traži transakciju od vašeg sistema za potpisivanje. Priča druga. U četvrtak, oko jedanaest sati, Cursor marketplace ekstenzija

Priča druga: šta je kompromitovana ekstenzija Claude Code pokušala da instalira?

2:23 je služila modifikovanu verziju Anthropic-ove Claude Code ekstenzije, verzije dva tačka jedan tačka tri jedan tri. Cursor kaže da je Anthropic nije napisao, i da ju je instaliralo najviše pet hiljada ljudi. Ubrizgani kod se nalazi ispred normalnog koda ekstenzije, tako da se pokreće u trenutku kada editor učita datoteku, bez klika. Cursor kaže da prikuplja ime hosta, korisničko ime i imena varijabli okruženja, pokušava da doda SSH ključ napadača, i pokušava da otvori reverzni tunel koji pokušava ponovo svakog minuta.

2:53 Čudna pojedinost je greška, koju je pronašla sigurnosna firma Phorion. Na Macu, skripta proverava da li je daljinsko prijavljivanje isključeno komandom koja, bez administratorskih prava, štampa grešku i ipak prijavljuje uspeh. Skripta nikada ne vidi reč "off", pa pretpostavlja da je daljinsko prijavljivanje uključeno i preskače uključivanje. Cursor kaže da korak prijave ne uspeva na većini mašina, iako se ključ, upornost i izveštaj i dalje dešavaju. Ako ste ažurirali u četvrtak, pretražite svoju SSH datoteku sa autorizovanim ključevima za komentar

3:21 S V C telemetrija. Cursor kaže da deinstaliranje ekstenzije možda neće biti dovoljno, jer "payload" izbacuje sopstvene skripte, pa koristite njegove skripte za uklanjanje i rotirajte akreditive sa pouzdane mašine. Cursor je ugasio i ponovo izgradio svoje tržište, a server napadača je offline. Njegovo obaveštenje ne kaže kako je modifikovana verzija dospela unutra.

Priča treća: šta treba da rotirate nakon Northflank incidenta?

3:39 Priča treća. Northflank pokreće usluge, baze podataka i izgradnje za programere. Njegova statusna stranica navodi sigurnosni incident, a vremenska linija počinje u jedanaest četrdeset tri UTC u petak, sa upozorenjem od sigurnosne kompanije Wiz. Devetnaest minuta kasnije stigla je prva mrežna zakrpa. Do jedan četrdeset rečeno je korisnicima da odmah rotiraju varijable okruženja. Osamnaest minuta nakon toga poruka se promenila u pretpostavku da je svaka varijabla okruženja dešifrovana, i da se svi ključevi onemoguće ili rotiraju. Onda red koji dotiče vaš račun.

4:10 Stranica kaže da više korisnika potvrđuje da su njihovi AI ključevi korišćeni. Do tri dvanaest, Northflank je uključio rotaciju tajni za Postgres i MongoDB dodatke za sve korisnike, i preporučuje isključivanje javne izloženosti na tim dodacima ako ste je omogućili. Mreža, izgradnje i dodaci su navedeni kao u velikom prekidu, i još uvek nema post-mortema, tako da način na koji je napadač ušao nije javan. Rotirajte svaku tajnu na radnim opterećenjima, grupama tajni i globalnim tajnama,

4:37 počevši od ključeva koji se naplaćuju po upotrebi, kao što su ključevi AI provajdera. Zatim proverite stranicu korišćenja svakog provajdera za pozive koje niste napravili.

Priča četvrta: šta možete da uradite sa težinama Mistral Large 4?

4:45 Priča četvrta. Šestog oktobra sam vam rekao da je Mistral Large 4 bio u pregledu i da su težine obećane za kraj oktobra. U četvrtak su težine sletele, sa dva dana rezerve. Mistral ga nadimkom naziva Le Chonk, što odgovara modelu sa trilion parametara. Hacker News je dao objavi preko šesnaest stotina poena. To je mešavina eksperata. Od triliona parametara, oko pedeset milijardi je aktivno za svaki token, koristeći četiri od sto dvadeset osam eksperata.

5:11 Mistral kaže da je trenirao model na trideset osam stotina Nvidia Blackwell čipova u svojim evropskim data centrima. Benchmark grafikon je Mistralov. Kaže da Large 4 vodi Cognitionov privatni FrontierCode test sa devetnaest tačka sedam procenata, i postiže četrdeset jedan procenat na Terminal Bench četiri. Na Artificial Analysis indeksu kodiranja izjednačava se sa najboljim otvorenim modelom dok koristi četrdeset sedam procenata manje tokena.

5:33 Samo Claude Opus 5.5 ga je pobedio u slepom testu ljudske preferencije, kaže Mistral. Sada klauzula koju sam sačuvao. Licenca je modifikovana MIT, besplatna za komercijalnu i nekomercijalnu upotrebu. Ali preduzeće koje trećim stranama omogućava pristup modelu putem API-ja ili hostovanih krajnjih tačaka, treba posebnu komercijalnu licencu od Mistrala. Interna upotreba u vašoj sopstvenoj kompaniji je izuzeta. Ako ovo više volite da pročitate nego da me čujete kako govorim, diff stiže u vaše sanduče

6:02 svakog jutra, besplatno na the daily diff dot dev, link ispod. Dakle, današnja presuda je POTREBNA PROVERA.

Presuda: POTREBNA PROVERA

6:08 Pregledao bih je jer Binance nije imenovao tačke proboja, Cursor nije rekao kako je verzija dospela unutra, Northflank još nema post-mortem, a Mistralov grafikon je Mistralov. Recite mi u komentarima da li biste je drugačije ocenili. I to je to za danas. Ja sam Niko iz Axrisija. Odgovorno spajajte.

Izvori

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)