Хаковање Бинанце-а, измењена екстензија Claude Code на Цурсоровој пијаци, инцидент Нортхфланк-а и Мистрал Ларге 4: четири приче о програмерима у једном Даили Дифф-у

Шта овај видео покрива

• Бинанце новчаници на десет блокчејнова послали су средства на адресе које је контролисао један нападач 29. октобра 2026. године, већином у року од око 20 минута почевши око 20:05 УТЦ, према ТРМ Лабс. ТРМ броји око 6,36 милијарди УСД, Еллиптиц 6,43 милијарде УСД (вредности у време крађе), а Бинанце је проценио око 6,3 милијарде УСД; ТРМ и Еллиптиц оба називају то највећом крађом криптовалута у историји, око четири пута већом од хаковања Бибит-а у фебруару 2025. године, које је износило око 1,5 милијарди УСД.
• Еллиптиц описује Етхереум механизам: једна трансакција је носила 50 овлашћења потписаних кључем Бинанце топлог новчаника, свако за различит nonce, тако да би се једно поклапало, користећи ЕИП-7702 из Pectra надоградње из 2025. године да делегира новчаник на нападачки уговор, који га је испразнио неколико минута касније. На другим ланцима средства су се кретала у обичним потписаним трансферима, што ТРМ тумачи као компромис Бинанце-ове инфраструктуре за потписивање. Прва изјава Бинанце-а помињала је компромитовани лаптоп DevOps инжењера и сервис контејнер; касније ажурирање је рекло да је било додатних тачака пробоја и није их именовало.
• Бинанце каже да су средства корисника сигурна, депозити нису погођени, да ће покрити све губитке и да би повлачења требало да се наставе у року од дан-два. Еллиптиц броји 2,84 милијарде УСД (44 процента) замрзнутих, а ТРМ око 2,7 милијарди УСД. ТРМ приписује крађу севернокорејској групи ТрадерТраитор са великим поуздањем, Еллиптиц каже да је вероватно, а ниједна влада није потврдила приписивање.
• Цурсорово безбедносно обавештење каже да је верзија Антхропиц.цлауде-цоде 2.1.313 на Цурсоровој пијаци злонамерно измењена, није написана од стране Антхропиц-а и била је доступна од око 2:27 ујутро до 13:35 по ПТ 29. октобра 2026. године, са највише 5.000 погођених корисника. Убризгани код се покреће када се екстензијска датотека учита, прикупља детаље хоста, покушава да дода ССХ кључ, отвори обрнути тунел и перзистира; Цурсор каже да ССХ корак не успева на већини машина, али се кључ, перзистенција и извештај хоста и даље дешавају, и да је нападачки сервер ван мреже. Проверите аутхоризед_кеис за коментар svc-telemetry. Обавештење не каже како је измењена верзија ушла.
• Пхорион-ова анализа проналази грешку у малверу: на macOS-у проверава да ли је даљинска пријава искључена командом која, без администраторских права, исписује грешку и успешно излази, тако да скрипта прескаче омогућавање SSH-а. Цурсор је уклонио верзију, искључио и поново изградио своју пијацу, ротирао кључеве и није пронашао друге измењене екстензије.
• Статусна страница Нортхфланк-а за безбедносни инцидент наводи Визов аларм за претњу у 11:43 УТЦ 30. октобра 2026. године, прву мрежну закрпу у 12:02, захтев за ротирање променљивих окружења у 13:40 и, у 13:58, упутство да се претпостави да су све променљиве окружења декриптоване и да се онемогуће или ротирају сви кључеви. Наводи се да више корисника потврђује да су њихови АИ кључеви коришћени и да је ротација тајни за Постгрес и МонгоДБ омогућена за све кориснике у 15:12. Није објављена обдукција када је ова страница припремљена.
• Мистрал је објавио тежине Мистрал Ларге 4 29. октобра 2026. године: око 1 трилион параметара у дизајну мешавине стручњака са приближно 50 милијарди активних, обучених, Мистрал каже, на 3.800 Нвидиа Блацквелл чипова. Мистрал Ецосистем Опен-Wеигхт Лиценсе је модификована МИТ лиценца; предузеће које нуди модел трећим странама као услугу путем АПИ-ја или хостованих крајњих тачака треба посебну комерцијалну лиценцу, а интерна употреба је изузета. Резултати бенчмарка као што су 19,7 процената на ФронтиерЦоде 2.0 и 41 проценат на Терминал-Бенцх 4.0 су сопствене тврдње Мистрала.

Преведени транскрипт

Преведено са оригиналне енглеске нарације. Доступни аудио и титлови контролисани су од стране YouTube-а.

Хладни почетак: чији је потпис покренуо новац Бинанце-а?

0:00 Крипто безбедност би требало да значи чување приватних кључева. У случају Бинанце-а, Еллиптиц каже да је нападач натерао Бинанце-ове сопствене системе да потпишу повлачења у вредности од милијарди долара. У овом видеу, четири приче. Како су нападачи натерали Бинанце да сам потпише повлачења? Шта је покушала да инсталира измењена екстензија Claude Code? Шта треба да ротирате након Northflank-а? И шта вам Мистралова лиценца дозвољава да радите са трилионом параметара?

0:24 Постоји и једна клаузула у једној од ових прича која одлучује ко може да хостује модел са трилион параметара. Оставићу то за крај. Петак је, тридесети октобар, и ово је The Daily Diff. Врући новчаник је крипто новчаник који размена држи онлајн како би повлачења ишла инстантно. Замислите фиоку за готовину у банци, само што је фиока повезана са интернетом. Прва прича.

Прва прича: како су нападачи навели Бинанце да потпише повлачења?

0:43 У четвртак увече, Бинанце новчаници на десет блокчејнова почели су да шаљу своје стања на адресе које је контролисао један нападач. ТРМ Лабс каже да је већина отишла за двадесетак минута, почевши у пет минута после осам УТЦ. Укупна сума зависи од тога ко броји. Бинанце процењује око шест тачака три милијарде долара. ТРМ броји шест тачака три шест, а Еллиптиц шест тачака четири три. У сваком случају, то је највећа крипто крађа у историји,

1:09 отприлике четири пута већа од Бибит хака из две хиљаде двадесет пет. Еллиптиц описује механизам. На Етхереуму, једна трансакција је носила педесет ауторизација, свака потписана кључем тог врућег новчаника и свака са различитим бројачем трансакција, тако да је једна сигурно одговарала. Функција из Пектра надоградње две хиљаде двадесет пет је тада предала новчаник нападачевом уговору, који га је испразнио три и по минута касније. Како је нападач натерао Бинанце да потпише?

1:37 Прва изјава Бинанце-а је рекла да је лаптоп DevOps инжењера можда био компромитован, дајући приступ сервисном контејнеру који је могао да поднесе неовлашћена повлачења. Касније ажурирање каже да је било додатних тачака пробоја и не именује их. И Бибитов пут уласка је такође био програмерска машина, Еллиптиц напомиње. Бинанце каже да су средства корисника сигурна, депозити нису погођени, и да ће покрити све губитке. Повлачења су паузирана и очекује се да се врате у року од једног или два дана.

2:02 Еллиптиц броји четрдесет четири процента замрзнутих. ТРМ приписује крађу севернокорејској групи ТрадерТраитор са високим поуздањем, Еллиптиц каже вероватно, а ниједна влада то није потврдила. Поука лежи у машинама око кључева. Ревидирао бих шта може да тражи трансакцију од вашег система за потписивање. Друга прича. У четвртак, око једанаест сати, Цурсорова екстензија

Друга прича: шта је измењена екстензија Claude Code покушала да инсталира?

2:23 пијаца је служила модификовану верзију Антхропиц-ове Цлауде Цоде екстензије, верзију два тачка један тачка три један три. Цурсор каже да је Антхропиц није написао, и да је највише пет хиљада људи инсталирало. Убризгани код се налази испред нормалног кода екстензије, тако да се покреће чим уређивач учита датотеку, без клика. Цурсор каже да прикупља име хоста, корисничко име и имена променљивих окружења, покушава да дода ССХ кључ нападача и покушава да отвори обрнути тунел који се поново покушава сваки минут.

2:53 Чудан детаљ је грешка, коју је пронашла безбедносна фирма Пхорион. На Мац-у, скрипта проверава да ли је даљинско пријављивање искључено командом која, без администраторских права, штампа грешку и ипак пријављује успех. Скрипта никада не види реч искључено, па претпоставља да је даљинско пријављивање укључено и прескаче његово укључивање. Цурсор каже да корак пријављивања не успева на већини машина, иако се кључ, постојаност и извештај и даље дешавају. Ако сте ажурирали у четвртак, претражите своју ССХ датотеку овлашћених кључева за коментар

3:21 С В Ц телеметрија. Цурсор каже да деинсталирање екстензије можда није довољно, јер payload испушта сопствене скрипте, па користите његове скрипте за уклањање и ротирајте акредитиве са поуздане машине. Цурсор је искључио и поново изградио своју пијацу, а нападачев сервер је ван мреже. Његово обавештење не каже како је измењена верзија ушла.

Трећа прича: шта би требало да ротирате након инцидента са Northflank-ом?

3:39 Трећа прича. Нортхфланк покреће услуге, базе података и изградње за програмере. Његова статусна страница наводи безбедносни инцидент, а временска линија почиње у једанаест четрдесет три УТЦ у петак, са упозорењем безбедносне компаније Wиз. Деветнаест минута касније дошла је прва мрежна закрпа. До један четрдесет купцима је речено да одмах ротирају променљиве окружења. Осамнаест минута након тога порука се променила на претпоставку да је свака променљива окружења декриптована, и да онемогуће или ротирају све кључеве. Затим линија која додирује ваш рачун.

4:10 На страници пише да више корисника потврђује да су њихови АИ кључеви коришћени. До три дванаест, Нортхфланк је укључио ротацију тајни за Постгрес и МонгоДБ додатке за све кориснике, и препоручује искључивање јавне изложености на тим додацима ако сте је омогућили. Мрежа, изградње и додаци су наведени као у великом прекиду, и још увек нема обдукције, тако да како је нападач ушао није јавно. Ротирајте сваку тајну на радним оптерећењима, тајним групама и глобалним тајнама,

4:37 почевши од кључева који се наплаћују по употреби, попут кључева АИ провајдера. Затим проверите страницу употребе сваког провајдера за позиве које нисте упутили.

Четврта прича: шта можете да урадите са тежинама Mistral Large 4?

4:45 Четврта прича. Шестог октобра сам вам рекао да је Мистрал Ларге 4 у прегледу и да су тежине обећане за крај октобра. У четвртак су тежине стигле, са два дана пре рока. Мистрал га назива Ле Чонк, што одговара моделу са трилионом параметара. Хацкер Неwс је дао објави преко хиљаду шесто стотина поена. То је мешавина стручњака. Од свог трилиона параметара, око педесет милијарди је активно за сваки токен, користећи четири од сто двадесет осам стручњака.

5:11 Мистрал каже да је тренирао модел на три хиљаде осам стотина Нвидиа Блацквелл чипова у својим европским центрима података. Бенчмарк графикон је Мистралов. Каже да Ларге 4 води Cognition-ов приватни ФронтиерЦоде тест са деветнаест тачака седам процената, и постиже четрдесет један проценат на Терминал Бенцх четири. На индексу кодирања Артфицјал Анализис изједначава најбољи отворени модел док користи четрдесет седам процената мање токена.

5:33 Само Цлауде Опус 5.5 га је победио у тесту слепе људске преференције, Мистрал каже. Сада клаузула коју сам сачувао. Лиценца је модификована МИТ, бесплатна за комерцијалну и некомерцијалну употребу. Али предузеће које трећим странама даје приступ моделу путем АПИ-ја или хостованих крајњих тачака треба посебну комерцијалну лиценцу од Мистрала. Коришћење унутар ваше компаније је изузето. Ако бисте радије ово прочитали него да ме чујете како то говорим, разлика вам стиже у инбокс

6:02 сваког јутра, бесплатно на thedailydiff.dev, линк испод. Дакле, данашња пресуда је ПОТРЕБНО ПРЕГЛЕДАТИ.

Пресуда: ПОТРЕБНО ПРЕГЛЕДАТИ

6:08 Прегледао бих то јер Бинанце није навео своје тачке пробоја, Цурсор није рекао како је изградња ушла, Нортхфланк још увек нема обдукцију, а Мистралов графикон је Мистралов сопствени. Реците ми у коментарима да ли бисте га другачије оценили. И то је разлика за данас. Ја сам Нико из Аxриси. Спајајте одговорно.

Извори

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)