# Binance-hack, en manipulerad Claude Code-tillägg i Cursors marknadsplats, Northflank-incidenten och Mistral Large 4: fyra utvecklarberättelser i en Daily Diff Published: 2026-10-31 Fyra utvecklarberättelser, var och en attribuerad till sin primära källa: Binance förlorade miljarder dollar i krypto på cirka tjugo minuter, med spårningsföretagen TRM Labs och Elliptic som publicerade olika totalsummor och Binance som gav sin egen uppskattning; Cursor säger att en skadligt modifierad version av Anthropic's Claude Code-tillägg, version 2.1.313, fanns tillgänglig på dess tilläggsmarknad i ungefär elva timmar; Northflanks statussida uppmanar kunder att anta att alla miljövariabler avkrypterades efter en säkerhetsvarning; och Mistral släppte vikterna för Mistral Large 4 under en licens med en klausul för hostade tjänster. Siffrorna är källornas egna, flera orsaker är fortfarande oförklarade, och domen är NEEDS REVIEW. Canonical: https://thedailydiff.dev/sv/video/2026-10-30-binance-extension-northflank-mistral/ ## Vad den här videon täcker - Binance-plånböcker på tio blockkedjor skickade pengar till adresser kontrollerade av en angripare den 29 oktober 2026, det mesta inom cirka 20 minuter med start runt 20:05 UTC, enligt TRM Labs. TRM räknar cirka 6,36 miljarder USD, Elliptic 6,43 miljarder USD (värden vid tidpunkten för stölden) och Binance har uppskattat runt 6,3 miljarder USD; TRM och Elliptic kallar båda det den största kryptostölden som registrerats, cirka fyra gånger den ungefärliga 1,5 miljarder USD Bybit-hacken från februari 2025. - Elliptic beskriver Ethereum-mekanismen: en transaktion innehöll 50 auktorisationer signerade med nyckeln till en Binance hot wallet, var och en för en annan nonce så att en skulle matcha, med EIP-7702 från Pectra-uppgraderingen 2025 för att delegera plånboken till angriparens kontrakt, som tömde den minuter senare. På de andra kedjorna flyttades pengar i vanliga signerade överföringar, vilket TRM tolkar som en kompromiss av Binances signeringsinfrastruktur. Binances första uttalande nämnde en komprometterad DevOps-ingenjörs laptop och en tjänstbehållare; en senare uppdatering sa att det fanns ytterligare intrångspunkter och namngav dem inte. - Binance säger att användarnas pengar är säkra, insättningar påverkas inte, de kommer att täcka alla förluster och uttag bör återupptas inom en eller två dagar. Elliptic räknar 2,84 miljarder USD (44 procent) frysta och TRM cirka 2,7 miljarder USD. TRM tillskriver stölden Nordkoreas TraderTraitor-grupp med hög tillförlitlighet, Elliptic säger att det är sannolikt, och ingen regering har bekräftat attributionen. - Cursors säkerhetsmeddelande säger att Anthropic.claude-code version 2.1.313 på Cursors marknadsplats var skadligt modifierad, inte skriven av Anthropic, och tillgänglig från cirka 02:27 till 13:35 PT den 29 oktober 2026, med högst 5 000 användare drabbade. Den injicerade koden körs när tilläggsfilen laddas, samlar in värddetaljer, försöker lägga till en SSH-nyckel, öppna en omvänd tunnel och persistera; Cursor säger att SSH-steget misslyckas på de flesta maskiner men att nyckeln, persistensen och värdrapporten fortfarande sker, och att angriparens server är offline. Kontrollera authorized\_keys efter kommentaren svc-telemetry. Meddelandet säger inte hur den modifierade versionen kom in. - Phorions analys hittar en bugg i skadeprogrammet: på macOS kontrollerar den om fjärrinloggning är avstängd med ett kommando som, utan administratörsrättigheter, skriver ut ett fel och avslutas framgångsrikt, så skriptet hoppar över att aktivera SSH. Cursor tog bort versionen, stängde ner och byggde om sin marknadsplats, roterade nycklar och hittade inga andra manipulerade tillägg. - Northflanks statussida för säkerhetsincidenten listar en Wiz-hotvarning kl 11:43 UTC den 30 oktober 2026, en första nätverkspatch kl 12:02, en begäran om att rotera miljövariabler kl 13:40 och, kl 13:58, en instruktion att anta att alla miljövariabler har dekrypterats och att inaktivera eller rotera alla nycklar. Den säger att flera användare bekräftar att deras AI-nycklar har använts och att hemlig rotation för Postgres och MongoDB aktiverades för alla användare kl 15:12. Ingen efterföljande analys publicerades när denna sida förbereddes. - Mistral släppte vikterna för Mistral Large 4 den 29 oktober 2026: cirka 1 biljon parametrar i en mixture-of-experts-design med ungefär 50 miljarder aktiva, tränade, Mistral säger, på 3 800 Nvidia Blackwell-chip. Mistral Ecosystem Open-Weight License är en modifierad MIT-licens; ett företag som erbjuder modellen till tredje parter som en tjänst via ett API eller hostade slutpunkter behöver en separat kommersiell licens, och internt bruk är undantaget. Benchmarkresultat som 19,7 procent på FrontierCode 2.0 och 41 procent på Terminal-Bench 4.0 är Mistrals egna påståenden. ## Frågor och svar ### Hur tömde angripare Binances hot wallets, och varför skiljer sig förlustsiffrorna åt? Elliptic säger att en angripare skickade en Ethereum-transaktion som innehöll 50 auktorisationer signerade med en Binance hot wallet-nyckel, och sedan använde EIP-7702 för att delegera plånboken till sitt eget kontrakt, vilket tömde den. TRM Labs räknar cirka 6,36 miljarder USD, Elliptic 6,43 miljarder USD och Binance uppskattar runt 6,3 miljarder USD, eftersom var och en värderar tillgångarna olika. Binance har ännu inte namngivit alla intrångspunkter. ### Vad var den skadliga Claude Code 2.1.313-tillägget på Cursors marknadsplats, och hur kan jag kontrollera om jag drabbades? Cursor säger att Anthropic.claude-code 2.1.313 var en skadligt modifierad version, inte skriven av Anthropic, tillgänglig i cirka elva timmar den 29 oktober med högst 5 000 drabbade användare. Cursors kontroll: sök i din SSH authorized\_keys-fil efter kommentaren svc-telemetry. Cursor varnar för att avinstallation av tillägget kanske inte räcker och tillhandahåller borttagningsskript. ### Vad ska jag göra efter Northflank-säkerhetsincidenten om mina miljövariabler exponerades? Northflanks statussida uppmanar alla användare att anta att deras miljövariabler har dekrypterats och att inaktivera eller rotera alla nycklar, inklusive hemligheter på arbetsbelastningar, hemliga grupper och globala hemligheter. Den säger att flera användare bekräftar att deras AI-nycklar har använts, så rotera nycklar som faktureras per användning först och kontrollera varje leverantörs användningssida. Ingen efterföljande analys publicerades när denna sida förbereddes. ### Kan jag använda Mistral Large 4 kommersiellt, och vad säger dess licens om att hosta den för andra? Ja. Mistrals Ecosystem Open-Weight License är en modifierad MIT-licens som tillåter kommersiellt och icke-kommersiellt bruk. Ett företag som ger tredje parter tillgång till modellen eller derivat via ett API eller hostade slutpunkter behöver en separat kommersiell licens från Mistral. Internt bruk som inte gör modellen tillgänglig för tredje parter är undantaget, enligt licenstexten i Hugging Face-förvaret. ### Vad var The Daily Diffs dom över dessa fyra berättelser? The Daily Diffs dom var NEEDS REVIEW. Nikos anledning är att Binance inte har namngivit sina intrångspunkter, Cursor har inte sagt hur den modifierade versionen kom in, Northflank har ännu ingen efterföljande analys och Mistral-benchmarkdiagrammet är Mistrals eget. Rådet är att läsa de primära källorna och agera på de konkreta kontroller som var och en listar. ## Kapitel - 0:00 Kallstart: vems signatur flyttade Binances pengar? - 0:43 Berättelse ett: hur fick angripare Binance att signera utbetalningarna? - 2:19 Berättelse två: vad försökte det manipulerade Claude Code-tillägget installera? - 3:39 Berättelse tre: vad bör du rotera efter Northflank-incidenten? - 4:45 Berättelse fyra: vad kan du göra med Mistral Large 4-vikterna? - 6:06 Dom: NEEDS REVIEW ## Översatt transkription Översatt från den ursprungliga engelska berättelsen. Tillgängligt ljud och undertexter styrs av YouTube. ### Kallstart: vems signatur flyttade Binances pengar? 0:00 Kryptosäkerhet ska innebära att skydda de privata nycklarna. I Binances fall säger Elliptic att angriparen fick Binances egna system att signera miljarder dollar i uttag. I denna video, fyra berättelser. Hur fick angripare Binance att signera uttag själv? Vad försökte ett manipulerat Claude Code-tillägg installera? Vad ska du rotera efter Northflank? Och vad tillåter Mistrals licens dig att göra med en biljon parametrar? 0:24 Det finns också en klausul i en av dessa berättelser som bestämmer vem som får hosta en modell med en biljon parametrar. Jag kommer att spara det till slutet. Det är fredag, den trettionde oktober, och detta är The Daily Diff. En "hot wallet" är kryptoplånboken en börs håller online så att uttag går ut omedelbart. Tänk på kassalådan i en bank, förutom att lådan är ansluten till internet. Berättelse ett. ### Berättelse ett: hur fick angripare Binance att signera utbetalningarna? 0:43 På torsdagskvällen började Binance-plånböcker på tio blockkedjor skicka sina saldon till adresser som kontrollerades av en angripare. TRM Labs säger att det mesta försvann på cirka tjugo minuter, med början klockan åtta minuter över fem UTC. Summan beror på vem som räknar. Binance uppskattar cirka sex komma tre miljarder dollar. TRM räknar sex komma tre sex, och Elliptic räknar sex komma fyra tre. Hur som helst är det den största kryptostölden som registrerats, 1:09 ungefär fyra gånger Bybit-hacken från tjugo tjugofem. Elliptic beskriver mekanismen. På Ethereum, en transaktion bar femtio auktorisationer, var och en signerad med den hot walletens nyckel och var och en med en annan transaktionsräknare, så en var säker på att matcha. En funktion från tjugo tjugofem Pectra-uppgraderingen överlämnade sedan plånboken till angriparens kontrakt, som tömde den tre och en halv minuter senare. Hur fick angriparen Binance att signera? 1:37 Binances första uttalande sade att en DevOps-ingenjörs laptop kan ha blivit komprometterad, vilket gav tillgång till en tjänstbehållare som kunde skicka in obehöriga uttag. En senare uppdatering säger att det fanns ytterligare intrångspunkter och nämner dem inte. Bybits väg in var också en utvecklares maskin, noterar Elliptic. Binance säger att användarnas pengar är säkra, insättningar påverkas inte, och de kommer att täcka alla förluster. Uttagen är pausade och förväntas vara tillbaka inom en eller två dagar. 2:02 Elliptic räknar fyrtiofyra procent frysta. TRM tillskriver stölden Nordkoreas TraderTraitor-grupp med hög tillförlitlighet, Elliptic säger sannolikt, och ingen regering har bekräftat det. Lärdomen sitter i maskinerna runt nycklarna. Jag skulle granska vad som kan be ditt signeringssystem om en transaktion. Berättelse två. På torsdagen, i cirka elva timmar, tjänade Cursors tilläggs- ### Berättelse två: vad försökte det manipulerade Claude Code-tillägget installera? 2:23 marknadsplats en modifierad version av Anthropics Claude Code-tillägg, version två punkt ett punkt tre ett tre. Cursor säger att Anthropic inte skrev det, och att högst fem tusen personer installerade det. Den injicerade koden sitter framför tilläggsfilens normala kod, så den körs i samma ögonblick som redigeraren laddar filen, utan klick. Cursor säger att den samlar in värdnamn, användarnamn och miljövariabelnamn, försöker lägga till en angripares SSH-nyckel, och försöker öppna en omvänd tunnel som försöker igen varje minut. 2:53 Den märkliga detaljen är en bugg, upptäckt av säkerhetsföretaget Phorion. På en Mac kontrollerar skriptet om fjärrinloggning är avstängd med ett kommando som, utan administratörsrättigheter, skriver ut ett fel och ändå rapporterar framgång. Skriptet ser aldrig ordet av, så det antar att fjärrinloggning är på och hoppar över att slå på det. Cursor säger att inloggningssteget misslyckas på de flesta maskiner, även om nyckeln, persistensen och rapporten fortfarande sker. Om du uppdaterade på torsdagen, sök i din SSH authorized\_keys-fil efter kommentaren 3:21 S V C telemetri. Cursor säger att avinstallation av tillägget kanske inte räcker, eftersom nyttolasten släpper sina egna skript, så använd dess borttagningsskript och rotera autentiseringsuppgifter från en betrodd maskin. Cursor stängde ner och byggde om sin marknadsplats, och angriparens server är offline. Dess meddelande säger inte hur den modifierade versionen kom in. ### Berättelse tre: vad bör du rotera efter Northflank-incidenten? 3:39 Berättelse tre. Northflank driver tjänster, databaser och byggen för utvecklare. Dess statussida listar en säkerhetsincident, och tidslinjen börjar klockan elva fyrtiotre UTC på fredagen, med en varning från säkerhetsföretaget Wiz. Nitton minuter senare kom den första nätverkspatchen. Klockan ett fyrtio fick kunderna besked om att omedelbart rotera miljövariabler. Arton minuter efter det ändrades meddelandet till att anta att varje miljö- variabel har dekrypterats, och att inaktivera eller rotera alla nycklar. Sedan raden som påverkar din räkning. 4:10 Sidan säger att flera användare bekräftar att deras AI-nycklar har använts. Klockan tre tolv hade Northflank aktiverat hemlig rotation för Postgres och MongoDB-tillägg för alla användare, och rekommenderar att stänga av offentlig exponering på dessa tillägg om du aktiverade det. Nätverk, byggen och tillägg listas som i större avbrott, och ingen efterföljande analys har ännu publicerats, så hur angriparen kom in är inte offentligt. Rotera varje hemlighet på arbetsbelastningar, hemliga grupper och globala hemligheter, 4:37 börjar med nycklar som faktureras per användning, som AI-leverantörsnycklar. Kontrollera sedan varje leverantörs användningssida för samtal du inte gjorde. ### Berättelse fyra: vad kan du göra med Mistral Large 4-vikterna? 4:45 Berättelse fyra. Den sjätte oktober berättade jag att Mistral Large 4 var i förhandsvisning och att vikterna utlovades till slutet av oktober. På torsdagen landade vikterna, med två dagars marginal. Mistral kallar den "Le Chonk", vilket passar en modell med en biljon parametrar. Hacker News gav meddelandet över sexton hundra poäng. Det är en blandning av experter. Av dess en biljon parametrar är cirka femtio miljarder aktiva för varje token, med hjälp av fyra av hundratjugoåtta experter. 5:11 Mistral säger att de tränade modellen på trettioåtta hundra Nvidia Blackwell-chip i sina egna europeiska datacenter. Benchmarkdiagrammet är Mistrals eget. Den säger att Large 4 leder Cognitions privata FrontierCode-test med nitton punkt sju procent, och får fyrtioen procent på Terminal Bench fyra. På Artificial Analysis kodningsindex matchar den den bästa öppna modellen samtidigt som den använder fyrtiosju procent färre tokens. 5:33 Endast Claude Opus 5.5 slog den i ett blint mänskligt preferenstest, säger Mistral. Nu klausulen jag sparade. Licensen är en modifierad MIT, fri för kommersiellt och icke-kommersiellt bruk. Men ett företag som ger tredje parter tillgång till modellen via ett API eller hostade slutpunkter behöver en separat kommersiell licens från Mistral. Att använda den inom ditt eget företag är undantaget. Om du hellre läser detta än hör mig säga det, landar The Daily Diff i din inkorg 6:02 varje morgon, gratis på thedailyiff.dev, länk nedan. Så dagens dom är NEEDS REVIEW. ### Dom: NEEDS REVIEW 6:08 Jag skulle granska den eftersom Binance inte har namngivit sina intrångspunkter, Cursor har inte sagt hur byggnationen kom in, Northflank har ännu ingen efterföljande analys, och Mistral-diagrammet är Mistrals eget. Berätta i kommentarerna om du skulle ha stämplat det annorlunda. Och det är diffen för idag. Jag är Niko från Axrisi. Merge ansvarsfullt. ## Källor - [North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history) — TRM Labs - [The largest theft in history: North Korea likely behind the $6.4 billion Binance hack](https://www.elliptic.co/insights/binance-largest-hack-in-history/) — Elliptic - [The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes](https://www.wired.com/story/the-dollar63-billion-binance-hack-was-pulled-off-in-just-20-minutes/) — WIRED - [Blockchain intelligence firms link North Korea to $6.3B hack on Binance](https://www.npr.org/2026/10/30/g-s1-150902/blockchain-intelligence-firms-link-north-korea-to-6-3b-hack-on-binance) — AP via NPR - [Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension Marketplace](https://cursor.com/blog/claude-code-extension-security-notice) — Cursor - [Official Claude Code Extension Compromise: Security Advisory](https://phorion.io/blog/offical-claude-code-vsx-compromise/) — Phorion - [Northflank security incident](https://status.northflank.com/cmvv0rn5a092f14rutwccodpp) — Northflank status page - [We're releasing the weights of Mistral Large 4](https://mistral.ai/news/mistral-large-4-oss/) — Mistral AI - [Mistral-Large-4-1T-A52B model card and license](https://huggingface.co/mistralai/Mistral-Large-4-1T-A52B) — Hugging Face (Mistral AI)