Udukuzi wa Binance, kiendelezi cha Claude Code kilichoharibiwa katika soko la Cursor, tukio la Northflank na Mistral Large 4: hadithi nne za waendelezaji katika The Daily Diff moja

Nini video hii inashughulikia

• Wallet za Binance kwenye blockchain kumi zilituma fedha kwa anwani zinazodhibitiwa na mshambuliaji mmoja mnamo Oktoba 29, 2026, nyingi zikiwa ndani ya takriban dakika 20 kuanzia saa 20:05 UTC, kulingana na TRM Labs. TRM inahesabu takriban dola bilioni 6.36, Elliptic dola bilioni 6.43 (thamani wakati wa wizi) na Binance imekadiria karibu dola bilioni 6.3; TRM na Elliptic zote zinauita wizi mkubwa zaidi wa crypto kuwahi kurekodiwa, takriban mara nne ya wizi wa Bybit wa dola bilioni 1.5 wa Februari 2025.
• Elliptic inaelezea utaratibu wa Ethereum: muamala mmoja ulibeba vibali 50 vilivyosainiwa na ufunguo wa wallet ya Binance, kila moja kwa nonce tofauti ili moja ilingane, kwa kutumia EIP-7702 kutoka sasisho la Pectra la 2025 kutoa mamlaka ya wallet kwa mkataba wa mshambuliaji, ambao uliifuta dakika chache baadaye. Kwenye minyororo mingine ya blockchain fedha zilihamishwa kwa uhamisho wa kawaida uliosainiwa, ambao TRM inasoma kama ukiukaji wa miundombinu ya kusaini ya Binance. Taarifa ya kwanza ya Binance ilitaja kompyuta ndogo ya mhandisi wa DevOps iliyoathirika na chombo cha huduma; sasisho la baadaye lilisema kulikuwa na pointi za ziada za ukiukaji na hazikutaja.
• Binance inasema fedha za watumiaji ziko salama, amana hazijaathirika, itafidia hasara zote na uondoaji unapaswa kuanza tena ndani ya siku moja au mbili. Elliptic inahesabu dola bilioni 2.84 (asilimia 44) zilizogandishwa na TRM takriban dola bilioni 2.7. TRM inahusisha wizi huo na kundi la TraderTraitor la Korea Kaskazini kwa uhakika mkubwa, Elliptic inasema kuna uwezekano, na hakuna serikali iliyethibitisha uhusishaji huo.
• Taarifa ya usalama ya Cursor inasema toleo la Anthropic.claude-code 2.1.313 katika soko la Cursor lilirekebishwa kwa nia mbaya, halikuandikwa na Anthropic, na lilipatikana kutoka takriban saa 2:27 asubuhi hadi 1:35 alasiri PT mnamo Oktoba 29, 2026, huku watumiaji wasiozidi 5,000 wakiathirika. Nambari iliyodungwa huendeshwa wakati faili ya kiendelezi inapopakia, hukusanya maelezo ya mwenyeji, inajaribu kuongeza ufunguo wa SSH, kufungua handaki la kinyume na kudumu; Cursor inasema hatua ya SSH inashindwa kwenye mashine nyingi lakini ufunguo, uendelezaji na ripoti ya mwenyeji bado hufanyika, na kwamba seva ya mshambuliaji iko nje ya mtandao. Angalia authorized_keys kwa maoni svc-telemetry. Ilani haisemi jinsi toleo lililorekebishwa liliingia.
• Uchambuzi wa Phorion unapata hitilafu katika programu hasidi: kwenye macOS inakagua kama kuingia kwa mbali kumezimwa na amri ambayo, bila haki za msimamizi, huchapisha kosa na hutoka kwa mafanikio, hivyo basi script inaruka kuwezesha SSH. Cursor iliondoa toleo hilo, ikafunga na kujenga upya soko lake, ikazungusha funguo na haikupata viendelezi vingine vilivyoharibiwa.
• Ukurasa wa hali ya Northflank kwa tukio la usalama unaorodhesha tahadhari ya tishio ya Wiz saa 11:43 UTC mnamo Oktoba 30, 2026, kiraka cha kwanza cha mtandao saa 12:02, ombi la kuzungusha vigezo vya mazingira saa 13:40 na, saa 13:58, maagizo ya kudhani vigezo vyote vya mazingira vimefichuliwa na kuzima au kuzungusha funguo zote. Inasema watumiaji wengi wanathibitisha kuwa funguo zao za AI zimetumika na kwamba mzunguko wa siri kwa Postgres na MongoDB uliwezeshwa kwa watumiaji wote saa 15:12. Hakuna uchunguzi wa baada ya tukio ulichapishwa wakati ukurasa huu ulipotayarishwa.
• Mistral ilitoa uzito wa Mistral Large 4 mnamo Oktoba 29, 2026: takriban vigezo trilioni 1 katika muundo wa mchanganyiko wa wataalamu na takriban bilioni 50 zikiwa hai, zimefundishwa, Mistral inasema, kwenye chips 3,800 za Nvidia Blackwell. Leseni ya Uzito wa Wazi ya Mistral Ecosystem ni leseni ya MIT iliyorekebishwa; biashara inayotoa mfumo kwa wahusika wengine kama huduma kupitia API au vituo vya kukaribisha inahitaji leseni tofauti ya kibiashara, na matumizi ya ndani hayaruhusiwi. Matokeo ya alama kama vile asilimia 19.7 kwenye FrontierCode 2.0 na asilimia 41 kwenye Terminal-Bench 4.0 ni madai ya Mistral yenyewe.

Nakala iliyotafsiriwa

Imetafsiriwa kutoka simulizi asili ya Kiingereza. Sauti na manukuu yanayopatikana yanadhibitiwa na YouTube.

Ufunguzi baridi: sahihi ya nani ilihamisha pesa za Binance?

0:00 Usalama wa Crypto unapaswa kumaanisha kulinda funguo za faragha. Katika kesi ya Binance, Elliptic inasema mshambuliaji aliwezesha mifumo ya Binance yenyewe kusaini mabilioni ya dola za uondoaji. Katika video hii, hadithi nne. Je, washambuliaji waliwezaje kuifanya Binance kusaini uondoaji yenyewe? Ni nini kiendelezi cha Claude Code kilichoharibiwa kilijaribu kusakinisha? Unapaswa kuzungusha nini baada ya Northflank? Na leseni ya Mistral inakuruhusu kufanya nini na vigezo trilioni?

0:24 Pia kuna kifungu kimoja katika moja ya hadithi hizi kinachoamua nani anaweza kukaribisha mfumo wa vigezo trilioni. Nitaweka kwa ajili ya mwisho. Ni Ijumaa, Oktoba thelathini, na hii ndiyo The Daily Diff. Wallet moto ni wallet ya crypto kubadilishana kunaendelea mtandaoni ili uondoaji utoke mara moja. Fikiria droo ya pesa taslimu kwenye benki, isipokuwa droo imeunganishwa na intaneti. Hadithi ya kwanza.

Hadithi ya kwanza: washambuliaji walifanikiwaje kuifanya Binance kusaini miamala ya kutoa?

0:43 Alhamisi jioni, wallet za Binance kwenye blockchain kumi zilianza kutuma salio zao kwa anwani zinazodhibitiwa na mshambuliaji mmoja. TRM Labs inasema nyingi zilitoka katika takriban dakika ishirini, kuanzia saa tano na dakika tano UTC. Jumla inategemea anayehesabu. Binance inakadiria takriban dola bilioni sita na bilioni tatu. TRM inahesabu bilioni sita na bilioni tatu sita, na Elliptic inahesabu bilioni sita na bilioni nne tatu. Kwa vyovyote vile ni wizi mkubwa zaidi wa crypto kuwahi kurekodiwa,

1:09 takriban mara nne ya wizi wa Bybit kutoka miaka ishirini na tano. Elliptic inaelezea utaratibu huo. Kwenye Ethereum, muamala mmoja ulibeba vibali hamsini, kila moja ikiwa imesainiwa na ufunguo wa wallet hiyo ya moto na kila moja ikiwa na muamala tofauti counter, hivyo moja ilikuwa hakika kulingana. Kipengele kutoka sasisho la Pectra la ishirini na tano kisha kilikabidhi wallet hiyo kwa mkataba wa mshambuliaji, ambao uliifuta dakika tatu na nusu baadaye. Je, mshambuliaji aliwezaje kuifanya Binance kusaini?

1:37 Taarifa ya kwanza ya Binance ilisema kompyuta ndogo ya mhandisi wa DevOps inaweza kuwa imeathirika, ikitoa ufikiaji kwa chombo cha huduma ambacho kinaweza kuwasilisha uondoaji usioidhinishwa. Sasisho la baadaye linasema kulikuwa na pointi za ziada za ukiukaji na halifanyi hazizitaji. Njia ya Bybit pia ilikuwa mashine ya msanidi programu, Elliptic inabainisha. Binance inasema fedha za watumiaji ziko salama, amana hazijaathirika, na itafidia hasara zote. Uondoaji umesitishwa na unatarajiwa kurejea ndani ya siku moja au mbili.

2:02 Elliptic inahesabu asilimia arobaini na nne zilizogandishwa. TRM inahusisha wizi huo na kundi la TraderTraitor la Korea Kaskazini kwa uhakika mkubwa, Elliptic inasema kuna uwezekano, na hakuna serikali iliyethibitisha. Somo liko kwenye mashine zinazozunguka funguo. Ningechunguza ni nini kinachoweza kuuliza mfumo wako wa kusaini kwa muamala. Hadithi ya pili. Alhamisi, kwa takriban saa kumi na moja, soko la viendelezi vya Cursor

Hadithi ya pili: ni nini kiendelezi cha Claude Code kilichoharibiwa kilijaribu kusakinisha?

2:23 lilitoa toleo lililobadilishwa la kiendelezi cha Claude Code cha Anthropic, toleo mbili nukta moja nukta tatu moja tatu. Cursor inasema Anthropic haikuiandika, na kwamba watu wasiozidi elfu tano waliisakinisha. Nambari iliyodungwa inakaa mbele ya nambari ya kawaida ya kiendelezi, hivyo inaendeshwa wakati mhariri anapakia faili, bila kubofya. Cursor inasema inakusanya jina la mwenyeji, jina la mtumiaji na majina ya vigezo vya mazingira, inajaribu kuongeza ufunguo wa SSH wa mshambuliaji, na inajaribu kufungua handaki la kinyume ambalo hujaribu tena kila dakika.

2:53 Maelezo ya ajabu ni hitilafu, iliyopatikana na kampuni ya usalama Phorion. Kwenye Mac, script inakagua kama kuingia kwa mbali kumezimwa na amri ambayo, bila haki za msimamizi, huchapisha kosa na bado inaripoti mafanikio. Script haioni neno limezimwa, hivyo inadhani kuingia kwa mbali kumewashwa na inaruka kuwasha. Cursor inasema hatua ya kuingia inashindwa kwenye mashine nyingi, ingawa ufunguo, uendelezaji na ripoti bado hufanyika. Ikiwa ulisasisha Alhamisi, tafuta faili yako ya funguo zilizoidhinishwa za SSH kwa maoni

3:21 S V C telemetry. Cursor inasema kutoa kiendelezi kunaweza kutosha, kwa sababu payload hutoa scripts zake mwenyewe, hivyo tumia scripts zake za kuondoa na kuzungusha vitambulisho kutoka kwa mashine inayoaminika. Cursor ilifunga na kujenga upya soko lake, na seva ya mshambuliaji iko nje ya mtandao. Taarifa yake haisemi jinsi toleo lililorekebishwa liliingia.

Hadithi ya tatu: unapaswa kuzungusha nini baada ya tukio la Northflank?

3:39 Hadithi ya tatu. Northflank inaendesha huduma, database na inajenga kwa waendelezaji. Ukurasa wake wa hali unaorodhesha tukio la usalama, na ratiba inaanza saa kumi na moja na arobaini na tatu UTC Ijumaa, na tahadhari kutoka kampuni ya usalama Wiz. Dakika kumi na tisa baadaye ilikuja kiraka cha kwanza cha mtandao. Kufikia saa moja na arobaini wateja waliambiwa kuzungusha vigezo vya mazingira mara moja. Dakika kumi na nane baada ya hapo ujumbe ulibadilika kudhani kila mazingira variable imefichuliwa, na kuzima au kuzungusha funguo zote. Kisha mstari unaogusa bili yako.

4:10 Ukurasa unasema watumiaji wengi wanathibitisha kwamba funguo zao za AI zimetumika. Kufikia saa tatu na kumi na mbili, Northflank ilikuwa imeanzisha mzunguko wa siri kwa Postgres na Nyongeza za MongoDB kwa watumiaji wote, na inapendekeza kuzima mfiduo wa umma kwenye nyongeza hizo ikiwa umeiwezesha. Mitandao, majengo na nyongeza zimeorodheshwa kama katika kukatika kubwa, na bado hakuna uchunguzi wa baada ya tukio, kwa hivyo jinsi mshambuliaji aliingia haiko hadharani. Zungusha kila siri kwenye kazi, vikundi vya siri na siri za kimataifa,

4:37 kuanzia na funguo zinazotoza kwa matumizi, kama funguo za watoa huduma wa AI. Kisha angalia ukurasa wa matumizi wa kila mtoa huduma kwa simu ambazo hukupiga.

Hadithi ya nne: unaweza kufanya nini na uzito wa Mistral Large 4?

4:45 Hadithi ya nne. Mnamo Oktoba sita nilikuambia Mistral Large 4 ilikuwa katika hakikisho na uzito uliahidiwa mwishoni mwa Oktoba. Alhamisi uzito ulifika, na siku mbili za ziada. Mistral inaiita kwa jina la utani Le Chonk, ambalo linafaa mfumo wenye vigezo trilioni. Hacker News ilitoa tangazo hilo zaidi ya pointi elfu moja mia sita. Ni mchanganyiko wa wataalamu. Kati ya vigezo vyake trilioni moja, takriban bilioni hamsini hufanya kazi kwa kila tokeni, kwa kutumia wataalamu wanne kati ya mia moja na ishirini na nane.

5:11 Mistral inasema ilifundisha mfumo huo kwenye chips elfu tatu mia nane za Nvidia Blackwell katika vituo vyake vya data vya Uropa. Chati ya alama ni ya Mistral. Inasema Large 4 inaongoza jaribio la FrontierCode la Cognition la asilimia kumi na tisa nukta saba, na inapata asilimia arobaini na moja kwenye Terminal Bench nne. Kwenye index ya Artificial Analysis coding inalingana na mfumo bora wa wazi huku ikitumia asilimia arobaini na saba tokeni chache.

5:33 Claude Opus 5.5 pekee ndiye aliyewashinda katika jaribio la upendeleo wa kibinadamu lililofanywa kwa upofu, Mistral inasema. Sasa kifungu nilichokiweka. Leseni ni MIT iliyorekebishwa, huru kwa matumizi ya kibiashara na yasiyo ya kibiashara. Lakini biashara inayowapa wahusika wengine ufikiaji wa mfumo kupitia API au vituo vya kukaribisha inahitaji leseni tofauti ya kibiashara kutoka Mistral. Kuitumia ndani ya kampuni yako mwenyewe haijatengwa. Ikiwa ungependa kusoma hii badala ya kunisikia nikisema, diff inafika kwenye kikasha chako

6:02 kila asubuhi, bila malipo kwa daily diff dot dev, kiungo hapa chini. Kwa hivyo uamuzi wa leo ni INAHITAJI KUPITIWA UPya.

Uamuzi: INAHITAJI KUPITIWA UPya

6:08 Ningeipitia kwa sababu Binance haijataja sehemu zake za ukiukaji, Cursor haijasema jinsi toleo lilivyopatikana, Northflank haina post-mortem bado, na chati ya Mistral ni ya Mistral yenyewe. Niambie katika maoni ikiwa ungekuwa umeipiga mhuri tofauti. Na ndiyo diff ya leo. Mimi ni Niko kutoka Axrisi. Unganisha kwa uwajibikaji.

Vyanzo

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)