# பைனான்ஸ் ஹேக், கர்சரின் சந்தையில் சேதப்படுத்தப்பட்ட க்ளாட் குறியீடு நீட்டிப்பு, நார்த்ஃப்ளாங்க் சம்பவம் மற்றும் மிஸ்ட்ரல் லார்ஜ் 4: நான்கு டெவலப்பர் கதைகள் ஒரு டெய்லி டிஃப் இல்

Published: 2026-10-31

நான்கு டெவலப்பர் கதைகள், ஒவ்வொன்றும் அதன் முதன்மை மூலத்திற்கு கூறப்பட்டுள்ளது: பைனான்ஸ் சுமார் இருபது நிமிடங்களில் பில்லியன் கணக்கான டாலர் கிரிப்டோவை இழந்தது, TRM லேப்ஸ் மற்றும் எல்லிப்டிக் ஆகிய ட்ரேசிங் நிறுவனங்கள் வெவ்வேறு மொத்த தொகைகளை வெளியிட்டன, மற்றும் பைனான்ஸ் அதன் சொந்த மதிப்பீட்டைக் கொடுத்தது; கர்சர் கூறுகிறது, ஆந்த்ரோபிக்கின் க்ளாட் குறியீடு நீட்டிப்பின், பதிப்பு 2.1.313 இன் ஒரு தீங்கிழைக்கும் வகையில் மாற்றியமைக்கப்பட்ட பில்ட் அதன் நீட்டிப்பு சந்தையில் சுமார் பதினொரு மணிநேரம் கிடைத்தது; ஒரு பாதுகாப்பு எச்சரிக்கைக்குப் பிறகு அனைத்து சூழல் மாறிகளும் மறைகுறியாக்கப்பட்டுவிட்டதாக நார்த்ஃப்ளாங்கின் நிலை பக்கம் வாடிக்கையாளர்களுக்குத் தெரிவிக்கிறது; மற்றும் மிஸ்ட்ரல், ஹோஸ்ட் செய்யப்பட்ட சேவைகளுக்கான ஒரு நிபந்தனையுடன் கூடிய உரிமத்தின் கீழ் மிஸ்ட்ரல் லார்ஜ் 4 இன் எடைகளை வெளியிட்டது. இந்த புள்ளிவிவரங்கள் மூலங்களின் சொந்தமானவை, பல காரணங்கள் இன்னும் விளக்கப்படவில்லை, மற்றும் தீர்ப்பு NEEDS REVIEW.

Canonical: https://thedailydiff.dev/ta/video/2026-10-30-binance-extension-northflank-mistral/

## இந்த வீடியோ எதைப் பற்றி விவாதிக்கிறது

- TRM லேப்ஸ் படி, அக்டோபர் 29, 2026 அன்று, பைனான்ஸ் வாலெட்டுகள் பத்து பிளாக்செயின்களில் இருந்து ஒரு தாக்குதல்காரரால் கட்டுப்படுத்தப்படும் முகவரிகளுக்கு நிதியை அனுப்பியுள்ளன, இதில் பெரும்பாலானவை UTC நேரம் சுமார் 20:05 மணிக்கு தொடங்கி சுமார் 20 நிமிடங்களுக்குள் நடந்தது. TRM சுமார் 6.36 பில்லியன் அமெரிக்க டாலர்களையும், எல்லிப்டிக் 6.43 பில்லியன் அமெரிக்க டாலர்களையும் (திருட்டு நடந்த நேரத்தில் மதிப்புகள்) கணக்கிடுகிறது, மேலும் பைனான்ஸ் சுமார் 6.3 பில்லியன் அமெரிக்க டாலர் என மதிப்பிட்டுள்ளது; TRM மற்றும் எல்லிப்டிக் இரண்டும் இதை இதுவரை பதிவான மிகப்பெரிய கிரிப்டோ திருட்டு என்று அழைக்கின்றன, இது பிப்ரவரி 2025 இன் தோராயமாக 1.5 பில்லியன் அமெரிக்க டாலர் பைபிட் ஹேக்கை விட நான்கு மடங்கு அதிகம்.
- எல்லிப்டிக் எத்திரியத்தின் செயல்முறையை விவரிக்கிறது: ஒரு பரிவர்த்தனை பைனான்ஸ் ஹாட் வாலெட்டின் கீ மூலம் கையொப்பமிடப்பட்ட 50 அங்கீகாரங்களைக் கொண்டிருந்தது, ஒவ்வொன்றும் வெவ்வேறு நாண்ஸுக்கு, அதனால் ஒன்று பொருந்தும், 2025 பெக்ட்ரா மேம்படுத்தலில் இருந்து EIP-7702 ஐப் பயன்படுத்தி வாலெட்டை தாக்குதல்காரரின் ஒப்பந்தத்திற்கு வழங்கியது, அது நிமிடங்களுக்குப் பிறகு அதை காலி செய்தது. மற்ற சங்கிலிகளில் நிதி சாதாரண கையொப்பமிடப்பட்ட இடமாற்றங்களில் நகர்ந்தது, இது பைனான்ஸின் கையொப்பமிடல் உள்கட்டமைப்பின் சமரசமாக TRM படிக்கிறது. பைனான்ஸின் முதல் அறிக்கை ஒரு சமரசம் செய்யப்பட்ட DevOps பொறியாளரின் லேப்டாப் மற்றும் ஒரு சேவை கண்டெய்னரைக் குறிப்பிட்டது; ஒரு பிந்தைய புதுப்பிப்பு கூடுதல் மீறல் புள்ளிகள் இருந்தன என்று கூறியது, ஆனால் அவற்றைப் பெயரிடவில்லை.
- பைனான்ஸ் பயனர் நிதிகள் பாதுகாப்பாக இருப்பதாகக் கூறுகிறது, வைப்புத்தொகைகள் பாதிக்கப்படவில்லை, அனைத்து இழப்புகளையும் ஈடுகட்டும், மேலும் திரும்பப் பெறுதல்கள் ஒன்று அல்லது இரண்டு நாட்களுக்குள் மீண்டும் தொடங்கும். எல்லிப்டிக் 2.84 பில்லியன் அமெரிக்க டாலர் (44 சதவீதம்) முடக்கப்பட்டுள்ளதாகக் கணக்கிடுகிறது, மற்றும் TRM சுமார் 2.7 பில்லியன் அமெரிக்க டாலர். TRM இந்த திருட்டை வட கொரியாவின் TraderTraitor குழுவுக்கு அதிக நம்பிக்கையுடன் காரணம் கூறுகிறது, எல்லிப்டிக் இது சாத்தியம் என்று கூறுகிறது, மேலும் எந்த அரசும் இந்த காரணத்தை உறுதிப்படுத்தவில்லை.
- கர்சரின் பாதுகாப்பு அறிவிப்பு, அக்டோபர் 29, 2026 அன்று பி.டி. நேரம் அதிகாலை 2:27 முதல் பிற்பகல் 1:35 மணி வரை கர்சர் சந்தையில் இருந்த Anthropic.claude-code பதிப்பு 2.1.313 தீங்கிழைக்கும் வகையில் மாற்றியமைக்கப்பட்டது, Anthropic ஆல் எழுதப்படவில்லை, மேலும் அதிகபட்சம் 5,000 பயனர்கள் பாதிக்கப்பட்டுள்ளனர் என்று கூறுகிறது. செலுத்தப்பட்ட குறியீடு நீட்டிப்பு கோப்பு ஏற்றப்படும்போது இயங்குகிறது, ஹோஸ்ட் விவரங்களை சேகரிக்கிறது, ஒரு SSH விசையைச் சேர்க்க முயற்சிக்கிறது, ஒரு தலைகீழ் சுரங்கப்பாதையைத் திறக்க முயற்சிக்கிறது மற்றும் நிலைத்தன்மையை ஏற்படுத்துகிறது; கர்சர் கூறுகிறது, SSH படி பெரும்பாலான இயந்திரங்களில் தோல்வியடைகிறது ஆனால் விசை, நிலைத்தன்மை மற்றும் ஹோஸ்ட் அறிக்கை இன்னும் நடைபெறுகிறது, மேலும் தாக்குதல்காரரின் சர்வர் ஆஃப்லைனில் உள்ளது. svc-telemetry என்ற கருத்துக்கான அங்கீகரிக்கப்பட்ட விசைகளை சரிபார்க்கவும். மாற்றியமைக்கப்பட்ட பில்ட் எப்படி வந்தது என்று அறிவிப்பு கூறவில்லை.
- போரியனின் பகுப்பாய்வு தீம்பொருளில் ஒரு பிழையைக் கண்டறிந்துள்ளது: மேக்ஓஎஸ்ஸில் இது தொலைநிலை உள்நுழைவு ஒரு கட்டளையுடன் அணைக்கப்பட்டுள்ளதா என்று சரிபார்க்கிறது, இது நிர்வாக உரிமைகள் இல்லாமல், ஒரு பிழையை அச்சிட்டு வெற்றிகரமாக வெளியேறுகிறது, எனவே ஸ்கிரிப்ட் SSH ஐ இயக்குவதை தவிர்க்கிறது. கர்சர் இந்த பதிப்பை நீக்கியது, அதன் சந்தையை மூடி மீண்டும் உருவாக்கியது, விசைகளை சுழற்றியது மற்றும் வேறு எந்த சேதப்படுத்தப்பட்ட நீட்டிப்புகளையும் கண்டுபிடிக்கவில்லை.
- பாதுகாப்பு சம்பவத்திற்கான நார்த்ஃப்ளாங்கின் நிலை பக்கம் அக்டோபர் 30, 2026 அன்று 11:43 UTC மணிக்கு Wiz அச்சுறுத்தல் எச்சரிக்கை, 12:02 மணிக்கு முதல் நெட்வொர்க் பேட்ச், 13:40 மணிக்கு சூழல் மாறிகளை சுழற்ற ஒரு கோரிக்கை மற்றும், 13:58 மணிக்கு, அனைத்து சூழல் மாறிகளும் மறைகுறியாக்கப்பட்டுவிட்டதாகக் கருதி அனைத்து விசைகளையும் முடக்க அல்லது சுழற்ற ஒரு அறிவுறுத்தல் ஆகியவற்றைக் குறிப்பிடுகிறது. பல பயனர்கள் தங்கள் AI விசைகள் பயன்படுத்தப்பட்டுவிட்டதாக உறுதிப்படுத்துகிறார்கள் என்றும், Postgres மற்றும் MongoDB க்கான ரகசிய சுழற்சி அனைத்து பயனர்களுக்கும் 15:12 மணிக்கு செயல்படுத்தப்பட்டது என்றும் அது கூறுகிறது. இந்த பக்கம் தயாரிக்கப்பட்டபோது எந்த பிந்தைய மரண அறிக்கையும் வெளியிடப்படவில்லை.
- மிஸ்ட்ரல் அக்டோபர் 29, 2026 அன்று மிஸ்ட்ரல் லார்ஜ் 4 இன் எடைகளை வெளியிட்டது: சுமார் 1 டிரில்லியன் அளவுருக்கள் கொண்ட நிபுணர்களின் கலவை வடிவமைப்பு, சுமார் 50 பில்லியன் செயலில் உள்ளவை, மிஸ்ட்ரல் கூறுகிறது, 3,800 Nvidia Blackwell சிப்களில் பயிற்சி அளிக்கப்பட்டது. மிஸ்ட்ரல் எக்கோசிஸ்டம் ஓபன்-வெயிட் லைசென்ஸ் என்பது மாற்றியமைக்கப்பட்ட MIT உரிமம்; API அல்லது ஹோஸ்ட் செய்யப்பட்ட இறுதி புள்ளிகள் மூலம் மூன்றாம் தரப்பினருக்கு மாதிரியை சேவையாக வழங்கும் வணிகத்திற்கு ஒரு தனி வணிக உரிமம் தேவை, மற்றும் உள் பயன்பாடு விலக்கு அளிக்கப்படுகிறது. FrontierCode 2.0 இல் 19.7 சதவீதம் மற்றும் Terminal-Bench 4.0 இல் 41 சதவீதம் போன்ற பெஞ்ச்மார்க் முடிவுகள் மிஸ்ட்ரலின் சொந்த கூற்றுக்கள்.

## கேள்விகள் மற்றும் பதில்கள்

### தாக்குதல்காரர்கள் பைனான்ஸின் ஹாட் வாலெட்டுகளை எப்படி காலி செய்தார்கள், மற்றும் இழப்பு புள்ளிவிவரங்கள் ஏன் வேறுபடுகின்றன?

எல்லிப்டிக் கூறுகிறது, ஒரு தாக்குதல்காரர் பைனான்ஸ் ஹாட் வாலெட்டின் கீயுடன் கையொப்பமிடப்பட்ட 50 அங்கீகாரங்களைக் கொண்ட ஒரு எத்திரியம் பரிவர்த்தனையை சமர்ப்பித்தார், பின்னர் EIP-7702 ஐப் பயன்படுத்தி வாலெட்டை அதன் சொந்த ஒப்பந்தத்திற்கு வழங்கினார், அது அதை காலி செய்தது. TRM லேப்ஸ் சுமார் $6.36 பில்லியன், எல்லிப்டிக் $6.43 பில்லியன் மற்றும் பைனான்ஸ் சுமார் $6.3 பில்லியன் என மதிப்பிடுகிறது, ஏனெனில் ஒவ்வொன்றும் சொத்துக்களை வேறுவிதமாக மதிப்பிடுகின்றன. பைனான்ஸ் இன்னும் அனைத்து மீறல் புள்ளிகளையும் பெயரிடவில்லை.

### கர்சர் சந்தையில் இருந்த தீங்கிழைக்கும் Claude Code 2.1.313 நீட்டிப்பு என்ன, நான் பாதிக்கப்பட்டுள்ளேனா என்று எப்படி சரிபார்க்கலாம்?

கர்சர் கூறுகிறது, Anthropic.claude-code 2.1.313 ஒரு தீங்கிழைக்கும் வகையில் மாற்றியமைக்கப்பட்ட பில்ட், Anthropic ஆல் எழுதப்படவில்லை, அக்டோபர் 29 அன்று சுமார் பதினொரு மணிநேரம் கிடைத்தது, அதிகபட்சம் 5,000 பயனர்கள் பாதிக்கப்பட்டுள்ளனர். கர்சரின் சரிபார்ப்பு: உங்கள் SSH authorized\_keys கோப்பில் svc-telemetry என்ற கருத்தை தேடவும். நீட்டிப்பை நிறுவல் நீக்குவது போதுமானதாக இருக்காது என்று கர்சர் எச்சரிக்கிறது மற்றும் அகற்றும் ஸ்கிரிப்ட்களை வழங்குகிறது.

### நார்த்ஃப்ளாங்க் பாதுகாப்பு சம்பவத்திற்குப் பிறகு எனது சூழல் மாறிகள் வெளிப்பட்டிருந்தால் நான் என்ன செய்ய வேண்டும்?

நார்த்ஃப்ளாங்கின் நிலை பக்கம் அனைத்து பயனர்களுக்கும் தங்கள் சூழல் மாறிகள் மறைகுறியாக்கப்பட்டுவிட்டதாகக் கருதி அனைத்து விசைகளையும் முடக்க அல்லது சுழற்றும்படி கூறுகிறது, இதில் வேலைப்பளுக்கள், ரகசிய குழுக்கள் மற்றும் உலகளாவிய ரகசியங்கள் மீதான ரகசியங்களும் அடங்கும். பல பயனர்கள் தங்கள் AI விசைகள் பயன்படுத்தப்பட்டுவிட்டதாக உறுதிப்படுத்துகிறார்கள் என்று அது கூறுகிறது, எனவே பயன்பாட்டிற்கு பில் செய்யப்படும் விசைகளை முதலில் சுழற்றவும் மற்றும் ஒவ்வொரு வழங்குநரின் பயன்பாட்டு பக்கத்தையும் சரிபார்க்கவும். இந்த பக்கம் தயாரிக்கப்பட்டபோது எந்த பிந்தைய மரண அறிக்கையும் வெளியிடப்படவில்லை.

### நான் Mistral Large 4 ஐ வணிக ரீதியாக பயன்படுத்தலாமா, மற்றும் மற்றவர்களுக்கு அதை ஹோஸ்ட் செய்வது பற்றி அதன் உரிமம் என்ன கூறுகிறது?

ஆம். மிஸ்ட்ரலின் எக்கோசிஸ்டம் ஓபன்-வெயிட் லைசென்ஸ் என்பது மாற்றியமைக்கப்பட்ட MIT உரிமம், வணிக மற்றும் வணிகம் அல்லாத பயன்பாட்டை அனுமதிக்கிறது. API அல்லது ஹோஸ்ட் செய்யப்பட்ட இறுதி புள்ளிகள் மூலம் மாதிரியை அல்லது வழித்தோன்றல்களை மூன்றாம் தரப்பினருக்கு அணுக அனுமதிக்கும் ஒரு வணிகத்திற்கு மிஸ்ட்ரலில் இருந்து ஒரு தனி வணிக உரிமம் தேவை. ஹக்கிங் ஃபேஸ் களஞ்சியத்தில் உள்ள உரிம உரைப்படி, மாதிரியை மூன்றாம் தரப்பினருக்குக் கிடைக்காத உள் பயன்பாடு விலக்கு அளிக்கப்படுகிறது.

### இந்த நான்கு கதைகள் குறித்து The Daily Diff இன் தீர்ப்பு என்ன?

The Daily Diff இன் தீர்ப்பு NEEDS REVIEW. நிகோவின் காரணம் என்னவென்றால், பைனான்ஸ் அதன் மீறல் புள்ளிகளைப் பெயரிடவில்லை, கர்சர் மாற்றியமைக்கப்பட்ட பில்ட் எப்படி வந்தது என்று கூறவில்லை, நார்த்ஃப்ளாங்கில் இன்னும் பிந்தைய மரண அறிக்கை இல்லை, மற்றும் மிஸ்ட்ரல் பெஞ்ச்மார்க் விளக்கப்படம் மிஸ்ட்ரலின் சொந்தமானது. ஒவ்வொரு கதையிலும் பட்டியலிடப்பட்டுள்ள முதன்மை மூலங்களைப் படித்து குறிப்பிட்ட சரிபார்ப்புகளின் மீது செயல்படுவது ஆலோசனை.

## அத்தியாயங்கள்

- 0:00 குளிர் திறப்பு: பைனான்ஸின் பணத்தை யாரது கையொப்பம் மாற்றியது?
- 0:43 கதை ஒன்று: தாக்குதல்காரர்கள் பைனான்ஸை எப்படி திரும்பப் பெறுவதற்கு கையொப்பமிடச் செய்தார்கள்?
- 2:19 கதை இரண்டு: சேதப்படுத்தப்பட்ட க்ளாட் குறியீடு நீட்டிப்பு எதை நிறுவ முயன்றது?
- 3:39 கதை மூன்று: நார்த்ஃப்ளாங்க் சம்பவத்திற்குப் பிறகு நீங்கள் எதைச் சுழற்ற வேண்டும்?
- 4:45 கதை நான்கு: மிஸ்ட்ரல் லார்ஜ் 4 எடைகளுடன் நீங்கள் என்ன செய்ய முடியும்?
- 6:06 தீர்ப்பு: NEEDS REVIEW

## மொழிபெயர்க்கப்பட்ட டிரான்ஸ்கிரிப்ட்

அசல் ஆங்கில விளக்கத்திலிருந்து மொழிபெயர்க்கப்பட்டது. கிடைக்கும் ஆடியோ மற்றும் தலைப்புகள் YouTube ஆல் கட்டுப்படுத்தப்படுகின்றன.

### குளிர் திறப்பு: பைனான்ஸின் பணத்தை யாரது கையொப்பம் மாற்றியது?

0:00 கிரிப்டோ பாதுகாப்பு என்பது தனிப்பட்ட விசைகளைப் பாதுகாப்பதைக் குறிக்கும். பைனான்ஸ் விஷயத்தில், தாக்குதல்காரர் பைனான்ஸின் சொந்த அமைப்புகளைப் பயன்படுத்தினார் என்று எல்லிப்டிக் கூறுகிறது பில்லியன் கணக்கான டாலர் மதிப்புள்ள திரும்பப் பெறுதல்களை கையொப்பமிட. இந்த வீடியோவில், நான்கு கதைகள். தாக்குதல்காரர்கள் பைனான்ஸை எப்படி திரும்பப் பெறுதல்களை தானே கையொப்பமிடச் செய்தார்கள்? சேதப்படுத்தப்பட்ட க்ளாட் குறியீடு நீட்டிப்பு எதை நிறுவ முயன்றது? நார்த்ஃப்ளாங்கிற்குப் பிறகு நீங்கள் எதைச் சுழற்ற வேண்டும்? மற்றும் மிஸ்ட்ரலின் உரிமம் ஒரு டிரில்லியன் அளவுருக்களுடன் என்ன செய்ய உங்களை அனுமதிக்கிறது?

0:24 இந்த கதைகளில் ஒரு பிரிவு, ஒரு டிரில்லியன் அளவுரு மாதிரிக்கு யார் ஹோஸ்ட் செய்ய முடியும் என்பதை தீர்மானிக்கிறது. இந்த கதைகளில் ஒரு பிரிவு, ஒரு டிரில்லியன் அளவுரு மாதிரிக்கு யார் ஹோஸ்ட் செய்ய முடியும் என்பதை தீர்மானிக்கிறது. நான் அதை கடைசியில் சொல்வேன். இது அக்டோபர் முப்பதாம் தேதி வெள்ளிக்கிழமை, இது The Daily Diff. ஒரு ஹாட் வாலெட் என்பது கிரிப்டோ வாலெட் ஆகும் ஒரு எக்ஸ்சேஞ்ச் ஆன்லைனில் வைத்திருக்கிறது, அதனால் திரும்பப் பெறுதல்கள் உடனே வெளியேறுகின்றன உடனே. ஒரு வங்கியில் உள்ள பணப் பெட்டியைப் பற்றி யோசியுங்கள், ஆனால் அந்தப் பெட்டி இணையத்துடன் இணைக்கப்பட்டுள்ளது இணையத்துடன் இணைக்கப்பட்டுள்ளது. கதை ஒன்று.

### கதை ஒன்று: தாக்குதல்காரர்கள் பைனான்ஸை எப்படி திரும்பப் பெறுவதற்கு கையொப்பமிடச் செய்தார்கள்?

0:43 வியாழக்கிழமை மாலை, பத்து பிளாக்செயின்களில் உள்ள பைனான்ஸ் வாலெட்டுகள் அவற்றின் இருப்புகளை ஒரு தாக்குதல்காரரால் கட்டுப்படுத்தப்படும் முகவரிகளுக்கு அனுப்பத் தொடங்கின. இருப்பறுகளை ஒரு தாக்குதல்காரரால் கட்டுப்படுத்தப்படும் முகவரிகளுக்கு அனுப்பத் தொடங்கின. TRM லேப்ஸ் கூறுகிறது, அதில் பெரும்பாலானவை சுமார் இருபது நிமிடங்களில் வெளியேறின, UTC நேரம் எட்டு ஐந்திலிருந்து தொடங்கி. மொத்த தொகை கணக்கிடுபவரைப் பொறுத்தது. பைனான்ஸ் சுமார் ஆறு புள்ளி மூன்று பில்லியன் டாலர் என மதிப்பிடுகிறது. TRM ஆறு புள்ளி மூன்று ஆறு, மற்றும் எல்லிப்டிக் ஆறு புள்ளி நான்கு மூன்று என்று கணக்கிடுகிறது. எப்படியிருந்தாலும், இது இதுவரை பதிவான மிகப்பெரிய கிரிப்டோ திருட்டு ஆகும்,

1:09 தோராயமாக இருபத்தி ஐந்து ஆம் ஆண்டில் நடந்த பைபிட் ஹேக்கை விட நான்கு மடங்கு அதிகம். எல்லிப்டிக் செயல்முறையை விவரிக்கிறது. எத்திரியத்தில், ஒரு பரிவர்த்தனை ஐம்பது அங்கீகாரங்களைக் கொண்டிருந்தது, ஒவ்வொன்றும் அந்த ஹாட் வாலெட்டின் கீ மற்றும் ஒவ்வொன்றும் வெவ்வேறு பரிவர்த்தனை கவுண்டருடன் கையொப்பமிடப்பட்டது, அதனால் ஒன்று கண்டிப்பாக பொருந்தும். இருபத்தி ஐந்தாம் ஆண்டு பெக்ட்ரா மேம்படுத்தலின் ஒரு அம்சம் பின்னர் வாலெட்டை தாக்குதல்காரரின் ஒப்பந்தத்திற்கு வழங்கியது, அது மூன்றரை நிமிடங்களுக்குப் பிறகு அதை காலி செய்தது. தாக்குதல்காரர் பைனான்ஸை எப்படி கையொப்பமிடச் செய்தார்?

1:37 பைனான்ஸின் முதல் அறிக்கை ஒரு DevOps பொறியாளரின் லேப்டாப் சமரசம் செய்யப்பட்டிருக்கலாம் என்று கூறியது, அங்கீகரிக்கப்படாத திரும்பப் பெறுதல்களை சமர்ப்பிக்கக்கூடிய ஒரு சேவை கண்டெய்னருக்கு அணுகலை வழங்கியது. ஒரு பிந்தைய புதுப்பிப்பு கூடுதல் மீறல் புள்ளிகள் இருந்தன என்று கூறுகிறது, ஆனால் அவற்றை பெயரிடவில்லை. அங்கீகரிக்கப்படாத திரும்பப் பெறுதல்களை சமர்ப்பிக்கக்கூடிய ஒரு சேவை கண்டெய்னருக்கு அணுகலை வழங்கியது. ஒரு பிந்தைய புதுப்பிப்பு கூடுதல் மீறல் புள்ளிகள் இருந்தன என்று கூறுகிறது, ஆனால் அவற்றை பெயரிடவில்லை. அங்கீகரிக்கப்படாத திரும்பப் பெறுதல்களை சமர்ப்பிக்கக்கூடிய ஒரு சேவை கண்டெய்னருக்கு அணுகலை வழங்கியது. ஒரு பிந்தைய புதுப்பிப்பு கூடுதல் மீறல் புள்ளிகள் இருந்தன என்று கூறுகிறது, ஆனால் அவற்றை பெயரிடவில்லை. பைபிட்டின் வழி ஒரு டெவலப்பரின் இயந்திரம் தான் என்று எல்லிப்டிக் குறிப்பிடுகிறது. பைனான்ஸ் பயனர் நிதிகள் பாதுகாப்பாக உள்ளன என்றும், வைப்புத்தொகைகள் பாதிக்கப்படவில்லை என்றும் கூறுகிறது, மேலும் அனைத்து இழப்புகளையும் ஈடுகட்டும். திரும்பப் பெறுதல்கள் நிறுத்தப்பட்டுள்ளன, மேலும் ஒன்று அல்லது இரண்டு நாட்களுக்குள் மீண்டும் தொடங்கும் என்று எதிர்பார்க்கப்படுகிறது.

2:02 எல்லிப்டிக் நாற்பத்தி நான்கு சதவீதம் முடக்கப்பட்டுள்ளதாக கணக்கிடுகிறது. TRM இந்த திருட்டை வட கொரியாவின் TraderTraitor குழுவுக்கு அதிக நம்பிக்கையுடன் காரணம் கூறுகிறது, எல்லிப்டிக் இது சாத்தியம் என்று கூறுகிறது, மேலும் எந்த அரசும் அதை உறுதிப்படுத்தவில்லை. நம்பிக்கையுடன் காரணம் கூறுகிறது, எல்லிப்டிக் இது சாத்தியம் என்று கூறுகிறது, மேலும் எந்த அரசும் அதை உறுதிப்படுத்தவில்லை. பாடம் விசைகளைச் சுற்றியுள்ள இயந்திரங்களில் உள்ளது. உங்கள் கையொப்பமிடும் அமைப்பிடம் ஒரு பரிவர்த்தனையைக் கேட்கக்கூடியதை நான் தணிக்கை செய்வேன். கதை இரண்டு. வியாழக்கிழமை, சுமார் பதினொரு மணிநேரம், கர்சர் நீட்டிப்பு சந்தை Anthropic's Claude Code நீட்டிப்பின், பதிப்பு இரண்டு புள்ளி ஒன்று புள்ளி மூன்று ஒன்று மூன்று இன் மாற்றியமைக்கப்பட்ட பில்டை வழங்கியது.

### கதை இரண்டு: சேதப்படுத்தப்பட்ட க்ளாட் குறியீடு நீட்டிப்பு எதை நிறுவ முயன்றது?

2:23 சந்தையில் Anthropic's Claude Code நீட்டிப்பின், பதிப்பு இரண்டு புள்ளி ஒன்று புள்ளி மூன்று ஒன்று மூன்று இன் மாற்றியமைக்கப்பட்ட பில்டை வழங்கியது. சந்தையில் Anthropic's Claude Code நீட்டிப்பின், பதிப்பு இரண்டு புள்ளி ஒன்று புள்ளி மூன்று ஒன்று மூன்று இன் மாற்றியமைக்கப்பட்ட பில்டை வழங்கியது. கர்சர் கூறுகிறது, Anthropic அதை எழுதவில்லை, மற்றும் அதிகபட்சம் ஐந்தாயிரம் பேர் அதை நிறுவியுள்ளனர். செலுத்தப்பட்ட குறியீடு நீட்டிப்பின் சாதாரண குறியீட்டிற்கு முன்னால் உள்ளது, நிறுவியுள்ளனர். செலுத்தப்பட்ட குறியீடு நீட்டிப்பின் சாதாரண குறியீட்டிற்கு முன்னால் உள்ளது, அதனால் எடிட்டர் கோப்பை ஏற்றும்போது, எந்த கிளிக் இல்லாமலும் அது இயங்குகிறது. கர்சர் கூறுகிறது, இது ஹோஸ்ட்நேம், பயனர் பெயர் மற்றும் சூழல் மாறிப் பெயர்களை சேகரிக்கிறது, ஒரு தாக்குதல்காரரின் SSH விசையைச் சேர்க்க முயற்சிக்கிறது, மற்றும் ஒவ்வொரு நிமிடமும் மீண்டும் முயற்சிக்கும் ஒரு தலைகீழ் சுரங்கப்பாதையைத் திறக்க முயற்சிக்கிறது. ஒரு தாக்குதல்காரரின் SSH விசையைச் சேர்க்க முயற்சிக்கிறது, மற்றும் ஒவ்வொரு நிமிடமும் மீண்டும் முயற்சிக்கும் ஒரு தலைகீழ் சுரங்கப்பாதையைத் திறக்க முயற்சிக்கிறது.

2:53 விசித்திரமான விவரம் ஒரு பிழை, பாதுகாப்பு நிறுவனம் Phorion ஆல் கண்டுபிடிக்கப்பட்டது. ஒரு மேக்கில், ஸ்கிரிப்ட் தொலைநிலை உள்நுழைவு ஒரு கட்டளையுடன் அணைக்கப்பட்டுள்ளதா என்று சரிபார்க்கிறது, இது நிர்வாக உரிமைகள் இல்லாமல், ஒரு பிழையை அச்சிட்டு இன்னும் வெற்றியைப் புகாரளிக்கிறது. நிர்வாக உரிமைகள் இல்லாமல், ஒரு பிழையை அச்சிட்டு இன்னும் வெற்றியைப் புகாரளிக்கிறது. ஸ்கிரிப்ட் 'ஆஃப்' என்ற வார்த்தையை ஒருபோதும் பார்ப்பதில்லை, அதனால் தொலைநிலை உள்நுழைவு ஆன் என்று கருதி அதை ஆன் செய்வதைத் தவிர்க்கிறது. ஆஃப் என்று கருதி அதை ஆன் செய்வதைத் தவிர்க்கிறது. கர்சர் கூறுகிறது, உள்நுழைவு படி பெரும்பாலான இயந்திரங்களில் தோல்வியடைகிறது, இருப்பினும் விசை, நிலைத்தன்மை மற்றும் அறிக்கை இன்னும் நடக்கின்றன. நீங்கள் வியாழக்கிழமை புதுப்பித்திருந்தால், உங்கள் SSH authorized keys கோப்பில் S V C டெலிமெட்ரி என்ற கருத்தை தேடவும்.

3:21 S V C டெலிமெட்ரி. நீட்டிப்பை நிறுவல் நீக்குவது போதுமானதாக இருக்காது என்று கர்சர் கூறுகிறது, ஏனென்றால் பேலோட் அதன் சொந்த ஸ்கிரிப்ட்களை நீக்குகிறது, எனவே அதன் அகற்றும் ஸ்கிரிப்ட்களைப் பயன்படுத்தி நம்பகமான இயந்திரத்திலிருந்து நற்சான்றிதழ்களை சுழற்றவும். ஏனென்றால் பேலோட் அதன் சொந்த ஸ்கிரிப்ட்களை நீக்குகிறது, எனவே அதன் அகற்றும் ஸ்கிரிப்ட்களைப் பயன்படுத்தி நம்பகமான இயந்திரத்திலிருந்து நற்சான்றிதழ்களை சுழற்றவும். கர்சர் அதன் சந்தையை மூடி மீண்டும் கட்டியது, மற்றும் தாக்குதல்காரரின் சர்வர் ஆஃப்லைனில் உள்ளது. அதன் அறிவிப்பு மாற்றியமைக்கப்பட்ட பில்ட் எப்படி வந்தது என்று கூறவில்லை. ஆஃப்லைனில் உள்ளது. அதன் அறிவிப்பு மாற்றியமைக்கப்பட்ட பில்ட் எப்படி வந்தது என்று கூறவில்லை.

### கதை மூன்று: நார்த்ஃப்ளாங்க் சம்பவத்திற்குப் பிறகு நீங்கள் எதைச் சுழற்ற வேண்டும்?

3:39 கதை மூன்று. நார்த்ஃப்ளாங்க் டெவலப்பர்களுக்கான சேவைகள், தரவுத்தளங்கள் மற்றும் பில்ட்களை இயக்குகிறது. அதன் நிலை பக்கம் ஒரு பாதுகாப்பு சம்பவத்தைக் குறிப்பிடுகிறது, மற்றும் காலவரிசை வெள்ளிக்கிழமை UTC நேரம் பதினொரு நாற்பத்தி மூன்று மணிக்கு தொடங்குகிறது, பாதுகாப்பு நிறுவனம் Wiz இலிருந்து ஒரு எச்சரிக்கையுடன். நாற்பத்தி மூன்று மணிக்கு தொடங்குகிறது, பாதுகாப்பு நிறுவனம் Wiz இலிருந்து ஒரு எச்சரிக்கையுடன். பத்தொன்பது நிமிடங்களுக்குப் பிறகு முதல் நெட்வொர்க் பேட்ச் வந்தது. ஒரு நாற்பதுக்குள் வாடிக்கையாளர்கள் சூழல் மாறிகளை உடனடியாக சுழற்றும்படி கேட்டுக் கொள்ளப்பட்டனர். அதற்குப் பிறகு பதினெட்டு நிமிடங்களில், ஒவ்வொரு சூழல் மாறியும் மறைகுறியாக்கப்பட்டுவிட்டதாகக் கருதி, அனைத்து விசைகளையும் முடக்க அல்லது சுழற்றும்படி செய்தி மாறியது. வேலை மாறியது, மற்றும் அனைத்து விசைகளையும் முடக்க அல்லது சுழற்றும்படி செய்தி மாறியது. பிறகு உங்கள் பில்லை பாதிக்கும் வரி.

4:10 பல பயனர்கள் தங்கள் AI விசைகள் பயன்படுத்தப்பட்டுவிட்டதாக உறுதிப்படுத்துகிறார்கள் என்று பக்கம் கூறுகிறது. பல பயனர்கள் தங்கள் AI விசைகள் பயன்படுத்தப்பட்டுவிட்டதாக உறுதிப்படுத்துகிறார்கள் என்று பக்கம் கூறுகிறது. மூன்று பன்னிரண்டுக்குள், நார்த்ஃப்ளாங்க் Postgres மற்றும் MongoDB துணை நிரல்களுக்கான ரகசிய சுழற்சியை அனைத்து பயனர்களுக்கும் இயக்கியிருந்தது, மேலும் நீங்கள் அதை இயக்கியிருந்தால் அந்த துணை நிரல்களில் பொது வெளிப்பாட்டை அணைக்க பரிந்துரைக்கிறது. MongoDB துணை நிரல்களுக்கான ரகசிய சுழற்சியை அனைத்து பயனர்களுக்கும் இயக்கியிருந்தது, மேலும் நீங்கள் அதை இயக்கியிருந்தால் அந்த துணை நிரல்களில் பொது வெளிப்பாட்டை அணைக்க பரிந்துரைக்கிறது. MongoDB துணை நிரல்களுக்கான ரகசிய சுழற்சியை அனைத்து பயனர்களுக்கும் இயக்கியிருந்தது, மேலும் நீங்கள் அதை இயக்கியிருந்தால் அந்த துணை நிரல்களில் பொது வெளிப்பாட்டை அணைக்க பரிந்துரைக்கிறது. நெட்வொர்க்கிங், பில்ட்ஸ் மற்றும் துணை நிரல்கள் முக்கிய இடையூறில் இருப்பதாக பட்டியலிடப்பட்டுள்ளன, மற்றும் இன்னும் எந்த பிந்தைய மரண அறிக்கையும் இல்லை, அதனால் தாக்குதல்காரர் எப்படி உள்ளே வந்தார் என்பது பொதுவில் இல்லை. வேலைப்பளுக்கள், ரகசிய குழுக்கள் மற்றும் உலகளாவிய ரகசியங்கள் மீது ஒவ்வொரு ரகசியத்தையும் சுழற்றவும்,

4:37 AI வழங்குநர் விசைகள் போன்ற பயன்பாட்டிற்கு பில் செய்யப்படும் விசைகளுடன் தொடங்கி. பிறகு நீங்கள் செய்யாத அழைப்புகளுக்கு ஒவ்வொரு வழங்குநரின் பயன்பாட்டு பக்கத்தையும் சரிபார்க்கவும்.

### கதை நான்கு: மிஸ்ட்ரல் லார்ஜ் 4 எடைகளுடன் நீங்கள் என்ன செய்ய முடியும்?

4:45 கதை நான்கு. அக்டோபர் ஆறாம் தேதி நான் மிஸ்ட்ரல் லார்ஜ் 4 முன்னோட்டத்தில் இருப்பதாகச் சொன்னேன், மேலும் அக்டோபர் இறுதிக்குள் எடைகள் உறுதியளிக்கப்பட்டன. எடைகள் உறுதியளிக்கப்பட்டன. வியாழக்கிழமை எடைகள் வந்தன, இரண்டு நாட்கள் மீதம் இருக்க. மிஸ்ட்ரல் இதற்கு Le Chonk என்று செல்லப்பெயர் சூட்டியுள்ளது, இது ஒரு டிரில்லியன் அளவுருக்கள் கொண்ட ஒரு மாதிரிக்கு பொருத்தமானது. ஹேக்கர் நியூஸ் இந்த அறிவிப்புக்கு ஆயிரத்து அறுநூறு புள்ளிகளுக்கு மேல் கொடுத்தது. இது நிபுணர்களின் கலவை. அதன் ஒரு டிரில்லியன் அளவுருக்களில், சுமார் ஐம்பது பில்லியன் ஒவ்வொரு டோக்கனுக்கும் செயலில் உள்ளன, நூற்று இருபத்தி எட்டு நிபுணர்களில் நான்கு பேரைப் பயன்படுத்தி.

5:11 மிஸ்ட்ரல் இந்த மாதிரியைப் பயிற்சி அளித்ததாகக் கூறுகிறது அதன் சொந்த ஐரோப்பிய தரவு மையங்களில் முப்பத்தி எட்டு நூறு Nvidia Blackwell சிப்களில் அதன் சொந்த ஐரோப்பிய தரவு மையங்களில். பெஞ்ச்மார்க் விளக்கப்படம் மிஸ்ட்ரலின் சொந்தமானது. லார்ஜ் 4, Cognition இன் தனிப்பட்ட FrontierCode சோதனையில் பத்தொன்பது புள்ளி ஏழு சதவீதம் முன்னிலை வகிக்கிறது, மற்றும் டெர்மினல் பெஞ்ச் நான்கில் நாற்பத்தி ஒன்று சதவீதம் மதிப்பெண் பெறுகிறது என்று அது கூறுகிறது. ஏழு சதவீதம் முன்னிலை வகிக்கிறது, மற்றும் டெர்மினல் பெஞ்ச் நான்கில் நாற்பத்தி ஒன்று சதவீதம் மதிப்பெண் பெறுகிறது என்று அது கூறுகிறது. செயற்கை பகுப்பாய்வு குறியீட்டு குறியீட்டில் இது சிறந்த திறந்த மாதிரியுடன் ஒத்துப் போகிறது, அதே நேரத்தில் நாற்பத்தி ஏழு சதவீதம் குறைவான டோக்கன்களைப் பயன்படுத்துகிறது. செயற்கை பகுப்பாய்வு குறியீட்டு குறியீட்டில் இது சிறந்த திறந்த மாதிரியுடன் ஒத்துப் போகிறது, அதே நேரத்தில் நாற்பத்தி ஏழு சதவீதம் குறைவான டோக்கன்களைப் பயன்படுத்துகிறது.

5:33 க்ளாட் ஓபஸ் 5.5 மட்டுமே ஒரு குருட்டு மனித விருப்ப சோதனையில் அதை வென்றது என்று மிஸ்ட்ரல் கூறுகிறது. மிஸ்ட்ரல் கூறுகிறது. இப்போது நான் சேமித்த நிபந்தனை. உரிமம் ஒரு மாற்றியமைக்கப்பட்ட MIT, வணிக மற்றும் வணிகம் அல்லாத பயன்பாட்டிற்கு இலவசம். ஆனால் ஒரு API அல்லது ஹோஸ்ட் செய்யப்பட்ட இறுதி புள்ளிகள் மூலம் மூன்றாம் தரப்பினருக்கு மாதிரியை அணுக அனுமதிக்கும் ஒரு வணிகத்திற்கு மிஸ்ட்ரலில் இருந்து ஒரு தனி வணிக உரிமம் தேவை. ஹோஸ்ட் செய்யப்பட்ட இறுதி புள்ளிகள் மூலம் மூன்றாம் தரப்பினருக்கு மாதிரியை அணுக அனுமதிக்கும் ஒரு வணிகத்திற்கு மிஸ்ட்ரலில் இருந்து ஒரு தனி வணிக உரிமம் தேவை. உங்கள் சொந்த நிறுவனத்திற்குள் அதைப் பயன்படுத்துவது விலக்கு அளிக்கப்படுகிறது. நான் இதைச் சொல்வதைக் கேட்பதை விட இதைப் படிக்க விரும்பினால், டிஃப் ஒவ்வொரு காலையிலும் உங்கள் இன்பாக்ஸில் வருகிறது,

6:02 தினசரி டிஃப் டாட் தேவ் இல் இலவசமாக, இணைப்பு கீழே. ஆகவே இன்றைய தீர்ப்பு NEEDS REVIEW.

### தீர்ப்பு: NEEDS REVIEW

6:08 நான் அதை மதிப்பாய்வு செய்வேன், ஏனெனில் பைனான்ஸ் அதன் மீறல் புள்ளிகளைப் பெயரிடவில்லை, கர்சர் பில்ட் எப்படி வந்தது என்று கூறவில்லை, நார்த்ஃப்ளாங்கில் இன்னும் பிந்தைய மரண அறிக்கை இல்லை, மற்றும் மிஸ்ட்ரல் விளக்கப்படம் மிஸ்ட்ரலின் சொந்தமானது. நீங்கள் வேறுவிதமாக முத்திரையிட்டிருப்பீர்கள் என்றால் கருத்துகளில் சொல்லுங்கள். இன்றைய டிஃப் இதுதான். நான் Axrisi இலிருந்து Niko. பொறுப்புடன் இணைக்கவும்.

## ஆதாரங்கள்

- [North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history) — TRM Labs
- [The largest theft in history: North Korea likely behind the $6.4 billion Binance hack](https://www.elliptic.co/insights/binance-largest-hack-in-history/) — Elliptic
- [The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes](https://www.wired.com/story/the-dollar63-billion-binance-hack-was-pulled-off-in-just-20-minutes/) — WIRED
- [Blockchain intelligence firms link North Korea to $6.3B hack on Binance](https://www.npr.org/2026/10/30/g-s1-150902/blockchain-intelligence-firms-link-north-korea-to-6-3b-hack-on-binance) — AP via NPR
- [Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension Marketplace](https://cursor.com/blog/claude-code-extension-security-notice) — Cursor
- [Official Claude Code Extension Compromise: Security Advisory](https://phorion.io/blog/offical-claude-code-vsx-compromise/) — Phorion
- [Northflank security incident](https://status.northflank.com/cmvv0rn5a092f14rutwccodpp) — Northflank status page
- [We're releasing the weights of Mistral Large 4](https://mistral.ai/news/mistral-large-4-oss/) — Mistral AI
- [Mistral-Large-4-1T-A52B model card and license](https://huggingface.co/mistralai/Mistral-Large-4-1T-A52B) — Hugging Face (Mistral AI)