# Binance హ్యాక్, కర్సర్ మార్కెట్‌ప్లేస్‌లో ట్యాంపర్ చేయబడిన క్లాడ్ కోడ్ పొడిగింపు, నార్త్‌ఫ్లాంక్ సంఘటన మరియు మిస్ట్రల్ లార్జ్ 4: ఒక రోజువారీ డిఫ్‌లో నాలుగు డెవలపర్ కథలు

Published: 2026-10-31

నాలుగు డెవలపర్ కథలు, ప్రతి ఒక్కటి దాని ప్రాథమిక మూలానికి ఆపాదించబడ్డాయి: Binance సుమారు ఇరవై నిమిషాల్లో బిలియన్ల డాలర్ల క్రిప్టోను కోల్పోయింది, ట్రేసింగ్ సంస్థలు TRM ల్యాబ్స్ మరియు ఎలిప్టిక్ వేర్వేరు మొత్తాలను ప్రచురించాయి మరియు Binance తన స్వంత అంచనాను ఇచ్చింది; Anthropic యొక్క క్లాడ్ కోడ్ పొడిగింపు, వెర్షన్ 2.1.313, కర్సర్ మార్కెట్‌ప్లేస్‌లో సుమారు పదకొండు గంటల పాటు హానికరంగా సవరించబడిన బిల్డ్ అందుబాటులో ఉందని కర్సర్ తెలిపింది; భద్రతా హెచ్చరిక తర్వాత అన్ని ఎన్విరాన్‌మెంట్ వేరియబుల్స్ డీక్రిప్ట్ చేయబడ్డాయని ఊహించుకోవాలని నార్త్‌ఫ్లాంక్ యొక్క స్టేటస్ పేజీ కస్టమర్‌లకు చెబుతుంది; మరియు Mistral, హోస్ట్ చేయబడిన సేవలకు ఒక నిబంధనతో కూడిన లైసెన్స్ కింద Mistral Large 4 యొక్క వెయిట్స్‌ను విడుదల చేసింది. అంకెలు మూలాల స్వంతం, అనేక కారణాలు ఇంకా వివరించబడలేదు మరియు తీర్పు NEEDS REVIEW.

Canonical: https://thedailydiff.dev/te/video/2026-10-30-binance-extension-northflank-mistral/

## ఈ వీడియో ఏమి కవర్ చేస్తుంది

- TRM ల్యాబ్స్ ప్రకారం, అక్టోబర్ 29, 2026న, బిన్యాన్స్ వాలెట్లు పది బ్లాక్‌చెయిన్‌లలోని నిధులు ఒక దాడి చేసేవారి నియంత్రణలో ఉన్న అడ్రస్‌లకు పంపబడ్డాయి, ఇందులో ఎక్కువ భాగం సుమారు 20:05 UTC నుండి 20 నిమిషాల వ్యవధిలో జరిగింది. TRM సుమారు USD 6.36 బిలియన్లను లెక్కిస్తుంది, Elliptic USD 6.43 బిలియన్లు (దొంగతనం సమయంలో విలువలు) మరియు Binance సుమారు USD 6.3 బిలియన్లను అంచనా వేసింది; TRM మరియు Elliptic రెండూ దీనిని రికార్డులో అతిపెద్ద క్రిప్టో దొంగతనం అని పిలుస్తాయి, ఇది ఫిబ్రవరి 2025 నాటి సుమారు USD 1.5 బిలియన్ల బైబిట్ హ్యాక్ కంటే సుమారు నాలుగు రెట్లు ఎక్కువ.
- Elliptic Ethereum మెకానిజంను వివరిస్తుంది: ఒక లావాదేవీ Binance హాట్ వాలెట్ కీతో సంతకం చేయబడిన 50 అధికారాలను కలిగి ఉంది, ప్రతి దానికీ వేర్వేరు నాన్స్ ఉంది, తద్వారా ఒకటి సరిపోతుంది, 2025 పెక్ట్రా అప్‌గ్రేడ్ నుండి EIP-7702ని ఉపయోగించి వాలెట్‌ను దాడి చేసేవారి కాంట్రాక్ట్‌కు అప్పగించింది, అది నిమిషాల తర్వాత ఖాళీ చేసింది. ఇతర చైన్‌లలో నిధులు సాధారణ సంతకం చేసిన బదిలీలలో కదిలాయి, దీనిని TRM Binance యొక్క సైనింగ్ మౌలిక సదుపాయాల రాజీగా చదువుతుంది. Binance యొక్క మొదటి ప్రకటన రాజీ పడిన DevOps ఇంజనీర్ ల్యాప్‌టాప్ మరియు ఒక సర్వీస్ కంటైనర్‌ను పేర్కొంది; తరువాతి అప్‌డేట్ అదనపు ఉల్లంఘన పాయింట్లు ఉన్నాయని మరియు వాటిని పేరు పెట్టలేదని పేర్కొంది.
- యూజర్ నిధులు సురక్షితంగా ఉన్నాయని, డిపాజిట్లు ప్రభావితం కాలేదని, అన్ని నష్టాలను కవర్ చేస్తుందని మరియు ఉపసంహరణలు ఒకటి లేదా రెండు రోజుల్లో తిరిగి ప్రారంభమవుతాయని Binance తెలిపింది. Elliptic 2.84 బిలియన్ డాలర్లు (44 శాతం) స్తంభింపజేసినట్లు మరియు TRM సుమారు 2.7 బిలియన్ డాలర్లను లెక్కిస్తుంది. TRM దొంగతనాన్ని ఉత్తర కొరియా యొక్క ట్రేడర్‌ట్రైటర్ గ్రూప్‌కు అధిక విశ్వాసంతో ఆపాదిస్తుంది, Elliptic అది సంభవించే అవకాశం ఉందని చెబుతుంది మరియు ఏ ప్రభుత్వం కూడా ఆరోపణను ధృవీకరించలేదు.
- కర్సర్ యొక్క భద్రతా నోటీసు Anthropic.claude-code వెర్షన్ 2.1.313 కర్సర్ మార్కెట్‌ప్లేస్‌లో హానికరంగా సవరించబడిందని, Anthropicచే వ్రాయబడలేదని మరియు అక్టోబర్ 29, 2026న సుమారు 2:27 am నుండి 1:35 pm PT వరకు అందుబాటులో ఉందని, గరిష్టంగా 5,000 మంది వినియోగదారులు ప్రభావితమయ్యారని పేర్కొంది. ఇంజెక్ట్ చేయబడిన కోడ్ పొడిగింపు ఫైల్ లోడ్ అయినప్పుడు అమలు అవుతుంది, హోస్ట్ వివరాలను సేకరిస్తుంది, SSH కీని జోడించడానికి ప్రయత్నిస్తుంది, రివర్స్ టన్నెల్‌ను తెరిచి, కొనసాగడానికి ప్రయత్నిస్తుంది; చాలా మెషీన్‌లలో SSH దశ విఫలమవుతుందని కర్సర్ చెబుతుంది, కానీ కీ, స్థిరత్వం మరియు హోస్ట్ నివేదిక ఇంకా జరుగుతాయి, మరియు దాడి చేసేవారి సర్వర్ ఆఫ్‌లైన్‌లో ఉంది. వ్యాఖ్య svc-telemetry కోసం అధీకృత కీలను తనిఖీ చేయండి. సవరించబడిన బిల్డ్ ఎలా వచ్చిందో నోటీసు చెప్పలేదు.
- ఫోరియన్ విశ్లేషణలో మాల్వేర్‌లో ఒక బగ్ కనుగొనబడింది: macOSలో అది రిమోట్ లాగిన్ ఆఫ్ అయిందో లేదో ఒక కమాండ్‌తో తనిఖీ చేస్తుంది, అది అడ్మిన్ హక్కులు లేకుండా, లోపాన్ని ముద్రించి విజయవంతంగా నిష్క్రమిస్తుంది, కాబట్టి స్క్రిప్ట్ SSHను ప్రారంభించడం దాటవేస్తుంది. కర్సర్ వెర్షన్‌ను తొలగించింది, దాని మార్కెట్‌ప్లేస్‌ను మూసివేసి, పునరుద్ధరించింది, కీలను మార్చింది మరియు ఇతర ట్యాంపర్ చేయబడిన పొడిగింపులను కనుగొనలేదు.
- నార్త్‌ఫ్లాంక్ యొక్క భద్రతా సంఘటన కోసం స్టేటస్ పేజీ అక్టోబర్ 30, 2026న 11:43 UTCకి విజ్ థ్రెట్ హెచ్చరికను, 12:02కి మొదటి నెట్‌వర్క్ ప్యాచ్‌ను, 13:40కి ఎన్విరాన్‌మెంట్ వేరియబుల్స్‌ను మార్చమని అభ్యర్థనను మరియు 13:58కి, అన్ని ఎన్విరాన్‌మెంట్ వేరియబుల్స్ డీక్రిప్ట్ చేయబడ్డాయని భావించి, అన్ని కీలను నిలిపివేయడానికి లేదా మార్చడానికి సూచనను జాబితా చేస్తుంది. పలువురు వినియోగదారులు తమ AI కీలు ఉపయోగించబడ్డాయని ధృవీకరిస్తున్నారని మరియు Postgres మరియు MongoDB కోసం సీక్రెట్ రొటేషన్ అన్ని వినియోగదారులకు 15:12కి ప్రారంభించబడిందని పేర్కొంది. ఈ పేజీ సిద్ధం చేసేటప్పుడు ఎటువంటి పోస్ట్-మార్టమ్ ప్రచురించబడలేదు.
- Mistral అక్టోబర్ 29, 2026న Mistral Large 4 యొక్క వెయిట్స్‌ను విడుదల చేసింది: సుమారు 1 ట్రిలియన్ పారామితులు, దాదాపు 50 బిలియన్లు క్రియాశీలంగా ఉన్న మిక్సర్-ఆఫ్-ఎక్స్‌పర్ట్స్ డిజైన్‌లో, 3,800 Nvidia బ్లాక్‌వెల్ చిప్‌లపై శిక్షణ పొందిందని Mistral చెబుతోంది. Mistral ఎకోసిస్టమ్ ఓపెన్-వెయిట్ లైసెన్స్ అనేది సవరించిన MIT లైసెన్స్; API లేదా హోస్ట్ చేయబడిన ఎండ్‌పాయింట్‌ల ద్వారా మూడవ పక్షాలకు మోడల్‌ను సేవగా అందించే వ్యాపారానికి ప్రత్యేక వాణిజ్య లైసెన్స్ అవసరం, మరియు అంతర్గత వినియోగం మినహాయింపు. ఫ్రాంటియర్‌కోడ్ 2.0లో 19.7 శాతం మరియు టెర్మినల్-బेंच 4.0లో 41 శాతం వంటి బెంచ్‌మార్క్ ఫలితాలు Mistral యొక్క స్వంత వాదనలు.

## ప్రశ్నలు మరియు సమాధానాలు

### దాడి చేసేవారు Binance హాట్ వాలెట్లను ఎలా ఖాళీ చేశారు, మరియు నష్టం అంకెలు ఎందుకు భిన్నంగా ఉన్నాయి?

ఒక Binance హాట్ వాలెట్ కీతో సంతకం చేయబడిన 50 అధికారాలను కలిగి ఉన్న ఒక Ethereum లావాదేవీని దాడి చేసేవాడు సమర్పించాడని Elliptic చెబుతోంది, తరువాత EIP-7702ని ఉపయోగించి వాలెట్‌ను దాని స్వంత కాంట్రాక్ట్‌కు అప్పగించాడు, అది దానిని ఖాళీ చేసింది. TRM ల్యాబ్స్ సుమారు $6.36 బిలియన్లు, Elliptic $6.43 బిలియన్లు మరియు Binance సుమారు $6.3 బిలియన్లను అంచనా వేస్తుంది, ఎందుకంటే ప్రతి ఒక్కటి ఆస్తులను వేర్వేరుగా విలువ కడతాయి. Binance ఇంకా అన్ని ఉల్లంఘన పాయింట్లను పేరు పెట్టలేదు.

### కర్సర్ మార్కెట్‌ప్లేస్‌లోని హానికరమైన క్లాడ్ కోడ్ 2.1.313 పొడిగింపు ఏమిటి, మరియు నేను ప్రభావితమయ్యానో లేదో ఎలా తనిఖీ చేయాలి?

Anthropic.claude-code 2.1.313 హానికరంగా సవరించబడిన బిల్డ్ అని, Anthropicచే వ్రాయబడలేదని, అక్టోబర్ 29న సుమారు పదకొండు గంటల పాటు అందుబాటులో ఉందని, గరిష్టంగా 5,000 మంది వినియోగదారులు ప్రభావితమయ్యారని కర్సర్ చెబుతోంది. కర్సర్ యొక్క తనిఖీ: మీ SSH authorized\_keys ఫైల్‌లో వ్యాఖ్య svc-telemetry కోసం శోధించండి. పొడిగింపును అన్‌ఇన్‌స్టాల్ చేయడం సరిపోకపోవచ్చు అని కర్సర్ హెచ్చరిస్తుంది మరియు తొలగింపు స్క్రిప్ట్‌లను అందిస్తుంది.

### నా ఎన్విరాన్‌మెంట్ వేరియబుల్స్ బహిర్గతమైతే నార్త్‌ఫ్లాంక్ భద్రతా సంఘటన తర్వాత నేను ఏమి చేయాలి?

నార్త్‌ఫ్లాంక్ యొక్క స్టేటస్ పేజీ వినియోగదారులందరూ తమ ఎన్విరాన్‌మెంట్ వేరియబుల్స్ డీక్రిప్ట్ చేయబడ్డాయని భావించి, వర్క్‌లోడ్‌లు, సీక్రెట్ గ్రూపులు మరియు గ్లోబల్ సీక్రెట్‌లలోని రహస్యాలతో సహా అన్ని కీలను నిలిపివేయడానికి లేదా మార్చడానికి చెబుతుంది. పలువురు వినియోగదారులు తమ AI కీలు ఉపయోగించబడ్డాయని ధృవీకరిస్తున్నారని పేర్కొంది, కాబట్టి ప్రతి వినియోగానికి బిల్లు చేసే కీలను ముందుగా మార్చండి మరియు ప్రతి ప్రొవైడర్ యొక్క వినియోగ పేజీని తనిఖీ చేయండి. ఈ పేజీ సిద్ధం చేసేటప్పుడు ఎటువంటి పోస్ట్-మార్టమ్ ప్రచురించబడలేదు.

### నేను Mistral Large 4ని వాణిజ్యపరంగా ఉపయోగించవచ్చా, మరియు ఇతరుల కోసం దానిని హోస్ట్ చేయడం గురించి దాని లైసెన్స్ ఏమి చెబుతుంది?

అవును. Mistral యొక్క ఎకోసిస్టమ్ ఓపెన్-వెయిట్ లైసెన్స్ అనేది వాణిజ్య మరియు వాణిజ్యేతర వినియోగాన్ని అనుమతించే సవరించిన MIT లైసెన్స్. API లేదా హోస్ట్ చేయబడిన ఎండ్‌పాయింట్‌ల ద్వారా మోడల్‌కు లేదా ఉత్పన్నాలకు మూడవ పక్షాలకు ప్రాప్యతను అందించే వ్యాపారానికి Mistral నుండి ప్రత్యేక వాణిజ్య లైసెన్స్ అవసరం. మోడల్‌ను మూడవ పక్షాలకు అందుబాటులో ఉంచని అంతర్గత వినియోగం మినహాయించబడింది, ఇది హగ్గింగ్ ఫేస్ రిపోజిటరీలోని లైసెన్స్ టెక్స్ట్ ప్రకారం.

### ఈ నాలుగు కథలపై The Daily Diff యొక్క తీర్పు ఏమిటి?

The Daily Diff యొక్క తీర్పు NEEDS REVIEW. నికో యొక్క కారణం ఏమిటంటే Binance తన ఉల్లంఘన పాయింట్‌లను పేరు పెట్టలేదు, సవరించబడిన బిల్డ్ ఎలా వచ్చిందో కర్సర్ చెప్పలేదు, నార్త్‌ఫ్లాంక్‌కు ఇంకా పోస్ట్-మార్టమ్ లేదు మరియు Mistral బెంచ్‌మార్క్ చార్ట్ Mistral యొక్క స్వంతం. ప్రాథమిక మూలాలను చదివి, ప్రతి ఒక్కటి జాబితా చేసే నిర్దిష్ట తనిఖీలపై చర్య తీసుకోవాలని సలహా.

## అధ్యాయాలు

- 0:00 కోల్డ్ ఓపెన్: Binance డబ్బును ఎవరు తరలించడానికి సంతకం చేశారు?
- 0:43 కథ ఒకటి: Binance ఉపసంహరణలను సంతకం చేయడానికి దాడి చేసేవారు ఎలా పొందారు?
- 2:19 కథ రెండు: ట్యాంపర్ చేయబడిన క్లాడ్ కోడ్ పొడిగింపు ఏమిటి ఇన్‌స్టాల్ చేయడానికి ప్రయత్నించింది?
- 3:39 కథ మూడు: నార్త్‌ఫ్లాంక్ సంఘటన తర్వాత మీరు ఏమి మార్చాలి?
- 4:45 కథ నాలుగు: Mistral Large 4 వెయిట్స్‌తో మీరు ఏమి చేయగలరు?
- 6:06 తీర్పు: NEEDS REVIEW

## అనువదించబడిన ట్రాన్స్క్రిప్ట్

అసలైన ఆంగ్ల కథనం నుండి అనువదించబడింది. అందుబాటులో ఉన్న ఆడియో మరియు క్యాప్షన్లు YouTube ద్వారా నియంత్రించబడతాయి.

### కోల్డ్ ఓపెన్: Binance డబ్బును ఎవరు తరలించడానికి సంతకం చేశారు?

0:00 క్రిప్టో భద్రత అంటే ప్రైవేట్ కీలను కాపాడటం. Binance విషయంలో, Elliptic ప్రకారం, దాడి చేసేవాడు Binance యొక్క సొంత సిస్టమ్‌లతో సంతకం చేయించాడు బిలియన్ల డాలర్ల ఉపసంహరణలు. ఈ వీడియోలో, నాలుగు కథలు. దాడి చేసేవారు Binance స్వయంగా ఉపసంహరణలను సంతకం చేయడానికి ఎలా పొందారు? ట్యాంపర్ చేయబడిన క్లాడ్ కోడ్ పొడిగింపు ఏమిటి ఇన్‌స్టాల్ చేయడానికి ప్రయత్నించింది? నార్త్‌ఫ్లాంక్ తర్వాత మీరు ఏమి మార్చాలి? మరియు Mistral లైసెన్స్ మీకు ట్రిలియన్ పారామితులతో ఏమి చేయడానికి అనుమతిస్తుంది?

0:24 ఈ కథలలో ఒక దానిలో ఒక నిబంధన కూడా ఉంది, అది ఎవరు హోస్ట్ చేయవచ్చో నిర్ణయిస్తుంది ట్రిలియన్ పారామీటర్ మోడల్. నేను దానిని చివరికి సేవ్ చేస్తాను. ఈరోజు అక్టోబర్ ముప్పై, శుక్రవారం, మరియు ఇది The Daily Diff. హాట్ వాలెట్ అనేది క్రిప్టో వాలెట్ ఒక ఎక్స్ఛేంజ్ ఆన్‌లైన్‌లో ఉంచుతుంది, తద్వారా ఉపసంహరణలు బయటికి వస్తాయి తక్షణమే. బ్యాంకులో నగదు డ్రాయర్‌ను ఊహించుకోండి, డ్రాయర్ ఇంటర్నెట్‌కు కనెక్ట్ అయి ఉంది ఇంటర్నెట్‌కు కనెక్ట్ చేయబడి ఉంటుంది. కథ ఒకటి.

### కథ ఒకటి: Binance ఉపసంహరణలను సంతకం చేయడానికి దాడి చేసేవారు ఎలా పొందారు?

0:43 గురువారం సాయంత్రం, Binance వాలెట్లు పది బ్లాక్‌చెయిన్‌లలో తమ బ్యాలెన్స్‌లను ఒక దాడి చేసేవారి నియంత్రణలో ఉన్న అడ్రస్‌లకు పంపడం ప్రారంభించాయి. TRM ల్యాబ్స్ ప్రకారం, ఎక్కువ భాగం సుమారు ఇరవై నిమిషాల్లో బయలుదేరింది, UTC ఎనిమిది గంటల ఐదు నిమిషాలకు ప్రారంభమైంది. మొత్తం ఎవరు లెక్కించారనే దానిపై ఆధారపడి ఉంటుంది. Binance సుమారు ఆరు పాయింట్ మూడు బిలియన్ డాలర్లను అంచనా వేసింది. TRM ఆరు పాయింట్ మూడు ఆరు, మరియు Elliptic ఆరు పాయింట్ నాలుగు మూడు లెక్కిస్తుంది. ఏది ఏమైనప్పటికీ ఇది రికార్డులో అతిపెద్ద క్రిప్టో దొంగతనం,

1:09 సుమారు రెండు వేల ఇరవై ఐదు నాటి బైబిట్ హ్యాక్ కంటే నాలుగు రెట్లు ఎక్కువ. Elliptic ఈ మెకానిజంను వివరిస్తుంది. Ethereumలో, ఒక లావాదేవీ యాభై అధికారాలను కలిగి ఉంది, ప్రతి ఒక్కటి ఆ హాట్ వాలెట్ కీతో సంతకం చేయబడింది మరియు ప్రతి దానికీ వేర్వేరు లావాదేవీ కౌంటర్ ఉంది, కాబట్టి ఒకటి ఖచ్చితంగా సరిపోతుంది. రెండు వేల ఇరవై ఐదు పెక్ట్రా అప్‌గ్రేడ్ నుండి ఒక ఫీచర్ వాలెట్‌ను దాడి చేసేవారి కాంట్రాక్ట్‌కు అప్పగించింది, అది మూడున్నర నిమిషాల తర్వాత ఖాళీ చేసింది. దాడి చేసేవాడు Binance చేత ఎలా సంతకం చేయించాడు?

1:37 Binance యొక్క మొదటి ప్రకటన ఒక DevOps ఇంజనీర్ ల్యాప్‌టాప్ రాజీ పడి ఉండవచ్చు అని పేర్కొంది, ఇది అనధికార ఉపసంహరణలను సమర్పించడానికి ఒక సర్వీస్ కంటైనర్‌కు ప్రాప్యతను ఇచ్చింది. తరువాత అప్‌డేట్ అదనపు ఉల్లంఘన పాయింట్లు ఉన్నాయని మరియు వాటిని పేరు పెట్టలేదని పేర్కొంది. Bybit యొక్క ప్రవేశ మార్గం కూడా ఒక డెవలపర్ యొక్క యంత్రం అని Elliptic పేర్కొంది. యూజర్ నిధులు సురక్షితంగా ఉన్నాయని, డిపాజిట్లు ప్రభావితం కాలేదని Binance చెబుతోంది, మరియు ఇది అన్ని నష్టాలను కవర్ చేస్తుంది. ఉపసంహరణలు నిలిపివేయబడ్డాయి మరియు ఒకటి లేదా రెండు రోజుల్లో తిరిగి వస్తాయని భావిస్తున్నారు.

2:02 Elliptic నలభై నాలుగు శాతం స్తంభింపజేసినట్లు లెక్కిస్తుంది. TRM ఈ దొంగతనాన్ని ఉత్తర కొరియా యొక్క ట్రేడర్‌ట్రైటర్ గ్రూప్‌కు అధిక విశ్వాసంతో ఆపాదిస్తుంది, Elliptic సంభవించే అవకాశం ఉందని చెబుతుంది, మరియు ఏ ప్రభుత్వం కూడా దీనిని ధృవీకరించలేదు. పాఠం కీలు చుట్టూ ఉన్న యంత్రాలలో ఉంది. మీ సైనింగ్ సిస్టమ్ లావాదేవీ కోసం ఏమి అడగగలదో నేను ఆడిట్ చేస్తాను. కథ రెండు. గురువారం, సుమారు పదకొండు గంటల పాటు, కర్సర్ పొడిగింపు

### కథ రెండు: ట్యాంపర్ చేయబడిన క్లాడ్ కోడ్ పొడిగింపు ఏమిటి ఇన్‌స్టాల్ చేయడానికి ప్రయత్నించింది?

2:23 మార్కెట్‌ప్లేస్ Anthropic యొక్క క్లాడ్ కోడ్ పొడిగింపు యొక్క సవరించిన బిల్డ్‌ను అందించింది, వెర్షన్ రెండు పాయింట్ ఒకటి పాయింట్ మూడు ఒకటి మూడు. Anthropic దీనిని వ్రాయలేదని, మరియు గరిష్టంగా ఐదు వేల మంది ప్రజలు దీనిని ఇన్‌స్టాల్ చేశారని కర్సర్ చెబుతోంది. ఇంజెక్ట్ చేయబడిన కోడ్ పొడిగింపు యొక్క సాధారణ కోడ్ ముందు కూర్చుంటుంది, కాబట్టి ఎడిటర్ ఫైల్‌ను లోడ్ చేసిన వెంటనే, క్లిక్ లేకుండానే అది నడుస్తుంది. హోస్ట్‌నేమ్, యూజర్‌నేమ్ మరియు ఎన్విరాన్‌మెంట్ వేరియబుల్ పేర్లను సేకరిస్తుంది, దాడి చేసేవారి SSH కీని జోడించడానికి ప్రయత్నిస్తుంది మరియు ప్రతి నిమిషం తిరిగి ప్రయత్నించే రివర్స్ టన్నెల్‌ను తెరవడానికి ప్రయత్నిస్తుంది అని కర్సర్ చెబుతోంది.

2:53 విచిత్రమైన వివరాలు ఒక బగ్, దీనిని భద్రతా సంస్థ ఫోరియన్ కనుగొంది. ఒక Macలో, స్క్రిప్ట్ రిమోట్ లాగిన్ ఆఫ్ అయిందో లేదో ఒక కమాండ్‌తో తనిఖీ చేస్తుంది, అడ్మిన్ హక్కులు లేకుండా, లోపాన్ని ముద్రించి ఇంకా విజయాన్ని నివేదిస్తుంది. స్క్రిప్ట్ 'ఆఫ్' అనే పదాన్ని ఎప్పుడూ చూడదు, కాబట్టి రిమోట్ లాగిన్ ఆన్‌లో ఉందని భావించి దానిని ఆన్ చేయడం దాటవేస్తుంది. చాలా మెషీన్‌లలో లాగిన్ దశ విఫలమవుతుందని కర్సర్ చెబుతోంది, కీ, పర్సిస్టెన్స్ మరియు నివేదిక ఇంకా జరుగుతాయి. మీరు గురువారం అప్‌డేట్ చేస్తే, మీ SSH అధీకృత కీలు ఫైల్‌లో వ్యాఖ్య

3:21 S V C టెలిమెట్రీ కోసం శోధించండి. పొడిగింపును అన్‌ఇన్‌స్టాల్ చేయడం సరిపోకపోవచ్చు అని కర్సర్ చెబుతోంది, ఎందుకంటే పేలోడ్ దాని స్వంత స్క్రిప్ట్‌లను వదులుతుంది, కాబట్టి దాని తొలగింపు స్క్రిప్ట్‌లను ఉపయోగించండి మరియు నమ్మకమైన యంత్రం నుండి ఆధారాలను మార్చండి. కర్సర్ తన మార్కెట్‌ప్లేస్‌ను మూసివేసి, పునరుద్ధరించింది, మరియు దాడి చేసేవారి సర్వర్ ఆఫ్‌లైన్‌లో ఉంది. సవరించబడిన బిల్డ్ ఎలా వచ్చిందో దాని నోటీసు చెప్పలేదు.

### కథ మూడు: నార్త్‌ఫ్లాంక్ సంఘటన తర్వాత మీరు ఏమి మార్చాలి?

3:39 కథ మూడు. నార్త్‌ఫ్లాంక్ డెవలపర్‌ల కోసం సేవలు, డేటాబేస్‌లు మరియు బిల్డ్‌లను నడుపుతుంది. దాని స్టేటస్ పేజీ ఒక భద్రతా సంఘటనను జాబితా చేస్తుంది, మరియు టైమ్‌లైన్ శుక్రవారం పదకొండు నలభై మూడు UTCకి ప్రారంభమవుతుంది, భద్రతా సంస్థ విజ్ నుండి హెచ్చరికతో. పంతొమ్మిది నిమిషాల తర్వాత మొదటి నెట్‌వర్క్ ప్యాచ్ వచ్చింది. ఒకటి నలభై నాటికి కస్టమర్‌లకు ఎన్విరాన్‌మెంట్ వేరియబుల్స్‌ను వెంటనే మార్చమని చెప్పారు. పద్దెనిమిది నిమిషాల తర్వాత సందేశం మారి, ప్రతి ఎన్విరాన్‌మెంట్ వేరియబుల్ డీక్రిప్ట్ చేయబడిందని భావించి, అన్ని కీలను నిలిపివేయడానికి లేదా మార్చడానికి చెప్పింది. అప్పుడు మీ బిల్లును తాకే లైన్.

4:10 పేజీలో పలువురు వినియోగదారులు ధృవీకరిస్తున్నారని ఉంది తమ AI కీలు ఉపయోగించబడ్డాయని. మూడు పన్నెండు నాటికి, నార్త్‌ఫ్లాంక్ Postgres మరియు MongoDB యాడ్-ఆన్‌ల కోసం సీక్రెట్ రొటేషన్‌ను అన్ని వినియోగదారులకు ఆన్ చేసింది, మరియు మీరు దానిని ఎనేబుల్ చేస్తే ఆ యాడ్-ఆన్‌లలో పబ్లిక్ ఎక్స్‌పోజర్‌ను ఆఫ్ చేయమని సిఫార్సు చేస్తుంది. నెట్‌వర్కింగ్, బిల్డ్‌లు మరియు యాడ్-ఆన్‌లు ప్రధాన అంతరాయంలో ఉన్నట్లు జాబితా చేయబడ్డాయి, మరియు ఇంకా పోస్ట్-మార్టమ్ లేదు, కాబట్టి దాడి చేసేవాడు ఎలా ప్రవేశించాడో బహిరంగంగా లేదు. వర్క్‌లోడ్‌లు, సీక్రెట్ గ్రూపులు మరియు గ్లోబల్ సీక్రెట్‌లలోని ప్రతి రహస్యాన్ని మార్చండి,

4:37 AI ప్రొవైడర్ కీలు వంటి ప్రతి వినియోగానికి బిల్లు చేసే కీలతో ప్రారంభించండి. అప్పుడు మీరు చేయని కాల్‌ల కోసం ప్రతి ప్రొవైడర్ యొక్క వినియోగ పేజీని తనిఖీ చేయండి.

### కథ నాలుగు: Mistral Large 4 వెయిట్స్‌తో మీరు ఏమి చేయగలరు?

4:45 కథ నాలుగు. అక్టోబర్ ఆరో తేదీన Mistral Large 4 ప్రివ్యూలో ఉందని మరియు అక్టోబర్ చివరికి వెయిట్స్ వాగ్దానం చేయబడ్డాయని నేను మీకు చెప్పాను. గురువారం వెయిట్స్ వచ్చాయి, రెండు రోజులు మిగిలి ఉండగా. మిస్ట్రల్ దీనికి Le Chonk అని ముద్దుపేరు పెట్టింది, ఇది ట్రిలియన్ పారామితులు ఉన్న మోడల్‌కు సరిపోతుంది. హ్యాకర్ న్యూస్ ఈ ప్రకటనకు పదిహేడు వందలకు పైగా పాయింట్లు ఇచ్చింది. ఇది నిపుణుల సమ్మేళనం. దాని ఒక ట్రిలియన్ పారామితులలో, సుమారు యాభై బిలియన్లు ప్రతి టోకెన్‌కు క్రియాశీలంగా ఉంటాయి, నూట ఇరవై ఎనిమిది మంది నిపుణులలో నలుగురిని ఉపయోగించి.

5:11 తాము ఈ మోడల్‌ను శిక్షణ ఇచ్చామని Mistral చెబుతోంది దాని స్వంత యూరోపియన్ డేటా సెంటర్లలో ముప్పై ఎనిమిది వందల Nvidia బ్లాక్‌వెల్ చిప్‌లపై. బెంచ్‌మార్క్ చార్ట్ Mistralది. ఇది లార్జ్ 4 కాగ్నిషన్ యొక్క ప్రైవేట్ ఫ్రాంటియర్‌కోడ్ టెస్ట్‌లో పంతొమ్మిది పాయింట్ ఏడు శాతంతో ముందుంది, మరియు టెర్మినల్ బెంచ్ నాలుగులో నలభై ఒక్క శాతం స్కోర్ చేస్తుంది అని చెబుతోంది. ఆర్టిఫిషియల్ అనాలిసిస్ కోడింగ్ ఇండెక్స్‌లో ఇది ఉత్తమ ఓపెన్ మోడల్‌కు సమానం, అయితే నలభై ఏడు శాతం తక్కువ టోకెన్‌లను ఉపయోగిస్తుంది.

5:33 క్లాడ్ ఓపస్ 5.5 మాత్రమే బ్లైండ్ హ్యూమన్ ప్రాధాన్యత పరీక్షలో దీనిని ఓడించిందని, Mistral చెబుతోంది. ఇప్పుడు నేను దాచుకున్న నిబంధన. లైసెన్స్ సవరించిన MIT, వాణిజ్య మరియు వాణిజ్యేతర వినియోగానికి ఉచితం. కానీ API లేదా హోస్ట్ చేయబడిన ఎండ్‌పాయింట్‌ల ద్వారా మోడల్‌కు లేదా ఉత్పన్నాలకు మూడవ పక్షాలకు ప్రాప్యతను అందించే వ్యాపారానికి Mistral నుండి ప్రత్యేక వాణిజ్య లైసెన్స్ అవసరం. అవసరం. మీ స్వంత కంపెనీలో దీనిని ఉపయోగించడం మినహాయించబడింది. మీరు దీన్ని నేను చెప్పడం వినడం కంటే చదవాలనుకుంటే, డిఫ్ ప్రతి ఉదయం మీ ఇన్‌బాక్స్‌లో చేరుతుంది,

6:02 dailydiff.dev వద్ద ఉచితం, లింక్ క్రింద ఉంది. కాబట్టి ఈ రోజు తీర్పు NEEDS REVIEW.

### తీర్పు: NEEDS REVIEW

6:08 నేను దానిని సమీక్షిస్తాను ఎందుకంటే Binance తన ఉల్లంఘన పాయింట్‌లను పేరు పెట్టలేదు, బిల్డ్ ఎలా వచ్చిందో కర్సర్ చెప్పలేదు, నార్త్‌ఫ్లాంక్‌కు ఇంకా పోస్ట్-మార్టమ్ లేదు, మరియు Mistral చార్ట్ Mistral యొక్క స్వంతం. మీరు దానికి వేరే ముద్ర వేసి ఉంటే వ్యాఖ్యలలో నాకు చెప్పండి. మరియు ఈ రోజుకు ఇదే డిఫ్. నేను ఆక్సిరిసి నుండి నికో. బాధ్యతాయుతంగా విలీనం చేయండి.

## మూలాలు

- [North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history) — TRM Labs
- [The largest theft in history: North Korea likely behind the $6.4 billion Binance hack](https://www.elliptic.co/insights/binance-largest-hack-in-history/) — Elliptic
- [The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes](https://www.wired.com/story/the-dollar63-billion-binance-hack-was-pulled-off-in-just-20-minutes/) — WIRED
- [Blockchain intelligence firms link North Korea to $6.3B hack on Binance](https://www.npr.org/2026/10/30/g-s1-150902/blockchain-intelligence-firms-link-north-korea-to-6-3b-hack-on-binance) — AP via NPR
- [Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension Marketplace](https://cursor.com/blog/claude-code-extension-security-notice) — Cursor
- [Official Claude Code Extension Compromise: Security Advisory](https://phorion.io/blog/offical-claude-code-vsx-compromise/) — Phorion
- [Northflank security incident](https://status.northflank.com/cmvv0rn5a092f14rutwccodpp) — Northflank status page
- [We're releasing the weights of Mistral Large 4](https://mistral.ai/news/mistral-large-4-oss/) — Mistral AI
- [Mistral-Large-4-1T-A52B model card and license](https://huggingface.co/mistralai/Mistral-Large-4-1T-A52B) — Hugging Face (Mistral AI)