Binance ถูกแฮก, ส่วนขยาย Claude Code ที่ถูกดัดแปลงในตลาดของ Cursor, เหตุการณ์ Northflank และ Mistral Large 4: สี่เรื่องราวสำหรับนักพัฒนาใน The Daily Diff ฉบับเดียว

วิดีโอนี้ครอบคลุมอะไรบ้าง

• กระเป๋าเงิน Binance บนสิบเครือข่ายบล็อกเชนได้ส่งเงินไปยังที่อยู่ที่มีผู้โจมตีควบคุมเมื่อวันที่ 29 ตุลาคม 2026 โดยส่วนใหญ่เกิดขึ้นภายในประมาณ 20 นาที เริ่มต้นประมาณ 20:05 UTC ตามข้อมูลจาก TRM Labs TRM นับได้ประมาณ 6.36 พันล้านดอลลาร์สหรัฐ Elliptic 6.43 พันล้านดอลลาร์สหรัฐ (มูลค่า ณ เวลาที่ขโมย) และ Binance ประมาณการไว้ประมาณ 6.3 พันล้านดอลลาร์สหรัฐ; TRM และ Elliptic ต่างกล่าวว่าเป็นการโจรกรรมคริปโตครั้งใหญ่ที่สุดเท่าที่เคยมีมา ประมาณสี่เท่าของการโจรกรรม Bybit ประมาณ 1.5 พันล้านดอลลาร์สหรัฐเมื่อเดือนกุมภาพันธ์ 2025
• Elliptic อธิบายกลไกของ Ethereum: ธุรกรรมหนึ่งรายการมีการอนุญาต 50 รายการที่ลงนามด้วยคีย์ของ hot wallet ของ Binance โดยแต่ละรายการมี nonce ที่แตกต่างกันเพื่อให้มีรายการหนึ่งตรงกัน โดยใช้ EIP-7702 จากการอัปเกรด Pectra ปี 2025 เพื่อมอบสิทธิ์ hot wallet ให้กับสัญญาของผู้โจมตี ซึ่งทำการล้างกระเป๋าเงินภายในไม่กี่นาทีต่อมา บนเครือข่ายอื่น ๆ เงินถูกโอนด้วยการโอนที่ลงนามตามปกติ ซึ่ง TRM อ่านว่าเป็นการถูกบุกรุกโครงสร้างพื้นฐานการลงนามของ Binance คำแถลงแรกของ Binance กล่าวถึงแล็ปท็อปของวิศวกร DevOps ที่ถูกบุกรุกและคอนเทนเนอร์บริการ; การอัปเดตในภายหลังกล่าวว่ามีจุดที่ถูกบุกรุกเพิ่มเติมและไม่ได้ระบุชื่อ
• Binance กล่าวว่าเงินทุนของผู้ใช้ปลอดภัย การฝากเงินไม่ได้รับผลกระทบ บริษัทจะครอบคลุมความเสียหายทั้งหมด และการถอนเงินควรกลับมาดำเนินการได้ภายในหนึ่งหรือสองวัน Elliptic นับได้ 2.84 พันล้านดอลลาร์สหรัฐ (44 เปอร์เซ็นต์) ถูกแช่แข็ง และ TRM ประมาณ 2.7 พันล้านดอลลาร์สหรัฐ TRM ระบุว่าการโจรกรรมนี้เป็นฝีมือของกลุ่ม TraderTraitor ของเกาหลีเหนือด้วยความมั่นใจสูง Elliptic กล่าวว่ามีแนวโน้ม และไม่มีรัฐบาลใดยืนยันการระบุตัวผู้กระทำความผิด
• ประกาศด้านความปลอดภัยของ Cursor ระบุว่าส่วนขยาย Anthropic.claude-code เวอร์ชัน 2.1.313 ในตลาด Cursor ได้รับการดัดแปลงโดยมุ่งร้าย ไม่ได้เขียนโดย Anthropic และเผยแพร่ตั้งแต่วันที่ 29 ตุลาคม 2026 เวลาประมาณ 02:27 น. ถึง 13:35 น. PT โดยมีผู้ใช้ได้รับผลกระทบสูงสุด 5,000 ราย โค้ดที่ถูกฉีดจะทำงานเมื่อไฟล์ส่วนขยายโหลดขึ้น รวบรวมรายละเอียดโฮสต์ พยายามเพิ่มคีย์ SSH เปิดอุโมงค์ย้อนกลับและคงอยู่; Cursor กล่าวว่าขั้นตอน SSH ล้มเหลวในเครื่องส่วนใหญ่ แต่คีย์ การคงอยู่ และรายงานโฮสต์ยังคงเกิดขึ้น และเซิร์ฟเวอร์ของผู้โจมตีออฟไลน์ ตรวจสอบ authorized_keys สำหรับความคิดเห็น svc-telemetry ประกาศไม่ได้ระบุว่าการสร้างที่ถูกดัดแปลงเข้ามาได้อย่างไร
• การวิเคราะห์ของ Phorion พบข้อผิดพลาดในมัลแวร์: บน macOS จะตรวจสอบว่าการเข้าสู่ระบบระยะไกลถูกปิดอยู่หรือไม่ด้วยคำสั่งที่ หากไม่มีสิทธิ์ผู้ดูแลระบบ จะพิมพ์ข้อผิดพลาดและออกอย่างสำเร็จ ดังนั้นสคริปต์จึงข้ามการเปิดใช้งาน SSH Cursor ได้ลบเวอร์ชันดังกล่าว ปิดและสร้างตลาดใหม่ หมุนเวียนคีย์ และไม่พบส่วนขยายอื่นที่ถูกดัดแปลง
• หน้าสถานะของ Northflank สำหรับเหตุการณ์ด้านความปลอดภัยระบุการแจ้งเตือนภัยคุกคามจาก Wiz เวลา 11:43 UTC ในวันที่ 30 ตุลาคม 2026, การแพตช์เครือข่ายครั้งแรกเวลา 12:02, คำขอให้หมุนเวียนตัวแปรสภาพแวดล้อมเวลา 13:40 และที่ 13:58 คำสั่งให้สันนิษฐานว่าตัวแปรสภาพแวดล้อมทั้งหมดถูกถอดรหัสแล้วและให้ปิดใช้งานหรือหมุนเวียนคีย์ทั้งหมด บริษัทกล่าวว่าผู้ใช้หลายคนยืนยันว่าคีย์ AI ของพวกเขาถูกใช้งาน และการหมุนเวียนความลับสำหรับ Postgres และ MongoDB ถูกเปิดใช้งานสำหรับผู้ใช้ทั้งหมดเวลา 15:12 ไม่มีการเผยแพร่รายงานหลังเกิดเหตุเมื่อมีการจัดเตรียมหน้านี้
• Mistral ได้เปิดตัวน้ำหนักของ Mistral Large 4 เมื่อวันที่ 29 ตุลาคม 2026: พารามิเตอร์ประมาณ 1 ล้านล้านตัวในโครงสร้างแบบผสมผสานของผู้เชี่ยวชาญ โดยมีประมาณ 50 พันล้านตัวที่ทำงานอยู่ ได้รับการฝึกฝน Mistral กล่าวว่าบนชิป Nvidia Blackwell จำนวน 3,800 ชิป ใบอนุญาต Mistral Ecosystem Open-Weight License เป็นใบอนุญาต MIT ที่ได้รับการแก้ไข; ธุรกิจที่นำเสนอโมเดลให้กับบุคคลที่สามในฐานะบริการผ่าน API หรือปลายทางที่โฮสต์ต้องการใบอนุญาตเชิงพาณิชย์แยกต่างหาก และการใช้งานภายในองค์กรได้รับการยกเว้น ผลการทดสอบเกณฑ์มาตรฐาน เช่น 19.7 เปอร์เซ็นต์บน FrontierCode 2.0 และ 41 เปอร์เซ็นต์บน Terminal-Bench 4.0 เป็นการอ้างสิทธิ์ของ Mistral เอง

บทถอดเสียงที่แปลแล้ว

แปลจากการบรรยายภาษาอังกฤษต้นฉบับ เสียงและคำบรรยายที่มีให้จะควบคุมโดย YouTube

เปิดเรื่อง: ลายเซ็นใดที่ย้ายเงินของ Binance?

0:00 ความปลอดภัยของคริปโตหมายถึงการปกป้องกุญแจส่วนตัว ในกรณีของ Binance Elliptic กล่าวว่าผู้โจมตีทำให้ระบบของ Binance ลงนาม การถอนเงินหลายพันล้านดอลลาร์ ในวิดีโอนี้ มีสี่เรื่องราว ผู้โจมตีทำให้ Binance ลงนามการถอนเงินได้อย่างไร? ส่วนขยาย Claude Code ที่ถูกดัดแปลงพยายามติดตั้งอะไร? คุณควรหมุนเวียนอะไรหลังจาก Northflank? และใบอนุญาตของ Mistral ให้คุณทำอะไรได้บ้างกับพารามิเตอร์นับล้านล้านตัว?

0:24 นอกจากนี้ยังมีข้อกำหนดหนึ่งในเรื่องราวเหล่านี้ที่ตัดสินว่าใครสามารถโฮสต์ โมเดลพารามิเตอร์นับล้านล้านตัวได้ ฉันจะเก็บไว้ตอนท้าย วันนี้วันศุกร์ที่ 30 ตุลาคม และนี่คือ The Daily Diff Hot wallet คือกระเป๋าเงินคริปโต ที่ตลาดแลกเปลี่ยนเก็บออนไลน์เพื่อให้การถอนเงินออกไปได้ ทันที ลองนึกถึงลิ้นชักเก็บเงินสดที่ธนาคาร แต่ลิ้นชักนั้นเชื่อมต่อกับ อินเทอร์เน็ต เรื่องที่หนึ่ง

เรื่องที่หนึ่ง: ผู้โจมตีทำให้ Binance เซ็นอนุมัติการถอนเงินได้อย่างไร?

0:43 ในเย็นวันพฤหัสบดี กระเป๋าเงิน Binance บนสิบเครือข่ายบล็อกเชนเริ่มส่ง ยอดเงินคงเหลือไปยังที่อยู่ที่ผู้โจมตีควบคุม TRM Labs กล่าวว่าส่วนใหญ่ถูกโอนออกไปในเวลาประมาณยี่สิบนาที เริ่มต้นเวลาห้าโมงเย็นห้านาที UTC ยอดรวมขึ้นอยู่กับว่าใครเป็นผู้คำนวณ Binance ประมาณการไว้ประมาณ 6.3 พันล้านดอลลาร์ TRM นับได้ 6.36 พันล้าน และ Elliptic นับได้ 6.43 พันล้าน ไม่ว่าอย่างไรก็ตาม นี่เป็นการโจรกรรมคริปโตครั้งใหญ่ที่สุดเป็นประวัติการณ์

1:09 ประมาณสี่เท่าของการโจรกรรม Bybit ในปี 2025 Elliptic อธิบายกลไก บน Ethereum ธุรกรรมหนึ่งรายการมีสิทธิ์การอนุญาตห้าสิบรายการ แต่ละรายการลงนามด้วยคีย์ของ Hot Wallet นั้นและแต่ละรายการมีตัวนับธุรกรรม ที่แตกต่างกัน เพื่อให้แน่ใจว่าจะมีรายการหนึ่งตรงกัน คุณสมบัติจากการอัปเกรด Pectra ปี 2025 ได้มอบกระเป๋าเงินให้กับ สัญญาของผู้โจมตี ซึ่งทำให้กระเป๋าเงินว่างเปล่าสามนาทีครึ่งต่อมา ผู้โจมตีทำให้ Binance ลงนามได้อย่างไร?

1:37 คำแถลงแรกของ Binance กล่าวว่าแล็ปท็อปของวิศวกร DevOps อาจถูก บุกรุก ทำให้เข้าถึงคอนเทนเนอร์บริการที่สามารถส่งคำขอถอนเงินที่ไม่ได้รับอนุญาต การอัปเดตในภายหลังกล่าวว่ามีจุดที่ถูกบุกรุกเพิ่มเติมและไม่ได้ ระบุชื่อ ช่องทางเข้าของ Bybit ก็คือเครื่องของนักพัฒนาเช่นกัน Elliptic กล่าว Binance กล่าวว่าเงินทุนของผู้ใช้ปลอดภัย การฝากเงินไม่ได้รับผลกระทบ และบริษัทจะรับผิดชอบความเสียหายทั้งหมด การถอนเงินถูกระงับและคาดว่าจะกลับมาใช้งานได้ภายในหนึ่งหรือสองวัน

2:02 Elliptic นับได้ 44 เปอร์เซ็นต์ที่ถูกแช่แข็ง TRM ระบุว่าการโจรกรรมนี้เป็นฝีมือของกลุ่ม TraderTraitor ของเกาหลีเหนือด้วยความ มั่นใจสูง Elliptic กล่าวว่ามีแนวโน้ม และไม่มีรัฐบาลใดยืนยัน บทเรียนอยู่ที่เครื่องจักรที่อยู่รอบกุญแจ ฉันจะตรวจสอบว่าอะไรสามารถขอให้ระบบลงนามของคุณทำธุรกรรมได้ เรื่องที่สอง เมื่อวันพฤหัสบดี เป็นเวลาประมาณสิบเอ็ดชั่วโมง ตลาดส่วนขยาย Cursor

เรื่องที่สอง: ส่วนขยาย Claude Code ที่ถูกดัดแปลงพยายามติดตั้งอะไร?

2:23 ได้ให้บริการส่วนขยาย Claude Code ของ Anthropic ที่ถูกดัดแปลง เวอร์ชัน 2.1.313 Cursor กล่าวว่า Anthropic ไม่ได้เขียน และมีผู้ติดตั้งสูงสุดห้าพันคน โค้ดที่ถูกฉีดจะอยู่หน้าโค้ดปกติของส่วนขยาย ดังนั้นมันจะทำงานทันทีที่โปรแกรมแก้ไขโหลดไฟล์ โดยไม่ต้องคลิก Cursor กล่าวว่ามันรวบรวมชื่อโฮสต์ ชื่อผู้ใช้ และชื่อตัวแปรสภาพแวดล้อม พยายามเพิ่มคีย์ SSH ของผู้โจมตี และพยายามเปิดอุโมงค์ย้อนกลับที่ จะลองใหม่ทุกนาที

2:53 รายละเอียดที่แปลกคือข้อผิดพลาด ที่พบโดยบริษัทรักษาความปลอดภัย Phorion บน Mac สคริปต์จะตรวจสอบว่าการเข้าสู่ระบบระยะไกลปิดอยู่หรือไม่ด้วยคำสั่งที่ หากไม่มีสิทธิ์ผู้ดูแลระบบ จะพิมพ์ข้อผิดพลาดและยังคงรายงานความสำเร็จ สคริปต์ไม่เห็นคำว่าปิด ดังนั้นจึงสันนิษฐานว่าการเข้าสู่ระบบระยะไกลเปิดอยู่และข้าม การเปิดใช้งาน Cursor กล่าวว่าขั้นตอนการเข้าสู่ระบบล้มเหลวในเครื่องส่วนใหญ่ แม้ว่าคีย์ การคงอยู่ และรายงานยังคงเกิดขึ้น หากคุณอัปเดตเมื่อวันพฤหัสบดี ให้ค้นหาไฟล์ SSH authorized_keys ของคุณสำหรับความคิดเห็น

3:21 S V C telemetry Cursor กล่าวว่าการถอนการติดตั้งส่วนขยายอาจไม่เพียงพอ เนื่องจากเพย์โหลดจะปล่อยสคริปต์ของตัวเอง ดังนั้นให้ใช้สคริปต์การลบและหมุนเวียน ข้อมูลรับรองจากเครื่องที่เชื่อถือได้ Cursor ได้ปิดและสร้างตลาดใหม่ และเซิร์ฟเวอร์ของผู้โจมตีก็ ออฟไลน์ ประกาศไม่ได้ระบุว่าการสร้างที่ถูกดัดแปลงเข้ามาได้อย่างไร

เรื่องที่สาม: คุณควรหมุนเวียนอะไรหลังจากเหตุการณ์ Northflank?

3:39 เรื่องที่สาม Northflank ให้บริการ ฐานข้อมูล และการสร้างสำหรับนักพัฒนา หน้าสถานะของบริษัทระบุเหตุการณ์ด้านความปลอดภัย และไทม์ไลน์เริ่มต้นเวลาสิบเอ็ด นาฬิกาสี่สิบสามนาที UTC ในวันศุกร์ ด้วยการแจ้งเตือนจากบริษัทรักษาความปลอดภัย Wiz สิบเก้านาทีต่อมามีการแพตช์เครือข่ายครั้งแรก ภายในเวลาหนึ่งนาฬิกาสี่สิบนาที ลูกค้าได้รับแจ้งให้หมุนเวียนตัวแปรสภาพแวดล้อมทันที สิบแปดนาทีหลังจากนั้น ข้อความเปลี่ยนเป็นการสันนิษฐานว่าตัวแปรสภาพแวดล้อม ทั้งหมดถูกถอดรหัสแล้ว และให้ปิดใช้งานหรือหมุนเวียนคีย์ทั้งหมด จากนั้นเป็นบรรทัดที่เกี่ยวข้องกับบิลของคุณ

4:10 หน้าระบุว่าผู้ใช้หลายคนกำลังยืนยัน ว่าคีย์ AI ของพวกเขาถูกใช้งานแล้ว ภายในเวลาสามนาฬิกาสิบสองนาที Northflank ได้เปิดใช้งานการหมุนเวียนความลับสำหรับ Postgres และ ส่วนเสริม MongoDB สำหรับผู้ใช้ทุกคน และแนะนำให้ปิดการเปิดเผยสาธารณะบน ส่วนเสริมเหล่านั้นหากคุณเปิดใช้งาน เครือข่าย การสร้าง และส่วนเสริมถูกระบุว่าอยู่ในสถานะขัดข้องครั้งใหญ่ และยังไม่มีรายงานหลังเกิดเหตุ ดังนั้นวิธีการที่ผู้โจมตีเข้ามาจึงยังไม่เป็นสาธารณะ หมุนเวียนความลับทั้งหมดในปริมาณงาน กลุ่มความลับ และความลับทั่วโลก

4:37 เริ่มต้นด้วยคีย์ที่คิดค่าบริการตามการใช้งาน เช่น คีย์ผู้ให้บริการ AI จากนั้นตรวจสอบหน้าการใช้งานของผู้ให้บริการแต่ละรายสำหรับการโทรที่คุณไม่ได้ทำ

เรื่องที่สี่: คุณสามารถทำอะไรได้บ้างกับน้ำหนักของ Mistral Large 4?

4:45 เรื่องที่สี่ เมื่อวันที่ 6 ตุลาคม ฉันบอกคุณว่า Mistral Large 4 อยู่ในช่วงพรีวิว และ สัญญาว่าจะเผยแพร่น้ำหนักภายในสิ้นเดือนตุลาคม เมื่อวันพฤหัสบดี น้ำหนักได้ถูกปล่อยออกมา โดยเหลือเวลาอีกสองวัน Mistral ตั้งชื่อเล่นว่า Le Chonk ซึ่งเหมาะกับโมเดลที่มีพารามิเตอร์นับล้านล้านตัว Hacker News ให้คะแนนประกาศนี้มากกว่าหนึ่งพันหกร้อยแต้ม เป็นส่วนผสมของผู้เชี่ยวชาญ จากพารามิเตอร์หนึ่งล้านล้านตัว ประมาณห้าหมื่นล้านตัวทำงานสำหรับแต่ละโทเค็น โดยใช้ผู้เชี่ยวชาญสี่คนจากหนึ่งร้อยยี่สิบแปดคน

5:11 Mistral กล่าวว่าได้ฝึกอบรมโมเดลนี้ บนชิป Nvidia Blackwell จำนวนสามพันแปดร้อยชิป ในศูนย์ข้อมูลยุโรปของตนเอง แผนภูมิเกณฑ์มาตรฐานเป็นของ Mistral ระบุว่า Large 4 นำการทดสอบ FrontierCode ส่วนตัวของ Cognition ที่สิบเก้าจุด เจ็ดเปอร์เซ็นต์ และได้คะแนนสี่สิบเอ็ดเปอร์เซ็นต์บน Terminal Bench สี่ ในดัชนีการเขียนโค้ดของ Artificial Analysis มันเท่ากับโมเดลโอเพนซอร์สที่ดีที่สุดในขณะที่ใช้ โทเค็นน้อยกว่าสี่สิบเจ็ดเปอร์เซ็นต์

5:33 มีเพียง Claude Opus 5.5 เท่านั้นที่เอาชนะได้ในการทดสอบความชอบของมนุษย์แบบตาบอด Mistral กล่าว ตอนนี้เป็นข้อกำหนดที่ฉันเก็บไว้ ใบอนุญาตเป็น MIT ที่แก้ไขแล้ว ใช้งานได้ฟรีทั้งเชิงพาณิชย์และไม่ใช่เชิงพาณิชย์ แต่ธุรกิจที่ให้บุคคลที่สามเข้าถึงโมเดลผ่าน API หรือ ปลายทางที่โฮสต์ต้องการใบอนุญาตเชิงพาณิชย์แยกต่างหากจาก Mistral การใช้งานภายในบริษัทของคุณเองได้รับการยกเว้น หากคุณอยากอ่านเรื่องนี้มากกว่าฟังฉันพูด The Daily Diff จะส่งถึงกล่องจดหมายของคุณ

6:02 ทุกเช้า ฟรีที่ thedailydiff.dev ลิงก์ด้านล่าง ดังนั้นคำตัดสินของวันนี้คือ NEEDS REVIEW

คำตัดสิน: NEEDS REVIEW

6:08 ฉันจะตรวจสอบเรื่องนี้เพราะ Binance ยังไม่ได้ระบุจุดที่ถูกบุกรุก Cursor ยังไม่ได้บอกว่าบิลด์เข้ามาได้อย่างไร Northflank ยังไม่มีรายงานหลังเกิดเหตุ และแผนภูมิ Mistral เป็นของ Mistral เอง บอกฉันในความคิดเห็นหากคุณจะประทับตราต่างออกไป และนั่นคือความแตกต่างสำหรับวันนี้ ฉันชื่อ Niko จาก Axrisi รวมอย่างมีความรับผิดชอบ

แหล่งที่มา

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)