Binance hack, Cursor pazar yerinde değiştirilmiş bir Claude Code uzantısı, Northflank olayı ve Mistral Large 4: tek bir Daily Diff'te dört geliştirici hikayesi

Bu video neleri kapsar

• TRM Labs'a göre, 29 Ekim 2026'da Binance cüzdanları on blockchain'de fonları bir saldırgan tarafından kontrol edilen adreslere gönderdi, çoğu yaklaşık 20 dakika içinde 20:05 UTC civarında başladı. TRM yaklaşık 6.36 milyar ABD doları, Elliptic 6.43 milyar ABD doları (çalınma anındaki değerler) sayıyor ve Binance yaklaşık 6.3 milyar ABD doları tahmin etti; TRM ve Elliptic, her ikisi de bunu kaydedilen en büyük kripto para hırsızlığı olarak adlandırıyor, Şubat 2025'teki yaklaşık 1.5 milyar ABD dolarlık Bybit hack'inin yaklaşık dört katı.
• Elliptic, Ethereum mekanizmasını şu şekilde açıklıyor: tek bir işlem, bir Binance sıcak cüzdanının anahtarı ile imzalanmış 50 yetkilendirme taşıdı, her biri farklı bir nonce için, böylece biri eşleşecekti, 2025 Pectra yükseltmesinden EIP-7702'yi kullanarak cüzdanı saldırganın sözleşmesine devretti ve bu sözleşme dakikalar sonra cüzdanı boşalttı. Diğer zincirlerde fonlar sıradan imzalı transferlerle hareket etti, bu da TRM tarafından Binance'in imzalama altyapısının tehlikeye atılması olarak yorumlanıyor. Binance'in ilk açıklaması, tehlikeye atılmış bir DevOps mühendisinin dizüstü bilgisayarından ve bir hizmet konteynerinden bahsetti; daha sonraki bir güncelleme, ek ihlal noktaları olduğunu ve bunları adlandırmadığını söyledi.
• Binance, kullanıcı fonlarının güvende olduğunu, para yatırma işlemlerinin etkilenmediğini, tüm kayıpları karşılayacağını ve para çekme işlemlerinin bir veya iki gün içinde devam etmesi gerektiğini söylüyor. Elliptic 2.84 milyar ABD doları (yüzde 44) dondurulmuş sayıyor ve TRM yaklaşık 2.7 milyar ABD doları. TRM, hırsızlığı Kuzey Kore'nin TraderTraitor grubuna yüksek güvenle atfediyor, Elliptic muhtemel olduğunu söylüyor ve hiçbir hükümet atfı doğrulamadı.
• Cursor'ın güvenlik bildirimi, Cursor pazar yerindeki Anthropic.claude-code sürüm 2.1.313'ün kötü niyetli bir şekilde değiştirildiğini, Anthropic tarafından yazılmadığını ve 29 Ekim 2026'da yaklaşık 02:27 PT'den 13:35 PT'ye kadar mevcut olduğunu, en fazla 5.000 kullanıcının etkilendiğini söylüyor. Enjekte edilen kod, uzantı dosyası yüklendiğinde çalışır, ana bilgisayar ayrıntılarını toplar, bir SSH anahtarı eklemeye çalışır, ters bir tünel açmaya ve kalıcı olmaya çalışır; Cursor, SSH adımının çoğu makinede başarısız olduğunu ancak anahtarın, kalıcılığın ve ana bilgisayar raporunun hala gerçekleştiğini ve saldırganın sunucusunun çevrimdışı olduğunu söylüyor. svc-telemetry yorumu için authorized_keys dosyasını kontrol edin. Bildirim, değiştirilmiş yapının nasıl girdiğini söylemiyor.
• Phorion'un analizi, kötü amaçlı yazılımda bir hata buluyor: macOS'ta uzaktan oturum açmanın kapalı olup olmadığını, yönetici hakları olmadan bir hata yazdırıp başarıyla çıkan bir komutla kontrol ediyor, böylece komut SSH'yi etkinleştirmeyi atlıyor. Cursor sürümü kaldırdı, pazar yerini kapattı ve yeniden oluşturdu, anahtarları değiştirdi ve başka değiştirilmiş uzantı bulamadı.
• Northflank'ın güvenlik olayı için durum sayfası, 30 Ekim 2026'da 11:43 UTC'de bir Wiz tehdit uyarısı, 12:02'de ilk ağ yaması, 13:40'ta ortam değişkenlerini döndürme talebi ve 13:58'de tüm ortam değişkenlerinin şifresinin çözüldüğünü varsayma ve tüm anahtarları devre dışı bırakma veya döndürme talimatı listeler. Birden fazla kullanıcının AI anahtarlarının kullanıldığını doğruladığını ve Postgres ve MongoDB için gizli anahtar rotasyonunun tüm kullanıcılar için 15:12'de etkinleştirildiğini söylüyor. Bu sayfa hazırlanırken herhangi bir otopsi yayınlanmadı.
• Mistral, 29 Ekim 2026'da Mistral Large 4'ün ağırlıklarını yayınladı: yaklaşık 1 trilyon parametre, yaklaşık 50 milyar aktif olan, uzman karışımı bir tasarımda, Mistral'ın belirttiğine göre 3.800 Nvidia Blackwell çip üzerinde eğitildi. Mistral Ekosistem Açık Ağırlık Lisansı, değiştirilmiş bir MIT lisansıdır; modeli üçüncü taraflara bir API veya barındırılan uç noktalar aracılığıyla hizmet olarak sunan bir işletmenin ayrı bir ticari lisansa ihtiyacı vardır ve dahili kullanım muaf tutulmuştur. FrontierCode 2.0'da yüzde 19.7 ve Terminal-Bench 4.0'da yüzde 41 gibi karşılaştırma sonuçları Mistral'ın kendi iddialarıdır.

Çevrilmiş deşifre

Orijinal İngilizce anlatımdan çevrilmiştir. Mevcut ses ve altyazılar YouTube tarafından kontrol edilir.

Giriş: Binance'in parasını kimin imzası taşıdı?

0:00 Kripto güvenliği, özel anahtarları korumak anlamına gelir. Binance'in durumunda, Elliptic saldırganın Binance'in kendi sistemlerini milyarlarca dolarlık çekme işlemlerini imzalamasını sağladığını söylüyor. Bu videoda dört hikaye var. Saldırganlar Binance'e kendi çekme işlemlerini nasıl imzalattı? Değiştirilmiş bir Claude Code uzantısı ne kurmaya çalıştı? Northflank'tan sonra neleri döndürmelisiniz? Ve Mistral'ın lisansı, bir trilyon parametreyle ne yapmanıza izin veriyor?

0:24 Bu hikayelerden birinde, bir trilyon parametrelik bir modeli kimin barındırabileceğine karar veren bir madde de var. Bunu sonraya saklayacağım. Bugün 30 Ekim Cuma ve bu The Daily Diff. Sıcak cüzdan, bir borsanın çevrimiçi tuttuğu kripto cüzdanıdır, böylece çekme işlemleri anında gerçekleşir. Bir bankadaki nakit çekmecesini düşünün, ancak çekmece internete bağlı. Birinci hikaye.

Birinci Hikaye: Saldırganlar Binance'e çekme işlemlerini nasıl imzalattı?

0:43 Perşembe akşamı, on blockchain üzerindeki Binance cüzdanları bakiyelerini bir saldırgan tarafından kontrol edilen adreslere göndermeye başladı. TRM Labs, çoğunun yaklaşık yirmi dakikada çıktığını söylüyor, UTC ile saat sekizi beş geçe başlayarak. Toplam kimin saydığına bağlıdır. Binance yaklaşık altı nokta üç milyar dolar tahmin ediyor. TRM altı nokta otuz altı, Elliptic ise altı nokta kırk üç sayıyor. Her iki durumda da kaydedilen en büyük kripto para hırsızlığıdır,

1:09 yirmi yirmi beş'teki Bybit hack'inin yaklaşık dört katı. Elliptic mekanizmayı açıklıyor. Ethereum'da, bir işlem elli yetkilendirme taşıdı, her biri o sıcak cüzdanın anahtarı ile imzalanmış ve her biri farklı bir işlem sayacı ile, böylece biri kesinlikle eşleşecekti. Yirmi yirmi beş Pectra yükseltmesinden bir özellik daha sonra cüzdanı saldırganın sözleşmesine devretti ve bu sözleşme üç buçuk dakika sonra cüzdanı boşalttı. Saldırgan Binance'e imzayı nasıl attırdı?

1:37 Binance'in ilk açıklaması, bir DevOps mühendisinin dizüstü bilgisayarının tehlikeye atılmış olabileceğini, yetkisiz çekme işlemleri gönderebilecek bir hizmet konteynerine erişim sağladığını söyledi. Daha sonraki bir güncelleme, ek ihlal noktaları olduğunu ve bunları adlandırmadığını söylüyor. Bybit'in giriş yolu da bir geliştirici makinesiydi, Elliptic belirtiyor. Binance, kullanıcı fonlarının güvende olduğunu, para yatırma işlemlerinin etkilenmediğini, ve tüm kayıpları karşılayacağını söylüyor. Para çekme işlemleri duraklatıldı ve bir veya iki gün içinde geri dönmesi bekleniyor.

2:02 Elliptic yüzde kırk dördünün dondurulduğunu sayıyor. TRM hırsızlığı Kuzey Kore'nin TraderTraitor grubuna yüksek güvenle atfediyor, Elliptic muhtemel olduğunu söylüyor ve hiçbir hükümet bunu doğrulamadı. Ders, anahtarların etrafındaki makinelerde yatar. İmzalama sisteminizden bir işlem isteyebilecek şeyleri denetlerdim. İkinci hikaye. Perşembe günü, yaklaşık on bir saat boyunca, Cursor uzantı

İkinci Hikaye: Değiştirilmiş Claude Code uzantısı ne kurmaya çalıştı?

2:23 pazar yeri, Anthropic'in Claude Code uzantısının değiştirilmiş bir yapısını sundu, sürüm iki nokta bir nokta üç bir üç. Cursor, Anthropic'in bunu yazmadığını ve en fazla beş bin kişinin kurduğunu söylüyor. Enjekte edilen kod, uzantının normal kodunun önünde yer alır, böylece düzenleyici dosyayı yüklediği anda, tıklama olmadan çalışır. Cursor, ana bilgisayar adını, kullanıcı adını ve ortam değişkeni adlarını topladığını, bir saldırganın SSH anahtarını eklemeye çalıştığını ve her dakika yeniden denenen ters bir tünel açmaya çalıştığını söylüyor.

2:53 Tuhaf detay, güvenlik firması Phorion tarafından bulunan bir hatadır. Bir Mac'te, komut dosyası uzaktan oturum açmanın kapalı olup olmadığını, yönetici hakları olmadan bir hata yazdırıp yine de başarı bildiren bir komutla kontrol eder. Komut dosyası 'kapalı' kelimesini asla görmez, bu yüzden uzaktan oturum açmanın açık olduğunu varsayar ve açmayı atlar. Cursor, anahtar, kalıcılık ve raporlama hala gerçekleşse de, otur açma adımının çoğu makinede başarısız olduğunu söylüyor. Perşembe günü güncellediyseniz, SSH yetkili anahtarlar dosyanızda "S V C telemetry" yorumunu arayın.

3:21 S V C telemetri. Cursor, uzantıyı kaldırmanın yeterli olmayabileceğini söylüyor, çünkü yük kendi betiklerini bırakır, bu yüzden kaldırma betiklerini kullanın ve güvenilir bir makineden kimlik bilgilerini döndürün. Cursor pazar yerini kapattı ve yeniden inşa etti, ve saldırganın sunucusu çevrimdışı. Bildiriminde, değiştirilmiş yapının nasıl içeri girdiğini söylemiyor.

Üçüncü Hikaye: Northflank olayından sonra neleri döndürmelisiniz?

3:39 Üçüncü hikaye. Northflank geliştiriciler için hizmetler, veritabanları ve yapılar çalıştırır. Durum sayfası bir güvenlik olayını listeler ve zaman çizelgesi Cuma günü on bir kırk üç UTC'de, güvenlik şirketi Wiz'den bir uyarı ile başlar. On dokuz dakika sonra ilk ağ yaması geldi. Biri kırk geçe müşterilere ortam değişkenlerini hemen döndürmeleri söylendi. Bundan on sekiz dakika sonra mesaj, her ortam değişkeninin şifresinin çözüldüğünü varsaymak ve tüm anahtarları devre dışı bırakmak veya döndürmek olarak değişti. Sonra faturanıza dokunan satır.

4:10 Sayfa, birden fazla kullanıcının yapay zeka anahtarlarının kullanıldığını doğruladığını söylüyor. Üçü on iki geçe, Northflank, Postgres ve MongoDB eklentileri için tüm kullanıcılar için gizli rotasyonu açmıştı ve eğer etkinleştirdiyseniz, bu eklentilerdeki herkese açık erişimi kapatmanızı öneriyor. Ağ, yapılar ve eklentiler büyük bir kesinti durumunda olarak listeleniyor, ve henüz bir otopsi yok, bu yüzden saldırganın nasıl içeri girdiği kamuya açık değil. İş yüklerindeki, gizli gruplardaki ve genel gizli bilgilerdeki her sırrı döndürün,

4:37 yapay zeka sağlayıcı anahtarları gibi kullanıma göre faturalandırılan anahtarlarla başlayarak. Ardından her sağlayıcının kullanım sayfasını, yapmadığınız çağrılar için kontrol edin.

Dördüncü Hikaye: Mistral Large 4 ağırlıklarıyla neler yapabilirsiniz?

4:45 Dördüncü hikaye. Altı Ekim'de size Mistral Large 4'ün ön izlemede olduğunu ve ağırlıkların Ekim sonunda söz verildiğini söylemiştim. Perşembe günü ağırlıklar geldi, iki gün kala. Mistral ona Le Chonk lakabını takıyor, bu da bir trilyon parametreli bir modele yakışıyor. Hacker News duyuruya bin altı yüzden fazla puan verdi. Bu bir uzman karışımıdır. Bir trilyon parametresinden, yaklaşık elli milyarı her belirteç için aktiftir, yüz yirmi sekiz uzmandan dördünü kullanarak.

5:11 Mistral, modeli kendi Avrupa veri merkezlerinde otuz sekiz yüz Nvidia Blackwell çip üzerinde eğittiğini söylüyor. Karşılaştırma tablosu Mistral'ınkidir. Large 4'ün Cognition'ın özel FrontierCode testinde yüzde on dokuz nokta yedi ile önde olduğunu ve Terminal Bench dört'te yüzde kırk bir puan aldığını söylüyor. Yapay Analiz kodlama endeksinde, en iyi açık modelle eşitliği yakalarken yüzde kırk yedi daha az belirteç kullanıyor.

5:33 Mistral, kör bir insan tercih testinde onu sadece Claude Opus 5.5'in yendiğini söylüyor. Şimdi sakladığım madde. Lisans, ticari ve ticari olmayan kullanım için ücretsiz, değiştirilmiş bir MIT'dir. Ancak, modeli bir API veya barındırılan uç noktalar aracılığıyla üçüncü taraflara erişim sağlayan bir işletmenin, Mistral'dan ayrı bir ticari lisansa ihtiyacı vardır. Kendi şirketiniz içinde kullanmak muafiyetlidir. Bunu benden duymak yerine okumak isterseniz, fark her sabah e-postanıza düşer,

6:02 thedailydiff.dev adresinden ücretsiz, bağlantı aşağıdadır. Yani bugünün kararı İNCELEME GEREKLİ.

Karar: İNCELEME GEREKLİ

6:08 Bunu incelemek isterdim çünkü Binance ihlal noktalarını açıklamadı, Cursor yapının nasıl içeri girdiğini söylemedi, Northflank'ın henüz bir otopsisi yok, ve Mistral tablosu Mistral'ın kendi tablosudur. Farklı bir şekilde damgalayıp damgalamayacağınızı yorumlarda bana bildirin. Ve bugünün farkı bu kadar. Ben Axrisi'den Niko. Sorumlulukla birleştirin.

Kaynaklar

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)