Злом Binance, скомпрометований розширення Claude Code на маркетплейсі Cursor, інцидент з Northflank та Mistral Large 4: чотири історії розробників в одному Daily Diff

Що охоплює це відео

• Гаманці Binance на десяти блокчейнах відправили кошти на адреси, контрольовані одним зловмисником, 29 жовтня 2026 року, більшість з них протягом приблизно 20 хвилин, починаючи близько 20:05 UTC, за даними TRM Labs. TRM налічує близько 6,36 мільярда доларів США, Elliptic — 6,43 мільярда доларів США (вартість на момент крадіжки), а Binance оцінила близько 6,3 мільярда доларів США; TRM та Elliptic називають це найбільшою крадіжкою криптовалюти в історії, приблизно в чотири рази більшою, ніж злом Bybit у лютому 2025 року на приблизно 1,5 мільярда доларів США.
• Elliptic описує механізм Ethereum: одна транзакція містила 50 авторизацій, підписаних ключем гарячого гаманця Binance, кожна для різного nonce, щоб одна з них збіглася, використовуючи EIP-7702 з оновлення Pectra 2025 року для делегування гаманця контракту зловмисника, який спустошив його через кілька хвилин. На інших блокчейнах кошти переміщувалися звичайними підписаними переказами, що TRM інтерпретує як компрометацію інфраструктури підпису Binance. Перша заява Binance згадувала про скомпрометований ноутбук DevOps-інженера та сервісний контейнер; пізніше оновлення повідомило про додаткові точки витоку та не назвало їх.
• Binance заявляє, що кошти користувачів у безпеці, депозити не постраждали, компанія покриє всі втрати, а виведення коштів має відновитися протягом одного-двох днів. Elliptic налічує 2,84 мільярда доларів США (44 відсотки) заморожених, а TRM – близько 2,7 мільярда доларів США. TRM з високою впевненістю приписує крадіжку північнокорейській групі TraderTraitor, Elliptic заявляє, що це ймовірно, і жоден уряд не підтвердив приналежність.
• Повідомлення про безпеку Cursor заявляє, що версія Anthropic.claude-code 2.1.313 на маркетплейсі Cursor була шкідливо змінена, не була написана Anthropic, і була доступна приблизно з 2:27 ранку до 1:35 вечора за тихоокеанським часом 29 жовтня 2026 року, при цьому постраждало не більше 5 000 користувачів. Впроваджений код запускається при завантаженні файлу розширення, збирає відомості про хост, намагається додати ключ SSH, відкрити зворотний тунель та закріпитися; Cursor заявляє, що крок SSH не спрацьовує на більшості машин, але ключ, закріплення та звіт про хост все ж відбуваються, і що сервер зловмисника офлайн. Перевірте authorized_keys на наявність коментаря svc-telemetry. У повідомленні не йдеться про те, як модифікована збірка потрапила на маркетплейс.
• Аналіз Phorion виявив помилку в зловмисному програмному забезпеченні: на macOS він перевіряє, чи вимкнено віддалений вхід за допомогою команди, яка без прав адміністратора виводить помилку та завершується успішно, тому сценарій пропускає активацію SSH. Cursor видалив версію, закрив та перебудував свій маркетплейс, змінив ключі та не виявив інших скомпрометованих розширень.
• На сторінці стану Northflank щодо інциденту з безпекою зазначено попередження про загрозу від Wiz о 11:43 UTC 30 жовтня 2026 року, перше мережеве виправлення о 12:02, запит на ротацію змінних середовища о 13:40, а о 13:58 — інструкцію припустити, що всі змінні середовища були розшифровані, та вимкнути або змінити всі ключі. Зазначено, що багато користувачів підтверджують використання їхніх ключів ШІ, а ротація секретів для Postgres та MongoDB була ввімкнена для всіх користувачів о 15:12. Посмертний аналіз не було опубліковано на момент підготовки цієї сторінки.
• Mistral випустила ваги Mistral Large 4 29 жовтня 2026 року: приблизно 1 трильйон параметрів у конструкції «суміш експертів» з приблизно 50 мільярдами активних, навчених, як стверджує Mistral, на 3800 чіпах Nvidia Blackwell. Ліцензія Mistral Ecosystem Open-Weight License є модифікованою ліцензією MIT; компанія, яка пропонує модель третім сторонам як послугу через API або хостингові кінцеві точки, потребує окремої комерційної ліцензії, а внутрішнє використання звільнене. Результати тестів, такі як 19,7 відсотка на FrontierCode 2.0 та 41 відсоток на Terminal-Bench 4.0, є власними заявами Mistral.

Перекладена стенограма

Перекладено з оригінальної англійської розповіді. Доступне аудіо та субтитри контролюються YouTube.

Холодне відкриття: чий підпис перемістив гроші Binance?

0:00 Криптозахист має на увазі охорону приватних ключів. У випадку Binance, Elliptic каже, що зловмисник змусив власні системи Binance підписати виведення мільярдів доларів. У цьому відео чотири історії. Як зловмисники змусили Binance самостійно підписати виведення коштів? Що намагався встановити скомпрометований розширення Claude Code? Що ви повинні змінити після Northflank? І що ліцензія Mistral дозволяє вам робити з трильйоном параметрів?

0:24 Також є один пункт в одній з цих історій, який вирішує, хто може розміщувати модель з трильйоном параметрів. Я збережу це на кінець. П'ятниця, тридцяте жовтня, і це The Daily Diff. Гарячий гаманець - це криптогаманець, який біржа тримає онлайн, щоб виведення коштів відбувалося миттєво. Подумайте про касову скриньку в банку, тільки скринька підключена до інтернету. Історія перша.

Історія перша: як зловмисники змусили Binance підписати виведення коштів?

0:43 У четвер ввечері гаманці Binance на десяти блокчейнах почали надсилати свої баланси на адреси, контрольовані одним зловмисником. TRM Labs повідомляє, що більша частина коштів витекла приблизно за двадцять хвилин, починаючи з восьмої години п'ять хвилин за UTC. Загальна сума залежить від того, хто рахує. Binance оцінює близько 6,3 мільярда доларів. TRM налічує 6,36 мільярда, а Elliptic — 6,43 мільярда. У будь-якому випадку, це найбільша крадіжка криптовалюти в історії,

1:09 приблизно в чотири рази більше, ніж хакерська атака на Bybit у 2025 році. Elliptic описує механізм. На Ethereum одна транзакція містила п'ятдесят авторизацій, кожна підписана ключем гарячого гаманця та кожна з різним лічильником транзакцій, щоб одна з них точно збіглася. Функція з оновлення Pectra 2025 року потім передала гаманець контракту зловмисника, який спустошив його через три з половиною хвилини. Як зловмисник змусив Binance підписати?

1:37 Перша заява Binance стверджувала, що ноутбук DevOps-інженера міг бути скомпрометований, надавши доступ до сервісного контейнера, який міг подавати несанкціоновані виведення коштів. Пізніше оновлення заявляє, що були додаткові точки витоку і не називає їх. Шлях проникнення Bybit також був через машину розробника, зазначає Elliptic. Binance заявляє, що кошти користувачів у безпеці, депозити не постраждали, і вона покриє всі втрати. Виведення коштів призупинено і очікується відновлення протягом одного-двох днів.

2:02 Elliptic налічує сорок чотири відсотки заморожених. TRM приписує крадіжку групі TraderTraitor з Північної Кореї з високою впевненістю, Elliptic каже, що це ймовірно, і жоден уряд не підтвердив цього. Урок полягає в машинах навколо ключів. Я б перевірив, хто може запитувати у вашої системи підпису транзакцію. Історія друга. У четвер, протягом приблизно одинадцяти годин, маркетплейс

Історія друга: що намагався встановити скомпрометований розширення Claude Code?

2:23 розширень Cursor надавав модифіковану збірку розширення Anthropic Claude Code, версії 2.1.313. Cursor заявляє, що Anthropic не писав його, і що щонайбільше п'ять тисяч людей встановили його. Впроваджений код знаходиться перед звичайним кодом розширення, тому він запускається в момент завантаження файлу редактором, без кліків. Cursor заявляє, що він збирає ім'я хоста, ім'я користувача та імена змінних середовища, намагається додати ключ SSH зловмисника та намагається відкрити зворотний тунель, який повторює спроби кожну хвилину.

2:53 Дивна деталь — помилка, виявлена охоронною фірмою Phorion. На Mac сценарій перевіряє, чи вимкнено віддалений вхід за допомогою команди, яка, без прав адміністратора, виводить помилку та все одно повідомляє про успіх. Сценарій ніколи не бачить слова «вимкнено», тому він припускає, що віддалений вхід увімкнено, і пропускає його ввімкнення. Cursor заявляє, що крок входу не спрацьовує на більшості машин, хоча ключ, стійкість і звіт все ще відбуваються. Якщо ви оновлювали в четвер, шукайте у своєму файлі дозволених ключів SSH коментар

3:21 S V C телеметрія. Cursor заявляє, що видалення розширення може бути недостатнім, оскільки корисне навантаження скидає власні сценарії, тому використовуйте його сценарії видалення та змінюйте облікові дані з довіреної машини. Cursor закрив і перебудував свій маркетплейс, а сервер зловмисника офлайн. У його повідомленні не вказано, як модифікована збірка потрапила туди.

Історія третя: що слід змінити після інциденту з Northflank?

3:39 Історія третя. Northflank запускає сервіси, бази даних та збірки для розробників. На його сторінці стану перераховано інцидент безпеки, і хронологія починається об одинадцятій сорок три за UTC у п'ятницю, з попередження від компанії з безпеки Wiz. Через дев'ятнадцять хвилин з'явився перший мережевий патч. До першої сорокової години клієнтам було наказано негайно змінити змінні середовища. Через вісімнадцять хвилин після цього повідомлення змінилося на те, що потрібно припустити, що кожна змінна середовища була розшифрована, і вимкнути або змінити всі ключі. Потім рядок, який стосується вашого рахунку.

4:10 На сторінці сказано, що кілька користувачів підтверджують, що їхні ключі ШІ були використані. До тринадцятої дванадцятої Northflank увімкнув ротацію секретів для надбудов Postgres і MongoDB для всіх користувачів, і рекомендує вимкнути публічний доступ до цих надбудов, якщо ви його увімкнули. Мережа, збірки та надбудови перераховані як ті, що зазнали значного збою, і пост-аналізу ще немає, тому те, як зловмисник проник, не є публічним. Змініть кожен секрет на робочих навантаженнях, секретних групах та глобальних секретах,

4:37 починаючи з ключів, які тарифікуються за використання, таких як ключі провайдера ШІ. Потім перевірте сторінку використання кожного провайдера на наявність дзвінків, які ви не здійснювали.

Історія четверта: що можна робити з вагами Mistral Large 4?

4:45 Історія четверта. Шостого жовтня я розповідав вам, що Mistral Large 4 був на попередньому перегляді, і ваги були обіцяні на кінець жовтня. У четвер ваги були випущені, за два дні до кінця терміну. Mistral назвав його Le Chonk, що підходить для моделі з трильйоном параметрів. Hacker News дав оголошенню понад шістнадцять сотень балів. Це суміш експертів. З його одного трильйона параметрів близько п'ятдесяти мільярдів активні для кожного токена, використовуючи чотири зі ста двадцяти восьми експертів.

5:11 Mistral заявляє, що навчав модель на тридцяти восьми сотнях чіпів Nvidia Blackwell у власних європейських центрах обробки даних. Діаграма бенчмарків належить Mistral. За її даними, Large 4 лідирує в приватному тесті FrontierCode 2.0 від Cognition з дев'ятнадцятьма цілими сімома відсотками, і набирає сорок один відсоток на Terminal Bench 4. За індексом кодування Artificial Analysis він зрівнявся з найкращою відкритою моделлю, використовуючи на сорок сім відсотків менше токенів.

5:33 Тільки Claude Opus 5.5 перевершив його в сліпому тесті людських переваг, заявляє Mistral. Тепер пункт, який я зберіг. Ліцензія є модифікованою MIT, вільною для комерційного та некомерційного використання. Але компанія, яка надає третім сторонам доступ до моделі через API або розміщені кінцеві точки, потребує окремої комерційної ліцензії від Mistral. Використання всередині власної компанії звільняється. Якщо ви волієте читати це, а не чути від мене, то "diff" надходить на вашу пошту

6:02 щоранку безкоштовно на daily diff dot dev, посилання нижче. Отже, сьогоднішній вердикт – ПОТРІБЕН ПЕРЕГЛЯД.

Висновок: ПОТРІБЕН ПЕРЕГЛЯД

6:08 Я б переглянув його, тому що Binance не назвала точки витоку, Cursor не повідомив, як потрапила збірка, Northflank ще не має посмертного аналізу, і діаграма Mistral належить самій Mistral. Напишіть мені в коментарях, якщо б ви поставили інший штамп. І це весь "diff" на сьогодні. Я Ніко з Axrisi. Зливайте відповідально.

Джерела

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)