بائننس ہیک، کرسر کے مارکیٹ پلیس میں ایک ٹیمپرڈ کلاڈ کوڈ ایکسٹینشن، نارتھ فلینک کا واقعہ اور مسٹرل لارج 4: ایک ڈیلی ڈیف میں چار ڈویلپر کہانیاں

اس ویڈیو میں کیا شامل ہے

• TRM Labs کے مطابق، 29 اکتوبر 2026 کو، بائننس کے والٹس نے دس بلاک چینز پر فنڈز ایک حملہ آور کے کنٹرول کردہ پتوں پر بھیجے، جن میں سے زیادہ تر تقریباً 20 منٹ کے اندر 20:05 UTC کے لگ بھگ شروع ہوا۔ TRM تقریباً 6.36 بلین امریکی ڈالر، Elliptic 6.43 بلین امریکی ڈالر (چوری کے وقت کی قیمتیں) شمار کرتا ہے اور بائننس نے تقریباً 6.3 بلین امریکی ڈالر کا تخمینہ لگایا ہے؛ TRM اور Elliptic دونوں اسے ریکارڈ پر سب سے بڑی کرپٹو چوری قرار دیتے ہیں، جو فروری 2025 کے Bybit ہیک کے تقریباً 1.5 بلین امریکی ڈالر سے تقریباً چار گنا زیادہ ہے۔
• Elliptic ایتھریم میکانزم کی وضاحت کرتا ہے: ایک ٹرانزیکشن میں بائننس کے ہاٹ والٹ کی کلید سے دستخط شدہ 50 اجازتیں تھیں، ہر ایک مختلف نونس کے لیے تاکہ ایک مماثل ہو، 2025 کے پیکٹرا اپ گریڈ سے EIP-7702 کا استعمال کرتے ہوئے والٹ کو حملہ آور کے معاہدے کو منتقل کیا جائے، جس نے اسے چند منٹ بعد خالی کر دیا۔ دیگر چینز پر فنڈز عام دستخط شدہ منتقلیوں میں منتقل ہوئے، جسے TRM بائننس کے دستخطی ڈھانچے کی خلاف ورزی سمجھتا ہے۔ بائننس کے پہلے بیان میں ایک سمجھوتہ شدہ DevOps انجینئر کے لیپ ٹاپ اور ایک سروس کنٹینر کا ذکر کیا گیا تھا؛ بعد میں ایک اپ ڈیٹ میں کہا گیا کہ خلاف ورزی کے اضافی نکات تھے اور ان کا نام نہیں بتایا گیا۔
• بائننس کا کہنا ہے کہ صارفین کے فنڈز محفوظ ہیں، ڈپازٹس متاثر نہیں ہوئے، یہ تمام نقصانات کو پورا کرے گا اور ایک یا دو دن میں واپسی دوبارہ شروع ہو جائے گی۔ Elliptic 2.84 بلین امریکی ڈالر (44 فیصد) منجمد ہونے کی گنتی کرتا ہے اور TRM تقریباً 2.7 بلین امریکی ڈالر۔ TRM شمالی کوریا کے TraderTraitor گروپ سے چوری کو اعلیٰ اعتماد کے ساتھ منسوب کرتا ہے، Elliptic کا کہنا ہے کہ یہ ممکن ہے، اور کسی حکومت نے منسوب کی تصدیق نہیں کی ہے۔
• کرسر کے سیکورٹی نوٹس میں کہا گیا ہے کہ کرسر مارکیٹ پلیس میں Anthropic.claude-code ورژن 2.1.313 کو بدنیتی پر مبنی طریقے سے ترمیم کیا گیا تھا، Anthropic نے نہیں لکھا تھا، اور یہ 29 اکتوبر 2026 کو تقریباً 2:27 بجے صبح سے 1:35 بجے سہ پہر پی ٹی تک دستیاب تھا، جس میں زیادہ سے زیادہ 5,000 صارفین متاثر ہوئے۔ انجیکٹڈ کوڈ اس وقت چلتا ہے جب ایکسٹینشن فائل لوڈ ہوتی ہے، ہوسٹ کی تفصیلات جمع کرتا ہے، ایک SSH کلید شامل کرنے کی کوشش کرتا ہے، ایک ریورس ٹنل کھولنے اور مستقل رہنے کی کوشش کرتا ہے؛ کرسر کا کہنا ہے کہ SSH کا مرحلہ زیادہ تر مشینوں پر ناکام ہو جاتا ہے لیکن کلید، مستقل مزاجی اور ہوسٹ رپورٹ پھر بھی ہوتی ہے، اور حملہ آور کا سرور آف لائن ہے۔ تبصرہ svc-telemetry کے لیے authorized_keys چیک کریں۔ نوٹس میں یہ نہیں بتایا گیا کہ ترمیم شدہ بلڈ کیسے اندر آیا۔
• Phorion کے تجزیے میں مالویئر میں ایک بگ پایا گیا: macOS پر یہ ایک کمانڈ کے ساتھ چیک کرتا ہے کہ آیا ریموٹ لاگ ان بند ہے جو، ایڈمن حقوق کے بغیر، ایک خامی پرنٹ کرتا ہے اور کامیابی سے باہر نکل جاتا ہے، لہذا اسکرپٹ SSH کو فعال کرنا چھوڑ دیتا ہے۔ کرسر نے ورژن کو ہٹا دیا، اپنے مارکیٹ پلیس کو بند کر دیا اور دوبارہ بنایا، کلیدوں کو گھمایا اور کوئی دوسری ٹیمپرڈ ایکسٹینشن نہیں ملی۔
• سیکورٹی واقعے کے لیے نارتھ فلینک کا اسٹیٹس پیج 30 اکتوبر 2026 کو 11:43 UTC پر ایک Wiz خطرے کے الرٹ کو درج کرتا ہے، 12:02 پر پہلا نیٹ ورک پیچ، 13:40 پر ماحولیاتی متغیرات کو گھمانے کی درخواست اور، 13:58 پر، یہ ہدایت کہ تمام ماحولیاتی متغیرات کو ڈیکرپٹ کر دیا گیا ہے اور تمام کلیدوں کو غیر فعال یا گھما دیا جائے۔ اس میں کہا گیا ہے کہ متعدد صارفین نے تصدیق کی ہے کہ ان کی AI کلیدیں استعمال ہوئی ہیں اور یہ کہ Postgres اور MongoDB کے لیے خفیہ گردش تمام صارفین کے لیے 15:12 پر فعال کر دی گئی تھی۔ اس صفحے کی تیاری کے وقت کوئی پوسٹ مارٹم شائع نہیں کیا گیا تھا۔
• مسٹرل نے 29 اکتوبر 2026 کو Mistral Large 4 کے وزن جاری کیے: ایک ماہرین کے ڈیزائن کے مرکب میں تقریباً 1 ٹریلین پیرامیٹرز جن میں تقریباً 50 بلین فعال ہیں، تربیت یافتہ، مسٹرل کا کہنا ہے، 3,800 Nvidia Blackwell چپس پر۔ Mistral Ecosystem Open-Weight License ایک ترمیم شدہ MIT لائسنس ہے؛ ایک کاروبار جو ماڈل کو تیسرے فریق کو API یا ہوسٹڈ اینڈ پوائنٹس کے ذریعے سروس کے طور پر پیش کرتا ہے اسے ایک علیحدہ تجارتی لائسنس کی ضرورت ہوتی ہے، اور اندرونی استعمال کو استثنا حاصل ہے۔ بینچ مارک کے نتائج جیسے کہ FrontierCode 2.0 پر 19.7 فیصد اور Terminal-Bench 4.0 پر 41 فیصد مسٹرل کے اپنے دعوے ہیں۔

ترجمہ شدہ ٹرانسکرپٹ

اصل انگریزی بیان سے ترجمہ کیا گیا۔ دستیاب آڈیو اور کیپشنز یوٹیوب کے زیر انتظام ہیں۔

کولڈ اوپن: بائننس کے پیسے کس کے دستخط نے منتقل کیے؟

0:00 کرپٹو سیکیورٹی کا مطلب نجی کلیدوں کی حفاظت کرنا ہے۔ بائننس کے معاملے میں، ایلیپٹک کا کہنا ہے کہ حملہ آور نے بائننس کے اپنے سسٹمز سے اربوں ڈالر کی رقوم نکلوائی ہیں۔ اس ویڈیو میں، چار کہانیاں ہیں۔ حملہ آور بائننس سے خود رقوم نکلوانے پر کیسے راضی ہوئے؟ ایک ٹیمپرڈ کلاڈ کوڈ ایکسٹینشن نے کیا انسٹال کرنے کی کوشش کی؟ نارتھ فلینک کے بعد آپ کو کیا گھمانا چاہیے؟ اور مسٹرل کا لائسنس آپ کو ایک ٹریلین پیرامیٹرز کے ساتھ کیا کرنے دیتا ہے؟

0:24 ان کہانیوں میں ایک شق بھی ہے جو یہ فیصلہ کرتی ہے کہ کون ایک ٹریلین پیرامیٹر ماڈل کی میزبانی کر سکتا ہے۔ میں اسے آخر کے لیے بچا کر رکھوں گا۔ جمعہ، تیس اکتوبر ہے، اور یہ دی ڈیلی ڈیف ہے۔ ہاٹ والٹ ایک کرپٹو والٹ ہے جو ایک ایکسچینج آن لائن رکھتا ہے تاکہ رقم فوری طور پر نکل سکے۔ بینک میں کیش دراز کے بارے میں سوچیں، سوائے اس کے کہ دراز انٹرنیٹ سے جڑا ہوا ہے۔ پہلی کہانی۔

پہلی کہانی: حملہ آور بائننس سے رقوم نکلوانے پر کیسے راضی ہوئے؟

0:43 جمعرات کی شام کو، دس بلاک چینز پر بائننس والٹس نے اپنے بیلنس ایک حملہ آور کے کنٹرول کردہ پتوں پر بھیجنا شروع کر دیے۔ TRM لیبز کا کہنا ہے کہ اس کا زیادہ تر حصہ تقریباً بیس منٹ میں نکلا، آٹھ بج کر پانچ منٹ UTC پر شروع ہوا۔ کل کون گنتا ہے اس پر منحصر ہے۔ بائننس کا اندازہ تقریباً چھ اعشاریہ تین بلین ڈالر ہے۔ TRM چھ اعشاریہ تین چھ گنتا ہے، اور ایلیپٹک چھ اعشاریہ چار تین گنتا ہے۔ کسی بھی طرح سے یہ ریکارڈ پر سب سے بڑی کرپٹو چوری ہے،

1:09 تقریباً بائبیٹ ہیک سے چار گنا جو 2025 میں ہوا تھا۔ ایلیپٹک طریقہ کار کی وضاحت کرتا ہے۔ ایتھریم پر، ایک لین دین میں پچاس اجازتیں تھیں، ہر ایک اس ہاٹ والٹ کی کلید سے دستخط شدہ اور ہر ایک مختلف لین دین کے کاؤنٹر کے ساتھ، تاکہ ایک ضرور مماثل ہو۔ 2025 کے پیکٹرا اپ گریڈ کی ایک خصوصیت نے پھر والٹ کو حملہ آور کے معاہدے کو سونپ دیا، جس نے اسے ساڑھے تین منٹ بعد خالی کر دیا۔ حملہ آور بائننس سے دستخط کیسے کروا سکا؟

1:37 بائننس کے پہلے بیان میں کہا گیا کہ ایک ڈی او وی او پی ایس انجینئر کا لیپ ٹاپ سمجھوتہ ہو سکتا ہے، جس سے ایک سروس کنٹینر تک رسائی ملی جو غیر مجاز واپسی جمع کر سکتا تھا۔ بعد میں ایک اپ ڈیٹ میں کہا گیا کہ خلاف ورزی کے اضافی نکات تھے اور ان کا نام نہیں بتایا گیا۔ بائبیٹ کا راستہ بھی ایک ڈویلپر کی مشین تھا، ایلیپٹک نوٹ کرتا ہے۔ بائننس کا کہنا ہے کہ صارفین کے فنڈز محفوظ ہیں، ڈپازٹس متاثر نہیں ہوئے، اور یہ تمام نقصانات کو پورا کرے گا۔ واپسیاں روک دی گئی ہیں اور ایک یا دو دن میں واپس آنے کی توقع ہے۔

2:02 ایلیپٹک چوالیس فیصد منجمد گنتا ہے۔ TRM اس چوری کو شمالی کوریا کے TraderTraitor گروپ سے بہت زیادہ اعتماد کے ساتھ منسوب کرتا ہے، ایلیپٹک کا کہنا ہے کہ ممکنہ طور پر، اور کسی حکومت نے اس کی تصدیق نہیں کی ہے۔ سبق کلیدوں کے آس پاس کی مشینوں میں موجود ہے۔ میں اس بات کا آڈٹ کروں گا کہ کون آپ کے دستخطی سسٹم سے ایک ٹرانزیکشن کی درخواست کر سکتا ہے۔ دوسری کہانی۔ جمعرات کو، تقریباً گیارہ گھنٹے تک، کرسر ایکسٹینشن

دوسری کہانی: ٹیمپرڈ کلاڈ کوڈ ایکسٹینشن نے کیا انسٹال کرنے کی کوشش کی؟

2:23 مارکیٹ پلیس نے اینتھروپک کے کلاڈ کوڈ ایکسٹینشن کا ایک ترمیم شدہ بلڈ پیش کیا، ورژن 2.1.313۔ کرسر کا کہنا ہے کہ اینتھروپک نے اسے نہیں لکھا تھا، اور زیادہ سے زیادہ پانچ ہزار لوگوں نے اسے انسٹال کیا تھا۔ انجیکٹڈ کوڈ ایکسٹینشن کے معمول کے کوڈ کے سامنے موجود ہے، لہذا یہ اس لمحے چلتا ہے جب ایڈیٹر فائل کو لوڈ کرتا ہے، بغیر کسی کلک کے۔ کرسر کا کہنا ہے کہ یہ ہوسٹ نام، صارف نام اور ماحولیاتی متغیر کے نام جمع کرتا ہے، ایک حملہ آور کی SSH کلید شامل کرنے کی کوشش کرتا ہے، اور ایک ریورس ٹنل کھولنے کی کوشش کرتا ہے جو ہر منٹ بعد دوبارہ کوشش کرتا ہے۔

2:53 عجیب تفصیل ایک بگ ہے، جسے سیکیورٹی فرم فہرین نے دریافت کیا۔ میک پر، اسکرپٹ ایک کمانڈ کے ساتھ چیک کرتا ہے کہ آیا ریموٹ لاگ ان بند ہے، جو ایڈمن حقوق کے بغیر، ایک خامی پرنٹ کرتا ہے اور پھر بھی کامیابی کی اطلاع دیتا ہے۔ اسکرپٹ کبھی 'آف' کا لفظ نہیں دیکھتا، لہذا یہ فرض کرتا ہے کہ ریموٹ لاگ ان آن ہے اور اسے آن کرنا چھوڑ دیتا ہے۔ کرسر کا کہنا ہے کہ لاگ ان کا مرحلہ زیادہ تر مشینوں پر ناکام ہو جاتا ہے، حالانکہ کلید، مستقل مزاجی اور رپورٹ پھر بھی ہوتی ہے۔ اگر آپ نے جمعرات کو اپ ڈیٹ کیا تھا، تو اپنی SSH authorized keys فائل میں تبصرہ

3:21 S V C ٹیلی میٹری کے لیے تلاش کریں۔ کرسر کا کہنا ہے کہ ایکسٹینشن کو ان انسٹال کرنا کافی نہیں ہو سکتا، کیونکہ پے لوڈ اپنے اسکرپٹس گراتا ہے، لہذا اس کے ہٹانے والے اسکرپٹس کا استعمال کریں اور ایک قابل اعتماد مشین سے اسناد کو گھمائیں۔ کرسر نے اپنے مارکیٹ پلیس کو بند کر دیا اور دوبارہ بنایا، اور حملہ آور کا سرور آف لائن ہے۔ اس کے نوٹس میں یہ نہیں بتایا گیا کہ ترمیم شدہ بلڈ کیسے اندر آیا۔

تیسری کہانی: نارتھ فلینک کے واقعے کے بعد آپ کو کیا گھمانا چاہیے؟

3:39 تیسری کہانی۔ نارتھ فلینک ڈویلپرز کے لیے سروسز، ڈیٹا بیس اور بلڈز چلاتا ہے۔ اس کا اسٹیٹس پیج ایک سیکیورٹی واقعے کو درج کرتا ہے، اور ٹائم لائن گیارہ تینتالیس UTC جمعہ کو شروع ہوتی ہے، سیکیورٹی کمپنی ویز کی طرف سے ایک الرٹ کے ساتھ۔ انیس منٹ بعد پہلا نیٹ ورک پیچ آیا۔ ایک چالیس بجے تک صارفین کو فوری طور پر ماحولیاتی متغیرات کو گھمانے کا حکم دیا گیا۔ اس کے اٹھارہ منٹ بعد یہ پیغام تبدیل ہو کر یہ ہو گیا کہ فرض کریں ہر ماحولیاتی متغیر کو ڈیکرپٹ کر دیا گیا ہے، اور تمام کلیدوں کو غیر فعال یا گھما دیں۔ پھر وہ سطر جو آپ کے بل کو چھوتی ہے۔

4:10 صفحہ کہتا ہے کہ متعدد صارفین تصدیق کر رہے ہیں کہ ان کی AI کلیدیں استعمال ہوئی ہیں۔ تین بارہ بجے تک، نارتھ فلینک نے Postgres اور MongoDB ایڈ آنز کے لیے تمام صارفین کے لیے خفیہ گردش کو آن کر دیا تھا، اور یہ تجویز کرتا ہے کہ اگر آپ نے اسے فعال کیا ہے تو ان ایڈ آنز پر عوامی نمائش کو بند کر دیں۔ نیٹ ورکنگ، بلڈز اور ایڈ آنز کو ایک بڑے آؤٹیج میں درج کیا گیا ہے، اور ابھی تک کوئی پوسٹ مارٹم شائع نہیں ہوا ہے، لہذا حملہ آور کیسے اندر آیا یہ عوامی نہیں ہے۔ ورک لوڈز، خفیہ گروپس اور عالمی رازوں پر ہر راز کو گھمائیں، بشمول فی استعمال بل ہونے والی کلیدوں کو، جیسے کہ AI فراہم کنندہ کی کلیدیں۔

4:37 پھر ہر فراہم کنندہ کے استعمال کے صفحے پر ان کالوں کو چیک کریں جو آپ نے نہیں کی تھیں۔ چوتھی کہانی۔ چھ اکتوبر کو میں نے آپ کو بتایا تھا کہ مسٹرل لارج 4 پریویو میں تھا اور اس کے

چوتھی کہانی: مسٹرل لارج 4 کے وزن کے ساتھ آپ کیا کر سکتے ہیں؟

4:45 وزن اکتوبر کے آخر تک دینے کا وعدہ کیا گیا تھا۔ جمعرات کو وزن دستیاب ہو گئے، دو دن پہلے ہی۔ مسٹرل اسے لی چونک کا عرفی نام دیتا ہے، جو ایک ٹریلین پیرامیٹرز والے ماڈل کے لیے موزوں ہے۔ ہیکر نیوز نے اس اعلان کو سولہ سو سے زیادہ پوائنٹس دیے۔ یہ ماہرین کا ایک مرکب ہے۔ اس کے ایک ٹریلین پیرامیٹرز میں سے، تقریباً پچاس ارب ہر ٹوکن کے لیے فعال ہیں، ایک سو اٹھائیس ماہرین میں سے چار کا استعمال کرتے ہوئے۔ مسٹرل کا کہنا ہے کہ اس نے ماڈل کو

5:11 اپنے یورپی ڈیٹا سینٹرز میں اڑتیس سو Nvidia Blackwell چپس پر تربیت دی۔ بینچ مارک چارٹ مسٹرل کا ہے۔ یہ کہتا ہے کہ لارج 4 Cognition کے نجی FrontierCode ٹیسٹ میں انیس اعشاریہ سات فیصد پر سب سے آگے ہے، اور Terminal Bench چار پر اکتالیس فیصد سکور کرتا ہے۔ آرٹیفیشل اینالیسس کوڈنگ انڈیکس پر یہ بہترین اوپن ماڈل سے برابر ہے جبکہ سینتالیس فیصد کم ٹوکن استعمال کرتا ہے۔ مسٹرل کا کہنا ہے کہ صرف کلاڈ اوپس 5.5 ہی اسے ایک اندھے انسانی ترجیحی ٹیسٹ میں ہرا سکا۔

5:33 اب وہ شق جو میں نے بچا کر رکھی تھی۔ لائسنس ایک ترمیم شدہ MIT ہے، جو تجارتی اور غیر تجارتی استعمال کے لیے مفت ہے۔ لیکن ایک کاروبار جو تیسرے فریق کو API یا ہوسٹڈ اینڈ پوائنٹس کے ذریعے ماڈل تک رسائی دیتا ہے اسے مسٹرل سے ایک علیحدہ تجارتی لائسنس کی ضرورت ہوتی ہے۔ اپنی کمپنی کے اندر اس کا استعمال استثنائی ہے۔ اگر آپ اسے سننے کے بجائے پڑھنا پسند کرتے ہیں، تو فرق ہر صبح آپ کے ان باکس میں آتا ہے، ڈیلی ڈیف ڈاٹ ڈیو پر مفت، لنک نیچے ہے۔ لہذا آج کا فیصلہ نظرثانی کی ضرورت ہے۔

6:02 میں اس کا جائزہ لوں گا کیونکہ بائننس نے اپنی خلاف ورزی کے مقامات کا نام نہیں بتایا ہے، کرسر نے یہ نہیں بتایا کہ بلڈ کیسے اندر آیا، نارتھ فلینک کا ابھی تک کوئی پوسٹ مارٹم نہیں ہے،

فیصلہ: نظرثانی کی ضرورت ہے

6:08 اور مسٹرل چارٹ مسٹرل کا اپنا ہے۔ تبصروں میں مجھے بتائیں کہ کیا آپ اسے مختلف طریقے سے مہر لگاتے ہیں۔ اور آج کے لیے بس اتنا ہی۔ میں آکسیری سے نیکو ہوں۔ ذمہ داری سے ضم کریں۔ سوال:0:ق: حملہ آوروں نے بائننس کے ہاٹ والٹس سے رقم کیسے نکالی، اور نقصانات کی تعداد کیوں مختلف ہے؟ جواب:0:a: ایلیپٹک کا کہنا ہے کہ ایک حملہ آور نے بائننس کے ہاٹ والٹ کی کلید سے دستخط شدہ 50 اجازتیں لے کر ایک ایتھریم ٹرانزیکشن جمع کروائی، پھر EIP-7702 کا استعمال کرتے ہوئے والٹ کو اپنے معاہدے کو منتقل کیا، جس نے اسے خالی کر دیا۔ TRM لیبز تقریباً 6.36 بلین ڈالر، ایلیپٹک 6.43 بلین ڈالر اور بائننس تقریباً 6.3 بلین ڈالر کا اندازہ لگاتا ہے، کیونکہ ہر ایک اثاثوں کی مختلف طریقے سے قدر کرتا ہے۔ بائننس نے ابھی تک خلاف ورزی کے تمام مقامات کا نام نہیں بتایا ہے۔

ذرائع

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)