Binance hakerlik hujumi, Cursor doʻkonidagi buzilgan Claude Code kengaytmasi, Northflank voqeasi va Mistral Large 4: The Daily Diff'dagi toʻrtta dasturchi hikoyasi

Bu video nimani qamrab oladi

• TRM Labs ma'lumotlariga ko'ra, 2026-yil 29-oktabrda Binance hamyonlari oʻnta blokcheynda mablagʻlarni bitta hujumchi tomonidan boshqariladigan manzillarga yuborgan, buning katta qismi UTC vaqti bilan taxminan 20:05 da boshlangan 20 daqiqada sodir boʻlgan. TRM taxminan 6.36 milliard AQSh dollarini, Elliptic 6.43 milliard AQSh dollarini (oʻgʻirlik paytidagi qiymatlar) hisoblagan va Binance taxminan 6.3 milliard AQSh dollarini baholagan; TRM va Elliptic ikkalasi ham buni tarixdagi eng yirik kripto oʻgʻirlik deb atashgan, bu 2025-yil fevralidagi taxminan 1.5 milliard AQSh dollarilik Bybit hakerlik hujumidan taxminan toʻrt baravar koʻp.
• Elliptic Ethereum mexanizmini quyidagicha tushuntiradi: bitta tranzaksiya Binance hot hamyonining kaliti bilan imzolangan 50 ta avtorizatsiyani o'z ichiga olgan, har biri har xil nonce uchun shunday qilib bittasi mos keladi, 2025 yilgi Pectra yangilanishidan EIP-7702 dan foydalanib, hamyonni hujumchining shartnomasiga delegatsiya qilish uchun, bu bir necha daqiqa o'tib uni bo'shatgan. Boshqa zanjirlarda mablag'lar oddiy imzolangan o'tkazmalar orqali harakat qilgan, buni TRM Binance imzolash infratuzilmasining buzilishi deb talqin qiladi. Binance'ning birinchi bayonotida buzilgan DevOps muhandisining noutbuki va xizmat konteyneri haqida eslatilgan; keyingi yangilanishda qo'shimcha buzilish nuqtalari mavjudligi aytilgan va ularning nomlari aytilmagan.
• Binance foydalanuvchi mablag'lari xavfsiz ekanligini, depozitlarga ta'sir qilmasligini, barcha yo'qotishlarni qoplashini va pul yechish bir-ikki kun ichida tiklanishini aytdi. Elliptic 2.84 milliard AQSh dollari (44 foiz) muzlatilganligini va TRM taxminan 2.7 milliard AQSh dollarini hisoblaydi. TRM o'g'irlikni Shimoliy Koreyaning TraderTraitor guruhiga katta ishonch bilan bog'laydi, Elliptic esa buni ehtimol deb hisoblaydi va hech bir hukumat ayblovni tasdiqlamagan.
• Cursorning xavfsizlik xabarnomasida aytilishicha, Cursor do'konidagi Anthropic.claude-code 2.1.313 versiyasi zararli tarzda o'zgartirilgan, Anthropic tomonidan yozilmagan va 2026 yil 29-oktabrda PT vaqti bilan taxminan soat 2:27 dan 1:35 gacha mavjud bo'lgan, bunda ko'pi bilan 5,000 foydalanuvchi jabrlangan. Kiritilgan kod kengaytma fayli yuklanganda ishga tushadi, xost ma'lumotlarini to'playdi, SSH kalitini qo'shishga urinadi, teskari tunnel ochishga harakat qiladi va saqlanib qoladi; Cursorning aytishicha, SSH bosqichi ko'pchilik mashinalarda ishlamaydi, ammo kalit, saqlanib qolish va xost hisoboti baribir sodir bo'ladi va hujumchining serveri oflayn holatda. authorized_keys faylida svc-telemetry izohini tekshiring. Xabarnomada o'zgartirilgan versiya qanday kirib qolgani aytilmagan.
• Phorionning tahlili zararli dasturda xato topdi: macOS da u masofaviy kirish o'chirilganligini administrator huquqlarisiz xato chiqarib, muvaffaqiyatli tugaydigan buyruq bilan tekshiradi, shuning uchun skript SSHni yoqishni o'tkazib yuboradi. Cursor bu versiyani o'chirib tashladi, o'z bozorni yopib qayta qurdi, kalitlarni almashtirdi va boshqa buzilgan kengaytmalarni topmadi.
• Northflankning xavfsizlik hodisasi boʻyicha status sahifasi 2026-yil 30-oktabr UTC vaqti bilan soat 11:43 da Wiz xavfsizlik kompaniyasidan ogohlantirishni, soat 12:02 da birinchi tarmoq yamogʻini, 13:40 da muhit oʻzgaruvchilarini aylantirish soʻrovini va 13:58 da barcha muhit oʻzgaruvchilari shifrdan chiqarilgan deb hisoblash va barcha kalitlarni oʻchirish yoki aylantirish boʻyicha koʻrsatmani sanab oʻtadi. Unda bir nechta foydalanuvchilar oʻzlarining AI kalitlari ishlatilganligini tasdiqlashlari va Postgres va MongoDB uchun maxfiy kalitlarni aylantirish barcha foydalanuvchilar uchun 15:12 da yoqilganligi aytiladi. Bu sahifa tayyorlanayotgan paytda hech qanday post-mortem eʼlon qilinmagan.
• Mistral 2026-yil 29-oktabrda Mistral Large 4 ning og'irliklarini chiqardi: taxminan 1 trillion parametr, taxminan 50 milliard faol ekspertlar aralashmasi dizaynida, Mistralning aytishicha, 3,800 Nvidia Blackwell chiplarida o'qitilgan. Mistral Ecosystem Open-Weight License - bu o'zgartirilgan MIT litsenziyasi; modelni API yoki xost qilingan nuqtalar orqali uchinchi tomonlarga xizmat sifatida taklif qiladigan biznesga alohida tijorat litsenziyasi kerak bo'ladi va ichki foydalanish bundan mustasno. FrontierCode 2.0 da 19.7 foiz va Terminal-Bench 4.0 da 41 foiz kabi benchmark natijalari Mistralning o'z da'volaridir.

Tarjima qilingan transkript

Asl inglizcha hikoyadan tarjima qilingan. Mavjud audio va subtitrlar YouTube tomonidan boshqariladi.

Kirish: Binance pullarini kimning imzosi harakatga keltirdi?

0:00 Kripto xavfsizligi shaxsiy kalitlarni himoya qilishni anglatishi kerak. Binance misolida, Ellipticning aytishicha, hujumchi Binance'ning o'z tizimlarini imzolashga majbur qilgan milliardlab dollarlik pul yechish. Bu videoda to'rtta hikoya. Hujumchilar Binance'dan pul yechib olishni qanday imzolashga majbur qilishdi? Buzilgan Claude Code kengaytmasi nimani o'rnatishga urindi? Northflankdan keyin nimani aylantirishingiz kerak? Va Mistralning litsenziyasi sizga trillion parametr bilan nima qilishga ruxsat beradi?

0:24 Ushbu hikoyalardan birida bitta band bor, u kim million parametrli modelni host qilishi mumkinligini hal qiladi. million parametrli model. Men buni oxiriga saqlayman. Bugun juma, o'ttizinchi oktabr, va bu The Daily Diff. Hot hamyon bu kripto hamyon birja onlayn saqlaydi, shuning uchun pul yechishlar darhol amalga oshiriladi. Bankdagi naqd pul qutisini o'ylab ko'ring, faqat quti internetga ulangan. Birinchi hikoya.

Birinchi hikoya: hujumchilar Binance'dan pul yechib olishni qanday imzolashga majbur qilishdi?

0:43 Payshanba oqshomida o'nta blokcheynda Binance hamyonlari o'z balanslarini bir hujumchi tomonidan boshqariladigan manzillarga yubora boshladilar. TRM Labsning aytishicha, uning katta qismi taxminan yigirma daqiqada tark etgan, UTC vaqti bilan soat sakkizdan besh daqiqa o'tganda boshlangan. Umumiy miqdor kim hisoblashiga bog'liq. Binance taxminan olti nuqta uch milliard dollarni baholaydi. TRM olti nuqta uch olti, va Elliptic olti nuqta to'rt uch hisoblaydi. Qanday bo'lmasin, bu tarixdagi eng yirik kripto o'g'irlikdir,

1:09 yigirma yigirma beshinchi yilgi Bybit xakerlik hujumidan taxminan to'rt barobar ko'p. Elliptic mexanizmni tasvirlaydi. Ethereumda bitta tranzaksiya ellikta ruxsatni o'z ichiga olgan, har biri o'sha hot hamyonning kaliti bilan imzolangan va har biri har xil tranzaksiya hisoblagichiga ega, shuning uchun bittasi mos kelishi aniq edi. Keyin yigirma yigirma beshinchi yilgi Pectra yangilanishidan bir xususiyat hamyonni hujumchining shartnomasiga topshirgan, bu uch yarim daqiqa o'tib uni bo'shatgan. Hujumchi Binance'ni imzolashga qanday majbur qildi?

1:37 Binance'ning birinchi bayonotida aytilishicha, DevOps muhandisining noutbuki buzilgan bo'lishi mumkin, bu ruxsatsiz pul yechishlarni taqdim eta oladigan xizmat konteyneriga kirish imkoniyatini bergan. Keyingi yangilanishda buzilishning qo'shimcha nuqtalari bo'lganligi aytilgan va ular ularning nomlari aytilmagan. ularni nomlamaydi. Bybitning kirish yo'li ham dasturchining mashinasi bo'lgan, Elliptic ta'kidlaydi. Binance foydalanuvchi mablag'lari xavfsiz ekanligini, depozitlarga ta'sir qilmasligini, va barcha yo'qotishlarni qoplashini aytadi. Pul yechishlar to'xtatilgan va bir-ikki kun ichida qaytishi kutilmoqda.

2:02 Elliptic qirq to'rt foiz muzlatilganligini hisoblaydi. TRM o'g'irlikni Shimoliy Koreyaning TraderTraitor guruhiga yuqori ishonch bilan bog'laydi, Elliptic ehtimol deydi va hech bir hukumat buni tasdiqlamagan. Dars kalitlar atrofidagi mashinalarda joylashgan. Men sizning imzolash tizimingizdan tranzaksiya so'rashi mumkin bo'lgan narsani audit qilardim. Ikkinchi hikoya. Payshanba kuni, taxminan o'n bir soat davomida, Cursor kengaytmasi

Ikkinchi hikoya: buzilgan Claude Code kengaytmasi nimani o'rnatishga urindi?

2:23 do'kon Anthropic'ning Claude Code kengaytmasining o'zgartirilgan versiyasini, versiya ikki nuqta bir nuqta uch bir uch, versiya ikki nuqta bir nuqta uch bir uch ni taqdim etdi. Cursorning aytishicha, Anthropic uni yozmagan va ko'pi bilan besh ming kishi uni o'rnatgan. Kiritilgan kod kengaytmaning oddiy kodi oldida joylashgan, shuning uchun u tahrirlovchi faylni yuklagan zahoti, hech qanday bosishsiz ishga tushadi. shuning uchun u tahrirlovchi faylni yuklagan zahoti, hech qanday bosishsiz ishga tushadi. Cursorning aytishicha, u xost nomi, foydalanuvchi nomi va muhit o'zgaruvchisi nomlarini to'playdi, hujumchining SSH kalitini qo'shishga urinadi va har daqiqa qayta urinadigan teskari tunnel ochishga harakat qiladi. har daqiqa qayta urinadi.

2:53 G'alati detal xato, Phorion xavfsizlik firmasi tomonidan topilgan. Macda skript masofaviy kirish o'chirilganligini buyruq bilan tekshiradi, bu buyruq administrator huquqlarisiz xato chiqaradi va baribir muvaffaqiyat haqida xabar beradi. Skript "o'chiq" so'zini hech qachon ko'rmaydi, shuning uchun u masofaviy kirish yoqilgan deb hisoblaydi va uni yoqishni o'tkazib yuboradi. Cursorning aytishicha, kirish bosqichi ko'pchilik mashinalarda ishlamaydi, garchi kalit, davomiylik va hisobot baribir sodir bo'ladi. Agar payshanba kuni yangilagan bo'lsangiz, SSH avtorizatsiya kalitlari faylingizda S V C telemetry izohini qidiring.

3:21 S V C telemetry. Cursorning aytishicha, kengaytmani o'rnatish yetarli bo'lmasligi mumkin, chunki yuk o'z skriptlarini tashlaydi, shuning uchun uning o'chirish skriptlaridan foydalaning va ishonchli mashinadan hisobga olish ma'lumotlarini aylantiring. Cursor o'z do'konini yopdi va qayta qurdi, va hujumchining serveri o'chirilgan. Uning xabarnomasida o'zgartirilgan versiya qanday kirib qolgani aytilmagan.

Uchinchi hikoya: Northflank voqeasidan keyin nimani aylantirishingiz kerak?

3:39 Uchinchi hikoya. Northflank dasturchilar uchun xizmatlar, ma'lumotlar bazalari va qurilmalarni boshqaradi. Uning status sahifasida xavfsizlik hodisasi ro'yxatga olingan va vaqt jadvali juma kuni UTC vaqti bilan o'n bir qirq uch da boshlanadi, Wiz xavfsizlik kompaniyasidan ogohlantirish bilan. O'n to'qqiz daqiqa o'tib birinchi tarmoq yamog'i keldi. Bir qirqga qadar mijozlarga muhit o'zgaruvchilarini darhol aylantirish buyurildi. O'n sakkiz daqiqa o'tib xabar har bir muhit o'zgaruvchisi shifrdan chiqarilgan deb hisoblash va barcha kalitlarni o'chirish yoki aylantirishga o'zgartirildi. Keyin hisobingizga tegadigan qator.

4:10 Sahifada bir nechta foydalanuvchilar tasdiqlayotgani aytilgan ularning AI kalitlari ishlatilgan. Uch o'n ikkiga qadar Northflank Postgres va MongoDB qo'shimchalari uchun barcha foydalanuvchilar uchun maxfiy kalitlarni aylantirishni yoqgan va agar siz uni yoqqan bo'lsangiz, bu qo'shimchalarda ommaviy ta'sirni o'chirishni tavsiya qiladi. qo'shimchalarda ommaviy ta'sirni o'chirishni tavsiya qiladi. Tarmoq, qurilmalar va qo'shimchalar katta uzilishda deb ko'rsatilgan, va hali hech qanday post-mortem e'lon qilinmagan, shuning uchun hujumchi qanday kirib qolgani ommaga e'lon qilinmagan. Ish yuklarida, maxfiy guruhlarda va global maxfiy kalitlarda har bir maxfiy kalitni aylantiring,

4:37 foydalanish uchun hisob-kitob qilinadigan kalitlardan, masalan, AI provayder kalitlaridan boshlab. Keyin har bir provayderning foydalanish sahifasini siz qilmagan chaqiruvlar uchun tekshiring.

To'rtinchi hikoya: Mistral Large 4 og'irliklari bilan nima qilishingiz mumkin?

4:45 To'rtinchi hikoya. Oktyabrning oltinchi kuni men sizga Mistral Large 4 oldindan ko'rishda ekanligini va og'irliklar oktyabr oyining oxiriga va'da qilinganligini aytdim. Payshanba kuni og'irliklar ikki kun qolganida keldi. Mistral uni Le Chonk deb ataydi, bu trillion parametrli modelga mos keladi. Hacker News e'lonni o'n olti yuzdan ortiq ball bilan baholadi. Bu ekspertlar aralashmasi. Uning bir trillion parametrining taxminan ellik milliardga yaqini har bir token uchun faol, yuz yigirma sakkizta ekspertning to'rttasidan foydalaniladi.

5:11 Mistralning aytishicha, u modelni o'qitgan o'zining Yevropa ma'lumotlar markazlarida o'ttiz sakkiz yuzta Nvidia Blackwell chiplarida. o'zining Yevropa ma'lumotlar markazlarida. Benchmark jadvali Mistralga tegishli. Uning aytishicha, Large 4 Cognitionning shaxsiy FrontierCode testida o'n to'qqiz nuqta yetti foiz bilan oldinda va Terminal Bench to'rtda qirq bir foiz ball olgan. Artificial Analysis kodlash indeksida u eng yaxshi ochiq model bilan tenglashadi, shu bilan birga qirq yetti foiz kamroq tokenlardan foydalanadi.

5:33 Faqat Claude Opus 5.5 ko'r-ko'rona insoniy afzallik testida uni mag'lub etdi, Mistralning aytishicha. Endi men saqlab qo'ygan band. Litsenziya MITning o'zgartirilgan versiyasi, tijorat va notijorat maqsadlarida bepul. Ammo uchinchi shaxslarga API yoki xost qilingan nuqtalar orqali modelga kirish imkoniyatini beradigan biznesga Mistraldan alohida tijorat litsenziyasi kerak. xost qilingan nuqtalar orqali Mistraldan alohida tijorat litsenziyasi kerak. O'z kompaniyangiz ichida foydalanish bundan mustasno. Agar buni men aytgandan ko'ra o'qishni afzal ko'rsangiz, diff har kuni ertalab pochta qutingizga keladi,

6:02 bepul daily diff dot dev manzilida, havola pastda. Shunday qilib, bugungi hukm NEEDS REVIEW.

Hukm: NEEDS REVIEW

6:08 Men buni ko'rib chiqishim kerak, chunki Binance o'z buzilish nuqtalarini nomlamagan, Cursor versiya qanday kirib qolganini aytmagan, Northflankda hali post-mortem yo'q, va Mistral jadvali Mistralning o'ziniki. Agar siz boshqacha qilib muhrlagan bo'lsangiz, izohlarda ayting. Va bugungi farq shu. Men Axrisidan Nikoman. Mas'uliyat bilan birlashtiring.

Manbalar

1. North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in HistoryTRM Labs
2. The largest theft in history: North Korea likely behind the $6.4 billion Binance hackElliptic
3. The $6.3 Billion Binance Hack Was Pulled Off in Just 20 MinutesWIRED
4. Blockchain intelligence firms link North Korea to $6.3B hack on BinanceAP via NPR
5. Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension MarketplaceCursor
6. Official Claude Code Extension Compromise: Security AdvisoryPhorion
7. Northflank security incidentNorthflank status page
8. We're releasing the weights of Mistral Large 4Mistral AI
9. Mistral-Large-4-1T-A52B model card and licenseHugging Face (Mistral AI)