# 币安被黑客攻击、Cursor Marketplace中被篡改的Claude Code扩展、Northflank事件和Mistral Large 4：一个Daily Diff中的四个开发者故事

Published: 2026-10-31

四个开发者故事，每个都归因于其主要来源：币安在大约二十分钟内损失了数十亿美元的加密货币，追踪公司TRM Labs和Elliptic公布了不同的总额，币安给出了自己的估计；Cursor表示，Anthropic的Claude Code扩展版本2.1.313的恶意修改版本在其扩展市场中存在了大约十一个小时；Northflank的状态页面告诉客户，在安全警报后，所有环境变量都被解密；Mistral发布了Mistral Large 4的模型权重，其许可协议中包含托管服务的条款。这些数字都是来源方自己的，有几个原因仍未解释，判决结果是NEEDS REVIEW。

Canonical: https://thedailydiff.dev/zh-CN/video/2026-10-30-binance-extension-northflank-mistral/

## 本视频涵盖的内容

- 根据TRM Labs的数据，2026年10月29日，币安在十个区块链上的钱包在大约20:05 UTC开始的20分钟内，将资金发送到由一名攻击者控制的地址，其中大部分是在此期间进行的。TRM统计约63.6亿美元，Elliptic统计64.3亿美元（均为被盗时的价值），币安估计约63亿美元；TRM和Elliptic都称这是有记录以来最大规模的加密货币盗窃案，大约是2025年2月Bybit被盗的15亿美元的四倍。
- Elliptic描述了以太坊的机制：一笔交易携带了50个使用币安热钱包密钥签名的授权，每个授权都有不同的nonce，以确保其中一个匹配成功，使用2025年Pectra升级中的EIP-7702将钱包委托给攻击者的合约，该合约在几分钟后清空了钱包。在其他链上，资金通过普通的签名转账转移，TRM认为这是币安签名基础设施遭到破坏的迹象。币安的第一份声明提到了受损的DevOps工程师笔记本电脑和服务容器；后来的更新称存在额外的入侵点，但未具名。
- 币安表示用户资金安全，存款不受影响，将承担所有损失，提款应在一两天内恢复。Elliptic统计有28.4亿美元（44%）被冻结，TRM统计约27亿美元。TRM以高度确信的态度将此次盗窃归因于朝鲜的TraderTraitor组织，Elliptic表示可能性较大，但没有政府证实此归因。
- Cursor的安全通知称，Cursor marketplace中的Anthropic.claude-code 2.1.313版本是恶意修改版本，并非由Anthropic编写，于2026年10月29日太平洋时间凌晨2:27至下午1:35左右可用，最多影响5,000名用户。注入的代码在扩展文件加载时运行，收集主机详细信息，尝试添加SSH密钥，打开反向隧道并实现持久化；Cursor表示，SSH步骤在大多数机器上失败，但密钥、持久化和主机报告仍然发生，并且攻击者的服务器已离线。检查authorized\_keys文件中的注释svc-telemetry。通知未说明修改后的构建是如何进入的。
- Phorion的分析发现恶意软件中存在一个错误：在macOS上，它通过一个命令检查远程登录是否关闭，该命令在没有管理员权限的情况下会打印错误并成功退出，因此脚本会跳过启用SSH。Cursor删除了该版本，关闭并重建了其市场，轮换了密钥，没有发现其他被篡改的扩展。
- Northflank安全事件的状态页面列出了2026年10月30日UTC时间11:43的Wiz威胁警报，12:02的首次网络补丁，13:40要求轮换环境变量的请求，以及13:58的指示，要求假定所有环境变量已被解密并禁用或轮换所有密钥。它表示多名用户确认其AI密钥已被使用，并于15:12为所有用户启用了Postgres和MongoDB的密钥轮换。本页面准备时未发布事后分析报告。
- Mistral于2026年10月29日发布了Mistral Large 4的模型权重：大约一万亿参数的专家混合设计，其中约500亿参数处于活跃状态，Mistral称其在3800个Nvidia Blackwell芯片上进行了训练。Mistral Ecosystem Open-Weight License是一个修改过的MIT许可证；通过API或托管端点向第三方提供模型即服务的企业需要单独的商业许可证，而内部使用则豁免。基准测试结果，例如在FrontierCode 2.0上获得19.7%和在Terminal-Bench 4.0上获得41%的成绩，是Mistral自己的主张。

## 常见问题

### 攻击者是如何清空币安热钱包的，以及损失金额为何不同？

Elliptic表示，攻击者提交了一笔以太坊交易，其中包含50个由币安热钱包密钥签名的授权，然后使用EIP-7702将钱包委托给自己的合约，该合约清空了钱包。TRM Labs统计约63.6亿美元，Elliptic统计64.3亿美元，币安估计约63亿美元，因为每个机构对资产的估值方式不同。币安尚未公布所有入侵点。

### Cursor marketplace中的恶意Claude Code 2.1.313扩展是什么，我如何检查自己是否受到影响？

Cursor表示，Anthropic.claude-code 2.1.313是一个恶意修改版本，并非由Anthropic编写，于10月29日在大约11小时内可用，最多影响5,000名用户。Cursor的检查方法：在你的SSH authorized\_keys文件中搜索注释svc-telemetry。Cursor警告称，仅卸载扩展可能不足够，并提供了删除脚本。

### 如果我的环境变量在Northflank安全事件中暴露，我应该怎么做？

Northflank的状态页面告诉所有用户假定其环境变量已被解密，并禁用或轮换所有密钥，包括工作负载、密钥组和全局密钥中的秘密。它表示多名用户确认其AI密钥已被使用，因此请首先轮换按使用量计费的密钥，并检查每个提供商的使用情况页面。本页面准备时未发布事后分析报告。

### 我可以使用Mistral Large 4进行商业用途吗？它的许可证对为他人托管有什么规定？

可以。Mistral的Ecosystem Open-Weight License是修改过的MIT许可证，允许商业和非商业使用。通过API或托管端点向第三方提供模型或其衍生品访问权限的企业，需要从Mistral获得单独的商业许可证。根据Hugging Face存储库中的许可证文本，不向第三方提供模型的内部使用是豁免的。

### The Daily Diff对这四个故事的结论是什么？

The Daily Diff的结论是NEEDS REVIEW。Niko的理由是币安尚未公布其入侵点，Cursor尚未说明修改后的构建是如何进入的，Northflank尚未发布事后分析报告，而且Mistral的基准图是Mistral自己的。建议是阅读原始资料并根据每个资料列出的具体检查采取行动。

## 章节

- 0:00 开场：谁的签名转移了币安的资金？
- 0:43 故事一：攻击者是如何让币安签署提款的？
- 2:19 故事二：被篡改的Claude Code扩展试图安装什么？
- 3:39 故事三：Northflank事件后你应该轮换什么？
- 4:45 故事四：你可以用Mistral Large 4的模型权重做什么？
- 6:06 结论：NEEDS REVIEW

## 翻译的文字记录

译自英文原版旁白。可用音频和字幕由 YouTube 控制。

### 开场：谁的签名转移了币安的资金？

0:00 加密安全本应意味着保护私钥。 在币安的案例中，Elliptic表示攻击者让币安自己的系统签署了 数十亿美元的提款。 在这个视频中，有四个故事。 攻击者是如何让币安自己签署提款的？ 被篡改的Claude Code扩展试图安装什么？ Northflank事件后你应该轮换什么？ Mistral的许可证允许你对万亿参数的模型做什么？

0:24 在这些故事中，还有一个条款决定了谁可以托管一个 万亿参数的模型。 我把它留到最后。 今天是10月30日星期五，这里是《The Daily Diff》。 热钱包是加密钱包， 交易所保持在线状态以便即时提款。 想象一下银行的现金抽屉，只是这个抽屉连接到 互联网。故事一。

### 故事一：攻击者是如何让币安签署提款的？

0:43 周四晚上，币安在十个区块链上的钱包开始将其 余额发送到由一个攻击者控制的地址。 TRM Labs表示，其中大部分在约二十分钟内离开， 从世界协调时间八点过五分开始。 总数取决于谁来统计。 币安估计大约六十三亿美元。 TRM统计六点三六，Elliptic统计六点四三。 无论哪种方式，这都是有记录以来最大规模的加密货币盗窃案，

1:09 大约是2025年Bybit被盗的四倍。 Elliptic描述了其机制。 在以太坊上，一笔交易携带了五十个授权， 每个都用那个热钱包的密钥签名，并且每个都有一个不同的交易计数器， 所以肯定有一个会匹配。 然后，2025年Pectra升级中的一个功能将钱包交给了 攻击者的合约，该合约在三分半钟后清空了钱包。 攻击者是如何让币安签署的？

1:37 币安的第一份声明称，一名DevOps工程师的笔记本电脑可能已被 攻陷，从而获得了可以提交未经授权提款的服务容器的访问权限。后来的更新称，存在额外的入侵点，但未具名。 后来更新称有其他入侵点，但没有提及它们的名称。 未提及它们的名称。 Elliptic指出，Bybit的入侵方式也是通过开发人员的机器。 币安表示用户资金安全，存款不受影响， 并将承担所有损失。 提款已暂停，预计一两天内恢复。

2:02 Elliptic统计有百分之四十四被冻结。 TRM高度确信地将盗窃归因于朝鲜的TraderTraitor组织， Elliptic表示可能性较大，但没有任何政府证实。 教训在于密钥周围的机器。 我会审计哪些程序可以向你的签名系统请求交易。 故事二。周四，在大约十一个小时内，Cursor扩展

### 故事二：被篡改的Claude Code扩展试图安装什么？

2:23 市场提供了一个修改过的Anthropic Claude Code扩展版本， 版本二点一点三一三。 Cursor表示，Anthropic并未编写此版本，并且最多有五千人 安装了它。注入的代码位于扩展的正常代码之前， 因此在编辑器加载文件时立即运行，无需点击。 Cursor表示，它收集主机名、用户名和环境变量名称， 尝试添加攻击者的SSH密钥，并尝试打开一个每分钟重试的 反向隧道。

2:53 一个奇怪的细节是Phorion安全公司发现的一个错误。 在Mac上，脚本会使用一个命令检查远程登录是否关闭，该命令在没有管理员权限的情况下会打印错误但仍然报告成功。 在没有管理员权限的情况下，它会打印错误并仍然报告成功。 脚本从未看到“关闭”这个词，所以它假定远程登录已开启并跳过 打开它。 Cursor表示，登录步骤在大多数机器上失败， 尽管密钥、持久化和报告仍然发生。 如果你在周四更新了，请在你的SSH authorized keys文件中搜索注释

3:21 S V C遥测。 Cursor表示，仅卸载扩展可能不足够， 因为Payload会删除自己的脚本，所以请使用其删除脚本并从信任的机器上轮换凭据。 请使用其删除脚本并从信任的机器上轮换凭据。 Cursor关闭并重建了其市场，攻击者的服务器已 离线。其通知未说明修改后的构建是如何进入的。

### 故事三：Northflank事件后你应该轮换什么？

3:39 故事三。Northflank为开发者提供服务、数据库和构建。 其状态页面列出了一个安全事件，时间线从周五世界协调时间十一点四十三分开始， 收到来自安全公司Wiz的警报。 十九分钟后，第一个网络补丁上线。 到一点四十，客户被告知立即轮换环境变量。 十八分钟后，消息变为假设所有环境变量 都已被解密，并禁用或轮换所有密钥。 然后是涉及你账单的那一行。

4:10 该页面显示多名用户正在确认 他们的AI密钥已被使用。 到三点十二分，Northflank已为所有用户启用了Postgres和 MongoDB插件的密钥轮换，并建议如果你启用了这些插件的公共访问权限，就将其关闭。 如果你启用了公共访问权限，就将其关闭。 网络、构建和插件都被列为主要中断， 目前还没有事后分析报告，因此攻击者是如何入侵的尚未公开。 轮换工作负载、密钥组和全局密钥上的所有密钥，

4:37 从按使用量计费的密钥开始，例如AI提供商密钥。 然后检查每个提供商的使用情况页面，看是否有你未进行的调用。

### 故事四：你可以用Mistral Large 4的模型权重做什么？

4:45 故事四。10月6日我告诉过你Mistral Large 4正在预览中，并且模型权重 承诺在10月底发布。 周四，模型权重发布了，还剩下两天时间。 Mistral称之为Le Chonk，这很适合一个拥有万亿参数的模型。 Hacker News给了这个公告超过一千六百个赞。 它是一个专家混合模型。 在其一万亿参数中，每个token大约有五百亿参数处于活跃状态， 使用了128个专家中的4个。

5:11 Mistral表示，它训练了该模型 在其欧洲数据中心的 3800个Nvidia Blackwell芯片上。 基准图是Mistral的。 它说Large 4在Cognition的私人FrontierCode测试中以百分之十九点七领先， 并在Terminal Bench 4上取得了百分之四十一的成绩。 在Artificial Analysis编码指数中，它与最好的开源模型并列， 同时使用的token减少了百分之四十七。

5:33 Mistral表示，只有Claude Opus 5.5在盲人偏好测试中击败了它。 Mistral表示。 现在是我保留的条款。 该许可证是修改过的MIT许可证，可免费用于商业和非商业用途。 但是，通过API或托管端点向第三方提供模型访问权限的企业， 需要从Mistral获得单独的商业许可证。 在其公司内部使用则豁免。 如果你宁愿阅读而不是听我说，那么每天早晨你都会收到Diff，

6:02 免费获取，网址是thedailydiff.dev，链接在下方。 所以今天的结论是NEEDS REVIEW。

### 结论：NEEDS REVIEW

6:08 我会进行审查，因为币安尚未公布其入侵点， Cursor尚未说明修改后的构建是如何进入的，Northflank尚未发布事后分析报告， 而Mistral的图表是Mistral自己的。 如果你有不同的看法，请在评论中告诉我。 这就是今天的Diff。 我是Axrisi的Niko。 负责任地合并。

## 来源

- [North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history) — TRM Labs
- [The largest theft in history: North Korea likely behind the $6.4 billion Binance hack](https://www.elliptic.co/insights/binance-largest-hack-in-history/) — Elliptic
- [The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes](https://www.wired.com/story/the-dollar63-billion-binance-hack-was-pulled-off-in-just-20-minutes/) — WIRED
- [Blockchain intelligence firms link North Korea to $6.3B hack on Binance](https://www.npr.org/2026/10/30/g-s1-150902/blockchain-intelligence-firms-link-north-korea-to-6-3b-hack-on-binance) — AP via NPR
- [Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension Marketplace](https://cursor.com/blog/claude-code-extension-security-notice) — Cursor
- [Official Claude Code Extension Compromise: Security Advisory](https://phorion.io/blog/offical-claude-code-vsx-compromise/) — Phorion
- [Northflank security incident](https://status.northflank.com/cmvv0rn5a092f14rutwccodpp) — Northflank status page
- [We're releasing the weights of Mistral Large 4](https://mistral.ai/news/mistral-large-4-oss/) — Mistral AI
- [Mistral-Large-4-1T-A52B model card and license](https://huggingface.co/mistralai/Mistral-Large-4-1T-A52B) — Hugging Face (Mistral AI)