# 幣安遭駭客入侵、Cursor 市集上遭竄改的 Claude Code 擴充功能、Northflank 事件和 Mistral Large 4：四個開發者故事盡在 Daily Diff

Published: 2026-10-31

四個開發者故事，每個故事均歸因於其主要來源：幣安在大約二十分鐘內損失了數十億美元的加密貨幣，追蹤公司 TRM Labs 和 Elliptic 發布了不同的總額，幣安也給出了自己的估計；Cursor 表示 Anthropic 的 Claude Code 擴充功能 2.1.313 版的一個惡意修改版本在其擴充功能市集上提供了大約十一小時；Northflank 的狀態頁面告訴客戶在安全警報後假設所有環境變數都已被解密；Mistral 發布了 Mistral Large 4 的權重，其許可證包含託管服務條款。這些數字均來自於各個來源，一些原因仍未解釋，判決是「需要審核」(NEEDS REVIEW)。

Canonical: https://thedailydiff.dev/zh-HK/video/2026-10-30-binance-extension-northflank-mistral/

## 本影片涵蓋的內容

- 根據 TRM Labs 的說法，2026 年 10 月 29 日，幣安在十個區塊鏈上的錢包將資金發送到由一個攻擊者控制的地址，其中大部分發生在大約 20 分鐘內，從世界標準時間 20:05 左右開始。TRM 統計約 63.6 億美元，Elliptic 統計 64.3 億美元（均為竊取時的價值），幣安估計約 63 億美元；TRM 和 Elliptic 都稱這是歷史上最大的加密貨幣盜竊案，約是 2025 年 2 月 Bybit 大約 15 億美元駭客事件的四倍。
- Elliptic 描述了以太坊機制：一筆交易攜帶了 50 個使用幣安熱錢包密鑰簽名的授權，每個都有不同的隨機數，以便其中一個能匹配，使用 2025 年 Pectra 升級中的 EIP-7702 將錢包委託給攻擊者的合約，該合約在幾分鐘後清空了錢包。在其他區塊鏈上，資金以普通簽名轉帳移動，TRM 將其解讀為幣安簽名基礎設施被入侵。幣安的第一份聲明提到了一名 DevOps 工程師的筆記本電腦和一個服務容器被入侵；後來的更新表示還有其他洩露點但未提及具體名稱。
- 幣安表示用戶資金安全無虞，存款未受影響，它將承擔所有損失，提款應在一兩天內恢復。Elliptic 統計有 28.4 億美元（44%）被凍結，TRM 統計約 27 億美元。TRM 高度確信將盜竊歸因於北韓的 TraderTraitor 組織，Elliptic 表示可能性高，但沒有政府證實歸屬。
- Cursor 的安全通知指出，Cursor 市集上 Anthropic.claude-code 2.1.313 版本遭到惡意修改，並非由 Anthropic 撰寫，於 2026 年 10 月 29 日太平洋時間約凌晨 2:27 至下午 1:35 期間可用，最多有 5,000 名用戶受影響。注入的程式碼在擴充功能文件載入時運行，收集主機詳細資訊，嘗試添加 SSH 金鑰，打開反向隧道並持久化；Cursor 表示 SSH 步驟在大多數機器上失敗，但金鑰、持久化和主機報告仍然發生，且攻擊者的伺服器已離線。請檢查 authorized\_keys 以查找註釋 svc-telemetry。該通知未說明修改後的版本是如何進入的。
- Phorion 的分析發現了惡意軟體中的一個錯誤：在 macOS 上，它會檢查遠端登入是否關閉，使用的命令在沒有管理權限的情況下會列印錯誤並成功退出，因此腳本會跳過啟用 SSH。Cursor 已移除該版本，關閉並重建了其市集，輪換了金鑰，並未發現其他被篡改的擴充功能。
- Northflank 針對安全事件的狀態頁面列出了 2026 年 10 月 30 日世界標準時間 11:43 的 Wiz 威脅警報，12:02 的第一次網絡修補，13:40 的環境變數輪換請求，以及 13:58 的指示，要求假設所有環境變數都已被解密並禁用或輪換所有金鑰。它表示多位用戶確認其 AI 金鑰已被使用，並且在 15:12 為所有用戶啟用了 Postgres 和 MongoDB 的密鑰輪換。在本頁準備時未發布事後分析報告。
- Mistral 於 2026 年 10 月 29 日發布了 Mistral Large 4 的權重：該模型採用專家混合設計，包含約 1 萬億個參數，其中約 500 億個處於活躍狀態，據 Mistral 稱，該模型使用 3,800 個 Nvidia Blackwell 晶片進行訓練。Mistral 生態系統開放權重許可證是修改後的 MIT 許可證；透過 API 或託管端點向第三方提供模型的企業需要單獨的商業許可證，內部使用則不受限制。基準測試結果，例如 FrontierCode 2.0 上的 19.7% 和 Terminal-Bench 4.0 上的 41%，均為 Mistral 自己的聲明。

## 問題與解答

### 攻擊者如何清空幣安的熱錢包？損失金額為何有所差異？

Elliptic 表示，攻擊者提交了一筆以太坊交易，其中包含 50 個由幣安熱錢包金鑰簽名的授權，然後使用 EIP-7702 將錢包委託給其自身合約，該合約隨後將錢包清空。TRM Labs 統計約 63.6 億美元，Elliptic 統計 64.3 億美元，幣安估計約 63 億美元，因為每個估值方式不同。幣安尚未公布所有洩漏點。

### Cursor 市集上的惡意 Claude Code 2.1.313 擴充功能是什麼？我如何檢查自己是否受影響？

Cursor 表示 Anthropic.claude-code 2.1.313 是一個惡意修改的版本，並非由 Anthropic 撰寫，於 10 月 29 日提供了大約十一小時，最多有 5,000 名用戶受影響。Cursor 的檢查方法：在您的 SSH authorized\_keys 文件中搜尋註解 svc-telemetry。Cursor 警告說，僅卸載擴充功能可能不足夠，並提供了解除安裝腳本。

### 如果我的環境變數在 Northflank 安全事件中被洩露，我該怎麼辦？

Northflank 的狀態頁面告知所有用戶，假設其環境變數已被解密，並禁用或輪換所有金鑰，包括工作負載、密鑰組和全局密鑰上的密鑰。它表示多位用戶確認其 AI 金鑰已被使用，因此請優先輪換按使用量計費的金鑰，並檢查每個提供商的使用情況頁面。在本頁面準備時未發布事後分析報告。

### 我可以使用 Mistral Large 4 進行商業用途嗎？它的許可證對於為他人託管有何規定？

是的。Mistral 的生態系統開放權重許可證是修改後的 MIT 許可證，允許商業和非商業用途。透過 API 或託管端點向第三方提供模型或其衍生品存取權限的企業，需要從 Mistral 獲得單獨的商業許可證。根據 Hugging Face 倉庫中的許可證文本，不向第三方提供模型的內部使用則不受限制。

### The Daily Diff 對這四個故事的判決是什麼？

The Daily Diff 的判決是「需要審核」(NEEDS REVIEW)。Niko 的理由是幣安尚未命名其洩漏點，Cursor 尚未說明修改後的版本是如何進入的，Northflank 尚未發布事後分析，而 Mistral 基準測試圖表是 Mistral 自己的。建議是閱讀主要來源並根據每個來源列出的具體檢查採取行動。

## 章節

- 0:00 開場：是誰的簽名移動了幣安的資金？
- 0:43 故事一：攻擊者如何讓幣安簽署提款？
- 2:19 故事二：被篡改的 Claude Code 擴充功能試圖安裝了什麼？
- 3:39 故事三：Northflank 事件後您應該輪換什麼？
- 4:45 故事四：您可以使用 Mistral Large 4 的權重做什麼？
- 6:06 判決：需要審核

## 翻譯的文字記錄

從英文原文旁白翻譯。可用的音頻和字幕由 YouTube 控制。

### 開場：是誰的簽名移動了幣安的資金？

0:00 加密安全應該意味著保護私鑰。 就幣安而言，Elliptic 表示攻擊者讓幣安自己的系統簽署了 數十億美元的提款。 在這個影片中，有四個故事。 攻擊者是如何讓幣安自行簽署提款的？ 一個被篡改的 Claude Code 擴充功能試圖安裝了什麼？ Northflank 事件後你應該輪換什麼？ 以及 Mistral 的許可證讓你用一萬億參數的模型做什麼？

0:24 其中一個故事還有一條條款，決定誰可以託管一個 萬億參數的模型。 我會留到最後。 今天是 10 月 30 日星期五，這裡是 The Daily Diff。 熱錢包是一種加密錢包， 交易所保持在線，以便提款可以 即時進行。把它想像成銀行裡的收銀櫃，只是這個櫃子連接到 互聯網。故事一。

### 故事一：攻擊者如何讓幣安簽署提款？

0:43 週四晚上，幣安在十個區塊鏈上的錢包開始將其 餘額發送到一個攻擊者控制的地址。 TRM Labs 表示，大部分資金在大約二十分鐘內流出， 從世界標準時間八點五分開始。 總額取決於誰來計算。 幣安估計約為六十三億美元。 TRM 統計六十三點六億，Elliptic 統計六十四點三億。 無論如何，這都是有記錄以來最大的加密貨幣盜竊案，

1:09 大約是 2025 年 Bybit 駭客事件的四倍。 Elliptic 描述了這個機制。 在以太坊上，一筆交易攜帶了五十個授權， 每個都用該熱錢包的密鑰簽名，每個都有不同的交易 計數器，因此其中一個肯定會匹配。 2025 年 Pectra 升級中的一個功能隨後將錢包交給了 攻擊者的合約，該合約在三分半鐘後將其清空。 攻擊者是如何讓幣安簽名的？

1:37 幣安的第一份聲明表示，一名 DevOps 工程師的筆記本電腦可能被 入侵，導致可以存取一個服務容器，該容器可以提交未經授權的 提款。後來的更新稱還有其他洩露點，但未 提及名稱。 Elliptic 指出，Bybit 的入侵方式也是開發人員的機器。 幣安表示用戶資金安全無虞，存款未受影響， 並將承擔所有損失。 提款已暫停，預計一兩天內恢復。

2:02 Elliptic 統計有百分之四十四被凍結。 TRM 高度確信將盜竊歸因於北韓的 TraderTraitor 組織， Elliptic 表示可能性高，但沒有政府證實。 這個教訓就存在於密鑰周圍的機器中。 我會審計什麼可以向您的簽名系統請求交易。 故事二。週四，大約十一小時內，Cursor 擴充功能

### 故事二：被篡改的 Claude Code 擴充功能試圖安裝了什麼？

2:23 市集提供了一個修改過的 Anthropic Claude Code 擴充功能版本， 版本號為 2.1.313。 Cursor 表示 Anthropic 並未編寫它，並且最多有五千人 安裝了它。注入的程式碼位於擴充功能正常程式碼之前， 因此編輯器載入文件時它會立即運行，無需點擊。 Cursor 表示它收集主機名、用戶名和環境變數名稱， 嘗試添加攻擊者的 SSH 金鑰，並嘗試打開一個每分鐘重試的 反向隧道。

2:53 一個奇怪的細節是一個錯誤，由安全公司 Phorion 發現。 在 Mac 上，該腳本檢查遠端登入是否關閉，使用的命令在沒有管理員權限的情況下， 會列印錯誤但仍然報告成功。 該腳本從未看到「關閉」這個詞，因此它假定遠端登入已開啟並跳過 開啟它。 Cursor 表示登入步驟在大多數機器上會失敗， 儘管金鑰、持久性和報告仍然會發生。 如果您在週四更新過，請在您的 SSH authorized keys 文件中搜尋註解

3:21 S V C telemetry。 Cursor 表示僅卸載擴充功能可能不足夠， 因為有效負載會丟棄其自己的腳本，所以請使用其移除腳本並從 受信任的機器輪換憑證。 Cursor 關閉並重建了其市集，攻擊者的伺服器已 離線。其通知未說明修改後的版本是如何進入的。

### 故事三：Northflank 事件後您應該輪換什麼？

3:39 故事三。Northflank 為開發人員運行服務、數據庫和建構。 其狀態頁面列出了一個安全事件，時間線從世界標準時間週五上午十一時 四十三分開始，收到來自安全公司 Wiz 的警報。 十九分鐘後，第一個網絡補丁發布。 到一點四十，客戶被告知立即輪換環境變數。 十八分鐘後，消息改為假設每個環境 變數都已被解密，並禁用或輪換所有金鑰。 然後是與您的帳單相關的內容。

4:10 該頁面表示多個用戶正在確認 他們的 AI 金鑰已被使用。 到三點十二分，Northflank 已為所有用戶的 Postgres 和 MongoDB 附加組件開啟了密鑰輪換，並建議如果您啟用了這些附加組件的公共暴露， 則將其關閉。 網絡、建構和附加組件被列為嚴重中斷， 目前尚未發布事後分析，因此攻擊者如何入侵尚不明確。 輪換工作負載、密鑰組和全局密鑰上的所有密鑰，

4:37 從按使用量計費的密鑰開始，例如 AI 提供商密鑰。 然後檢查每個提供商的使用情況頁面，看是否有您未發出的呼叫。

### 故事四：您可以使用 Mistral Large 4 的權重做什麼？

4:45 故事四。十月六日我告訴你 Mistral Large 4 正在預覽中， 權重承諾在十月底發布。 週四權重發布，還有兩天時間。 Mistral 暱稱它為 Le Chonk，這很適合一個擁有萬億參數的模型。 Hacker News 給了這個公告超過一千六百點。 這是一個專家混合模型。 在其萬億參數中，每個令牌約有五百億個活躍， 使用一百二十八個專家中的四個。

5:11 Mistral 表示它訓練了這個模型 在其位於歐洲的數據中心，使用三千八百個 Nvidia Blackwell 晶片。 在其自己的歐洲數據中心。 基準測試圖表是 Mistral 自己的。 它表示 Large 4 在 Cognition 的私人 FrontierCode 測試中以百分之十九點 七的成績領先，並在 Terminal Bench 4 中獲得百分之四十一的成績。 在 Artificial Analysis 編碼指數上，它與最佳開源模型並列，同時使用 少了百分之四十七的令牌。

5:33 Mistral 表示，只有 Claude Opus 5.5 在盲人偏好測試中擊敗了它。 Mistral 說。 現在我保存的條款。 該許可證是修改後的 MIT 許可證，可免費用於商業和非商業用途。 但是，透過 API 或託管端點向第三方提供模型存取權限的企業， 需要從 Mistral 獲得單獨的商業許可證。 在您自己的公司內部使用則不受限制。 如果您寧願閱讀而不是聽我說，那麼每天早上都會在您的收件箱中收到更新，

6:02 免費訂閱於 the daily diff dot dev，連結在下方。 所以今天的判決是「需要審核」(NEEDS REVIEW)。

### 判決：需要審核

6:08 我會審核它，因為幣安尚未命名其洩露點， Cursor 尚未說明該版本是如何進入的，Northflank 尚未發布事後分析， 而 Mistral 的圖表是 Mistral 自己的。 如果您會給出不同的評價，請在評論中告訴我。 這就是今天的報導。 我是 Axrisi 的 Niko。 負責合併。

## 來源

- [North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history) — TRM Labs
- [The largest theft in history: North Korea likely behind the $6.4 billion Binance hack](https://www.elliptic.co/insights/binance-largest-hack-in-history/) — Elliptic
- [The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes](https://www.wired.com/story/the-dollar63-billion-binance-hack-was-pulled-off-in-just-20-minutes/) — WIRED
- [Blockchain intelligence firms link North Korea to $6.3B hack on Binance](https://www.npr.org/2026/10/30/g-s1-150902/blockchain-intelligence-firms-link-north-korea-to-6-3b-hack-on-binance) — AP via NPR
- [Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension Marketplace](https://cursor.com/blog/claude-code-extension-security-notice) — Cursor
- [Official Claude Code Extension Compromise: Security Advisory](https://phorion.io/blog/offical-claude-code-vsx-compromise/) — Phorion
- [Northflank security incident](https://status.northflank.com/cmvv0rn5a092f14rutwccodpp) — Northflank status page
- [We're releasing the weights of Mistral Large 4](https://mistral.ai/news/mistral-large-4-oss/) — Mistral AI
- [Mistral-Large-4-1T-A52B model card and license](https://huggingface.co/mistralai/Mistral-Large-4-1T-A52B) — Hugging Face (Mistral AI)