# 幣安遭駭、Cursor 市集上遭竄改的 Claude Code 擴充功能、Northflank 事件和 Mistral Large 4：一期 The Daily Diff 中的四則開發者故事

Published: 2026-10-31

四則開發者故事，每則皆註明其主要來源：幣安在約二十分鐘內損失了數十億美元的加密貨幣，追蹤公司 TRM Labs 和 Elliptic 發布了不同的總金額，而幣安也給出了自己的估計；Cursor 表示，Anthropic 的 Claude Code 擴充功能 2.1.313 版的一個惡意修改版本在其擴充功能市集上架了約十一個小時；Northflank 的狀態頁面告知客戶，在收到安全警報後，應假設所有環境變數都已被解密；Mistral 則以包含託管服務條款的許可證發布了 Mistral Large 4 的權重。這些數字均為來源方自行提供，其中有幾個原因仍未解釋，且判斷為 NEEDS REVIEW。

Canonical: https://thedailydiff.dev/zh-TW/video/2026-10-30-binance-extension-northflank-mistral/

## 本影片重點

- 根據 TRM Labs 的數據，幣安錢包於 2026 年 10 月 29 日在十個區塊鏈上向一名攻擊者控制的地址發送資金，其中大部分在世界標準時間 20:05 左右開始的約 20 分鐘內完成。TRM 統計約 63.6 億美元，Elliptic 統計 64.3 億美元（均為盜竊時的價值），幣安估計約 63 億美元；TRM 和 Elliptic 都稱其為有史以來最大的加密貨幣盜竊案，約是 2025 年 2 月 Bybit 遭駭事件（約 15 億美元）的四倍。
- Elliptic 描述了以太坊機制：一筆交易攜帶了 50 個使用幣安熱錢包金鑰簽署的授權，每個授權使用不同的 nonce 值，以確保其中一個匹配，並利用 2025 年 Pectra 升級中的 EIP-7702 將錢包委託給攻擊者的合約，該合約在幾分鐘後將其清空。在其他區塊鏈上，資金以普通的簽名轉帳方式移動，TRM 將此解讀為幣安簽名基礎設施遭到破壞。幣安的第一份聲明提到一台 DevOps 工程師的筆記型電腦和一個服務容器遭到入侵；後來的更新表示還有其他入侵點，但未具體說明。
- 幣安表示用戶資金安全，存款不受影響，將承擔所有損失，提款應在一兩天內恢復。Elliptic 統計有 28.4 億美元（44%）被凍結，TRM 統計約 27 億美元。TRM 高度確信將盜竊歸因於北韓的 TraderTraitor 組織，Elliptic 表示可能性很高，但沒有任何政府確認歸因。
- Cursor 的安全公告指出，Cursor 市集上的 Anthropic.claude-code 2.1.313 版本遭到惡意修改，並非由 Anthropic 編寫，於 2026 年 10 月 29 日太平洋時間約凌晨 2:27 至下午 1:35 之間上架，最多有 5,000 名用戶受影響。注入的程式碼在擴充功能檔案載入時執行，收集主機詳細資訊，嘗試新增 SSH 金鑰，開啟反向隧道並保持存在；Cursor 表示 SSH 步驟在大多數機器上失敗，但金鑰、持久化和主機報告仍然發生，並且攻擊者的伺服器已離線。請檢查 authorized\_keys 中是否有註解 svc-telemetry。該公告並未說明修改後的版本如何上架。
- Phorion 的分析發現惡意軟體中存在一個錯誤：在 macOS 上，它會使用一個指令來檢查遠端登入是否關閉，如果沒有管理員權限，該指令會列印錯誤並成功退出，因此腳本會跳過啟用 SSH。Cursor 移除了該版本，關閉並重建了其市集，輪換了金鑰，並且沒有發現其他遭到竄改的擴充功能。
- Northflank 的安全事件狀態頁面列出：2026 年 10 月 30 日世界標準時間 11:43 收到 Wiz 威脅警報，12:02 進行第一次網路修補，13:40 要求輪換環境變數，並於 13:58 指示假設所有環境變數都已被解密，並停用或輪換所有金鑰。它表示多位用戶確認他們的 AI 金鑰已被使用，並於 15:12 為所有用戶啟用了 Postgres 和 MongoDB 的密鑰輪換。本頁面準備時尚未發布事後分析報告。
- Mistral 於 2026 年 10 月 29 日發布了 Mistral Large 4 的權重：該模型採用專家混合設計，約有一萬億個參數，其中約 500 億個活躍，Mistral 表示是在 3,800 個 Nvidia Blackwell 晶片上訓練的。Mistral 生態系統開放權重許可證是修改後的 MIT 許可證；透過 API 或託管端點將模型作為服務提供給第三方企業，需要單獨的商業許可證，內部使用則可豁免。基準測試結果，如 FrontierCode 2.0 上的 19.7% 和 Terminal-Bench 4.0 上的 41%，均為 Mistral 自行聲稱的數據。

## 問題與解答

### 攻擊者如何清空幣安的熱錢包？損失金額為何不同？

Elliptic 表示，攻擊者提交了一筆以太坊交易，其中包含 50 個由幣安熱錢包金鑰簽署的授權，然後使用 EIP-7702 將錢包委託給其自己的合約，該合約將其清空。TRM Labs 統計約 63.6 億美元，Elliptic 統計 64.3 億美元，幣安估計約 63 億美元，因為每個資產的估值方式不同。幣安尚未點名所有入侵點。

### Cursor 市集上的惡意 Claude Code 2.1.313 擴充功能是什麼？我如何檢查是否受到影響？

Cursor 表示 Anthropic.claude-code 2.1.313 是一個惡意修改版本，並非由 Anthropic 編寫，於 10 月 29 日上架約 11 小時，最多有 5,000 名用戶受到影響。Cursor 的檢查方法：在您的 SSH authorized\_keys 檔案中搜尋註解 svc-telemetry。Cursor 警告，僅卸載擴充功能可能不夠，並提供了移除腳本。

### 如果我的環境變數在 Northflank 安全事件中被洩露，我該怎麼辦？

Northflank 的狀態頁面告知所有用戶應假設其環境變數已被解密，並停用或輪換所有金鑰，包括工作負載、密鑰組和全域密鑰上的密鑰。它表示多位用戶確認其 AI 金鑰已被使用，因此請優先輪換按使用量計費的金鑰，並檢查每個提供商的使用頁面。本頁面準備時尚未發布事後分析報告。

### 我可以使用 Mistral Large 4 進行商業用途嗎？它的許可證對於為他人託管有何規定？

是的。Mistral 的生態系統開放權重許可證是修改後的 MIT 許可證，允許商業和非商業用途。透過 API 或託管端點向第三方提供模型或其衍生品存取權限的企業，需要 Mistral 的單獨商業許可證。根據 Hugging Face 儲存庫中的許可證文本，不向第三方提供模型的內部使用可豁免。

### The Daily Diff 對這四個故事的判斷是什麼？

The Daily Diff 的判斷是 NEEDS REVIEW。Niko 的理由是幣安尚未點名其入侵點，Cursor 尚未說明修改後的版本如何上架，Northflank 尚未發布事後分析報告，以及 Mistral 的基準圖表是 Mistral 自己的。建議是閱讀主要來源並根據每個來源列出的具體檢查採取行動。

## 章節

- 0:00 開場：誰簽名移動了幣安的資金？
- 0:43 故事一：攻擊者如何讓幣安簽署提款？
- 2:19 故事二：被竄改的 Claude Code 擴充功能試圖安裝什麼？
- 3:39 故事三：Northflank 事件後您應該輪換什麼？
- 4:45 故事四：您可以使用 Mistral Large 4 的權重做什麼？
- 6:06 判斷：NEEDS REVIEW

## 翻譯文字稿

譯自英文原版旁白。可用的音訊和字幕由 YouTube 控制。

### 開場：誰簽名移動了幣安的資金？

0:00 加密貨幣安全應該意味著保護私鑰。 在幣安的案例中，Elliptic 表示攻擊者讓幣安自己的系統簽署了 數十億美元的提款。 這段影片，四個故事。 攻擊者如何讓幣安自己簽署提款？ 一個被竄改的 Claude Code 擴充功能試圖安裝什麼？ Northflank 事件後您應該輪換什麼？ Mistral 的許可證讓您可以使用一兆個參數做什麼？

0:24 這些故事中還有一個條款決定誰可以託管一個 一兆個參數的模型。 我會把它留到最後。 今天是 10 月 30 日星期五，這是 The Daily Diff。 熱錢包是加密錢包， 交易所保持在線上，以便提款可以立即發出。 想像一下銀行的現金抽屜，只是這個抽屜連接到 網際網路。故事一。

### 故事一：攻擊者如何讓幣安簽署提款？

0:43 週四晚上，幣安錢包在十個區塊鏈上開始將其餘額 發送到由一個攻擊者控制的地址。 TRM Labs 表示，大部分資金在約二十分鐘內流出， 從世界標準時間八點五分開始。 總額取決於誰來計算。 幣安估計約六十三億美元。 TRM 統計六十三點六億，Elliptic 統計六十四點三億。 無論哪種方式，這都是有史以來最大的加密貨幣盜竊案，

1:09 約是二零二五年的 Bybit 遭駭事件的四倍。 Elliptic 描述了這個機制。 在以太坊上，一筆交易攜帶了五十個授權， 每個都用那個熱錢包的密鑰簽名，每個都有不同的交易計數器， 所以一定有一個會匹配。 然後，來自二零二五年 Pectra 升級的一個功能將錢包交給了 攻擊者的合約，該合約在三分半鐘後將其清空。 攻擊者是如何讓幣安簽名的？

1:37 幣安的第一份聲明說，一名 DevOps 工程師的筆記型電腦可能已被入侵， 從而可以存取一個服務容器，該容器可以提交未經授權的提款。 後來的更新說還有其他的入侵點，但沒有點名。 沒有點名。 Elliptic 指出，Bybit 的入侵方式也是一台開發者的機器。 幣安表示用戶資金安全，存款不受影響， 並且將承擔所有損失。 提款已暫停，預計在一兩天內恢復。

2:02 Elliptic 統計有百分之四十四被凍結。 TRM 高度確信將盜竊歸因於北韓的 TraderTraitor 組織， Elliptic 表示可能性很高，但沒有任何政府確認。 教訓在於金鑰周圍的機器。 我會審計哪些可以要求您的簽名系統進行交易。 故事二。週四，Cursor 擴充功能市集約十一個小時內，

### 故事二：被竄改的 Claude Code 擴充功能試圖安裝什麼？

2:23 提供了一個修改過的 Anthropic Claude Code 擴充功能版本， 版本號為二點一點三一三。 Cursor 表示，Anthropic 並沒有編寫它，而且最多有五千人安裝了它。 注入的程式碼位於擴充功能正常程式碼之前， 因此它會在編輯器載入檔案的那一刻執行，無需點擊。 Cursor 表示它會收集主機名稱、使用者名稱和環境變數名稱， 嘗試添加攻擊者的 SSH 金鑰，並嘗試開啟一個反向隧道， 該隧道每分鐘重試一次。

2:53 一個奇怪的細節是一個錯誤，由安全公司 Phorion 發現。 在 Mac 上，該腳本會使用一個指令檢查遠端登入是否關閉， 如果沒有管理員權限，該指令會列印錯誤並仍報告成功。 腳本從未看到「關閉」這個詞，因此它假設遠端登入已開啟並跳過 開啟它。 Cursor 表示登入步驟在大多數機器上失敗， 儘管金鑰、持久化和報告仍然發生。 如果您在週四更新了，請在您的 SSH 授權金鑰檔案中搜尋註解

3:21 S V C telemetry。 Cursor 表示卸載擴充功能可能不夠， 因為有效負載會丟棄其自己的腳本，所以請使用其移除腳本並從 可信任的機器輪換憑證。 Cursor 關閉並重建了其市集，攻擊者的伺服器已 離線。其公告未說明修改後的版本如何上架。

### 故事三：Northflank 事件後您應該輪換什麼？

3:39 故事三。Northflank 為開發人員提供服務、資料庫和建置。 其狀態頁面列出了一起安全事件，時間軸從週五世界標準時間十一點 四十三分開始，收到安全公司 Wiz 的警報。 十九分鐘後，第一次網路修補完成。 到一點四十，客戶被告知立即輪換環境變數。 十八分鐘後，訊息改為假設每個環境變數都已解密， 並停用或輪換所有金鑰。 然後是影響您帳單的訊息。

4:10 該頁面表示多位用戶正在確認， 他們的 AI 金鑰已被使用。 到三點十二分，Northflank 已為所有用戶開啟了 Postgres 和 MongoDB 附加元件的密碼輪換， 並建議如果您開啟了這些附加元件的公開曝光，則將其關閉。 如果您啟用了它。 網路、建置和附加元件都被列為嚴重中斷， 目前尚未發布事後分析報告，因此攻擊者如何入侵尚未公開。 輪換工作負載、密鑰組和全域密鑰上的所有密鑰，

4:37 從按使用計費的金鑰開始，例如 AI 提供商金鑰。 然後檢查每個提供商的使用頁面，查看您未發出的呼叫。

### 故事四：您可以使用 Mistral Large 4 的權重做什麼？

4:45 故事四。十月六日，我告訴您 Mistral Large 4 正在預覽中， 權重預計在十月底發布。 週四，權重準時發布，還剩下兩天。 Mistral 給它起了個綽號叫 Le Chonk，這很適合一個擁有一兆個參數的模型。 Hacker News 給了這個公告超過一千六百分。 它是一個專家混合模型。 在一兆個參數中，約有五百億個用於每個 token， 使用一百二十八個專家中的四個。

5:11 Mistral 表示它訓練了這個模型 在三千八百個 Nvidia Blackwell 晶片上 在自己的歐洲資料中心。 基準圖表是 Mistral 提供的。 它表示 Large 4 在 Cognition 的私人 FrontierCode 測試中以百分之十九點七領先， 並在 Terminal Bench 4 上獲得百分之四十一的分數。 在人工分析編碼指數上，它與最好的開源模型持平，同時使用的 token 數量減少了百分之四十七。 同時使用的 token 數量減少了百分之四十七。

5:33 Mistral 說，只有 Claude Opus 5.5 在盲測人類偏好測試中擊敗了它。 Mistral 說。 現在我保留的條款。 該許可證是修改後的 MIT 許可證，可免費用於商業和非商業用途。 但是，透過 API 或託管端點向第三方提供模型存取權限的企業， 需要 Mistral 的單獨商業許可證。 在您自己的公司內部使用則可豁免。 如果您想閱讀而不是聽我說，The Daily Diff 每天早上都會免費發送到您的收件匣，

6:02 網址是 thedailydiff.dev，連結在下方。 所以今天的判斷是 NEEDS REVIEW。

### 判斷：NEEDS REVIEW

6:08 我會審查它，因為幣安尚未點名其入侵點， Cursor 尚未說明修改後的版本如何上架，Northflank 尚未發布事後分析報告， Mistral 的圖表是 Mistral 自己的。 如果您有不同的判斷，請在評論中告訴我。 這就是今天的差異。 我是 Axrisi 的 Niko。 請負責任地合併。

## 來源

- [North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History](https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history) — TRM Labs
- [The largest theft in history: North Korea likely behind the $6.4 billion Binance hack](https://www.elliptic.co/insights/binance-largest-hack-in-history/) — Elliptic
- [The $6.3 Billion Binance Hack Was Pulled Off in Just 20 Minutes](https://www.wired.com/story/the-dollar63-billion-binance-hack-was-pulled-off-in-just-20-minutes/) — WIRED
- [Blockchain intelligence firms link North Korea to $6.3B hack on Binance](https://www.npr.org/2026/10/30/g-s1-150902/blockchain-intelligence-firms-link-north-korea-to-6-3b-hack-on-binance) — AP via NPR
- [Security notice: malicious version of Anthropic.claude-code (2.1.313) identified in the Cursor Extension Marketplace](https://cursor.com/blog/claude-code-extension-security-notice) — Cursor
- [Official Claude Code Extension Compromise: Security Advisory](https://phorion.io/blog/offical-claude-code-vsx-compromise/) — Phorion
- [Northflank security incident](https://status.northflank.com/cmvv0rn5a092f14rutwccodpp) — Northflank status page
- [We're releasing the weights of Mistral Large 4](https://mistral.ai/news/mistral-large-4-oss/) — Mistral AI
- [Mistral-Large-4-1T-A52B model card and license](https://huggingface.co/mistralai/Mistral-Large-4-1T-A52B) — Hugging Face (Mistral AI)