BesnowCloud貝雪雲-公告頻道

OpenAI即将展示ChatGPT和GPT-4的最新更新 OpenAI宣布，将于美国时间5月13日上午10点（北京时间5月14日凌晨1点），在其官网openai.com上直播，展示最新的ChatGPT及GPT-4相关更新。这次直播预计将向公众展示在智能对话和自动内容生成方面的最新进展。 原文链接 关注频道 @ZaiHuaTG 频道投稿 @ZaiHuabot

安全警示｜TRX 多重签名骗局 近期，TRX 多重签名骗局异常猖獗，骗子通过诱导用户下载假钱包等方式获取用户的助记词，但是却不直接将用户的代币盗走，而是通过修改用户的 TRX 钱包账户权限，导致用户失去对账户内代币的控制权，只能将代币转入钱包，却无法转出。 本文将揭秘 TRX 多重签名骗局具体是如何实施的，以及我们该如何防范这类骗局。 什么是 TRX 多重签名骗局 当我们创建了一个 TRX 钱包后，这个钱包账户默认的拥有者权限为账户本人，阈值为 1，即钱包转账需持有一个拥有者权限的地址进行签名授权才能发起。 注：拥有者权限是指一个 TRX 账户的最高权限，具有该权限的地址可进行该账户内的所有操作。 而当骗子获取了用户助记词，对其 TRX 账户权限进行修改后，用户地址的拥有者权限变为用户本人和骗子共同持有，阈值为 2，即钱包转账需要两个拥有者权限的地址——用户的地址和骗子的地址，共同签名授权才能发起。 由于此时 TRX 钱包的转账需要多重签名（用户地址的签名和骗子地址的签名）才能完成，所以这类骗局被称为 TRX 多重签名骗局。 这就意味着，当用户的 TRX 账户被骗子更改为需多重签名的地址后，用户发起的任何交易，都需要骗子的签名授权才能完成，如果只是用户单方面发起交易，就会遇到类似「server：SIGERROR」的报错。 你可能会疑惑，为什么用户拥有自己账户的助记词 / 私钥，也无法「独立完成」代币的转出操作。 以合伙开公司的例子解释一下，你就明白了。假设有一家公司有两个合伙人，他们在这家公司成立之初规定：所有的重大决策要两个合作人都同意进行签名授权，即多重签名，才可以执行。若有一方不同意，决策则不通过。 被骗子修改为多重签名的 TRX 账户就像是这样一家公司，即便用户持有钱包助记词，但也已经无法「独立完成」对这个钱包的转账等重大操作。 用户只能将代币转入这个账户，却无法转出，骗子就是利用这一点从而「放长线钓大鱼」，等到用户在账户中积累了足够的代币后再一次性盗走。如果一个用户从来都是只收款不转账，且不去链上查看自己的账户权限，那他可能会一直蒙在鼓里并持续地向这个账户转钱。 另外，骗子除了通过诱导用户下载假钱包方式外，还会通过以下两类方式利用多重签名诈骗：

在 Telegram 等社交平台推广充值网站，诱导用户使用数字代币进行充值，实际上是趁用户充值时获取账户的拥有者权限，导致用户失去对账户的控制权； 在 Telegram、微信等社交平台公开自己的助记词 / 私钥，诱导用户转入 TRX 作为手续费以转走钱包内的代币，但实际骗子早已将拥有者权限转移，最终导致用户损失 TRX。

不要相信天下不会有免费的午餐，切莫贪小便宜 消息来源:imToken 安全团队

TikTok塑造了美国年轻一代的畸形消费观 美国股市上涨、工资上涨和劳动力市场吃紧表明经济较以往来更加强劲。然而最年轻、收入最低的那部分人却不这么认为，部分原因是其中许多人背负着消费债务，另外部分原因是他们在 TikTok 上看到的内容。 当你的主要新闻来源告诉你，你们这一代人将无法买房、食品价格失控、信用卡债务不可避免 —— 与此同时还有 2,500 美元的LV包包和 70 美元的保湿霜时，会发生什么？如同许多视频所说的那样，这些是“必须的”吗？ 对金融专家和十几位年轻人的采访表明，结果是混乱和悲观的。 30 岁以下的年轻人正在承担债务，因为他们接受了一个旧观念：如果前景不好，为什么不享受当下的生活呢？经济学家和 20 多岁的年轻人自己都表示，TikTok 正使得年轻人的实际经济条件与他们自认为的状况之间脱节。这种脱节催生了一个术语，财务顾问用来描述年轻人对自己财务状况的扭曲看法：“金钱畸形症（Money dysmorphia）”。 —— 华尔街日报

特斯拉在中国获得“全自动驾驶”的初步绿灯 在埃隆·马斯克（Elon Musk）突然访问中国并会见李强总理之后，特斯拉公司（Tesla）赢得了中国政府对其先进驾驶辅助服务的初步支持。据知情人士透露，中国官员已告知特斯拉，北京方面已初步批准该公司在中国推出其“全自动驾驶”（Full Self-Driving，简称FSD）软件功能的计划。这次访问标志着特斯拉在全球最大的汽车市场之一取得了重要进展，为其在中国市场进一步发展铺平了道路。 华尔街日报 关注频道 @TestFlightCN 频道投稿 @TNSubmbot

重大升级！为了更加安全，现已将trojan协议进行升级，请更新订阅以便使用！ #更新订阅步骤： - clash for Android 打开clash for android→配置 ↗️点击右上角的↺ - clash verge 打开clash verge→ 订阅 ↗️点击右上角的↺ - clashx 点击拓展坞图标→配置→托管配置→更新 - shadowrocket(小火箭) 打开小火箭→点击右下角↘️设置→订阅→勾上 打开时更新 和 后台更新 - v2rayN 打开软件→点击左上角更新→点击更新订阅 - v2rayNG 打开软件→右上角的≡→点击更新订阅 地址導航：address.besnow.xyz 官方網站：www.besnow.org 大陸地址：address.besnow.xyz 官方群組：@Besnow_L 公告頻道：@Besnow_Cloud 官方推特：@Besnow_Liu 官方客服：@BesnowBot 官方邮箱：[email protected]

请订阅更新一下。协议已升级。

Telegram 的连接性出现严重故障

主要影响地区： DC5，即亚太区域（新加坡机房），美洲部分地区用户也有报告服务器可靠性相关问题。 主要影响范围：隶属于 DC5 的帐号、群组、频道和 bot。 主要影响时间：北京时间 26日 23:58 至 27日 01:36，截至 01:40 聊天等基本功能已恢复。(频道&群聊的消息统计、短信验证等功能恢复时间未定）

本消息发送时间为凌晨 01:15，上载至服务器的时间未知。 如果各位看到这条消息请放宽心，并不是用户本地网络问题。 频道: @TestFlightCN

Is Telegram down for anyone else?? #telegram 宕机？

美国总统正式签署 TikTok "禁令"法案 剥离或封禁 TikTok 法案现已成为法律，美国要求字节跳动在 9 个月内剥离社交平台 TikTok，否则面临禁令，如果总统看到进展，时限可以再延长 3 个月。 The Verge 关注频道 @TestFlightCN

Adobe 推出新一代 Firefly 图像生成模型 Adobe Firefly Image 3 具有新的文本到图像生成功能，大幅改进了生成式填充体验，现已集成到 Photoshop 多个 AI 功能控件中。 用户可在官网免费体验生成，额度每月更新。 Adobe Firefly 生成地址 关注频道 @TestFlightCN