与「2023年」相关的搜索结果

这是“大老王”的竞选“亮点”？ 列治文市议员为什么投赞成票？2023年列治文市政府正式公布，已有26名居民死于药物过量。 2024年市议会以7比2通过的，并不是开“注射屋”，而只是研究在医院范围内设立监管消费点的可行性。 市议会本身也没有权力开设，最终需要“温哥华沿岸卫生局”(Vancouver Coastal Health)和国家卫生当局的批准。 议会讨论的也是一个综合方案，包括预防、执法、减害和戒毒治疗，而不是拿“注射屋”来代替戒毒。 温哥华沿岸卫生局随后明确表示，不会在列治文设立独立的“注射屋”，所以这个项目最终没有继续。 难道王吉舟只能忽悠那些不会用AI，也不会用谷歌的人？不知道这样的注射屋已经在温哥华存在了超过二十年。

大家好，我是MEXC被盗事件的当事人，以下是被盗事件经过 MEXC 确认我的账户被盗、冻结了账户、帮我找回——却漏掉了攻击者留下的 API。24 小时提币限制解除 27 分钟后，34 万美元资产被提空。 1/ 先说结果 2026 年 9 月 27 日 04:12–04:25（北京时间，下同），我的 MEXC 账户被提走 322,110 USDT 和 9,133,999 ONE，合计约 34 万美元。 两天前，MEXC 已经确认我的账户被盗，冻结了账户，帮我找回。我按要求改了密码，换了谷歌验证。但攻击者控制账户期间创建的一个 API 一直没有被撤销，MEXC 也从没告诉过我它的存在。 2/ 攻击者是怎么拿到账户的 9 月 25 日 03:10，我收到 MEXC 邮件，说我的账户「正在申请重置安全项，操作为换绑邮箱，解绑谷歌」，「将于1个工作日内处理完毕」。10 分钟后，03:20，申请通过。 这个申请不是我提交的，用的证件照片和手持视频也不是我提交的。 MEXC 客服事后书面答复：「经过审核资料是符合要求的，所以通过了更改邮箱的申请，但是在复审时，由于发现了此次申请涉及风险，所以紧急冻结了账号，同时回调为您初始的邮箱。」 图：09-25 03:10、03:20 两封邮件；客服答复截图 3/ 攻击者控制账户的七个半小时 账户的「安全操作历史」和「登录历史」显示： · 03:22 重置登录密码；03:23 从印尼雅加达的 IP 187.40.232.161 登录 · 04:19 绑定攻击者自己的谷歌验证 · 05:03 再次修改密码；05:04 再次登录 · 05:05:42，账户里创建了一个 API（客服被盗后告知），距攻击者登录只有 83 秒 · 10:55，MEXC 复审发现风险，冻结账户，把邮箱改回我的 MEXC 当时只改回了邮箱。攻击者绑的谷歌验证、改的密码，是我第二天自己申请才改掉的。那个 API，没有人动过。 图：安全操作历史、登录历史（我自己的 IP 已打码） 4/ 我做了所有被要求做的事 客服当时告诉我：「由于更改安全项之后会有24小时的提币限制，所以在此期间您的资金是无法提出的」，「我们的相关安全设置会尽最大可能的保护用户的账号安全」。 9 月 26 日，我解绑了攻击者的谷歌验证（03:34 获批），重置了密码（03:41），绑定了新的谷歌验证（03:45）。我想把资产转走，被 24 小时提币限制挡住了。 5/ 24 小时一到 按 MEXC 的规则，修改谷歌验证后 24 小时内禁止提币。我最后一次修改是 9 月 26 日 03:45:07。 9 月 27 日 04:12:45，第一笔提币：1 USDT，是测试。随后 13 分钟里，又提了 4 笔 USDT、1 笔 ONE，全部提到同一个新地址。【当时我在睡觉】 登录历史里，这段时间没有任何新的登录。 提币限制锁住了我，没有锁住那把后门。 图：提币记录 6/ 为什么一个 API 就够了 MEXC 帮助中心写着：冻结账户后，「与账户关联的所有 API 密钥将失效」。 MEXC 2023 年的公告写着：通过 API 提币「默认不启用提币白名单，即可以提币到任何地址」。 也就是说，API 提币不需要谷歌验证码，也不需要邮箱验证码。我改密码、换谷歌验证，对它都没有作用。 MEXC 冻结过我的账户，那这个 API 当时失效了吗？如果失效了，为什么解冻后又能用？如果没失效，MEXC 的紧急冻结到底冻结了什么？ 我没有办法知道这个 API 存在：它被创建时，账户绑定的邮箱已经换成攻击者的，通知不会发给我；我能看到的「安全操作历史」里也没有这条记录。我是 9 月 27 日问了客服才知道的。 目前 MEXC 客服表示，无法查看这几笔提币是从 APP、WEB 还是 API 发起的，问题已转交相关部门（工单 M2026092712031）。 图：客服对话截图 7/ 我要求 MEXC 回答 ① 不是我提交的重置申请，为什么 10 分钟就通过了？提交的是什么材料？复审发现了什么风险？ ② 10:55 紧急处置时，为什么只改回邮箱，不同时撤销攻击者的谷歌验证、密码和 API？ ③ 这个 API 是从哪个 IP 创建的？有哪些权限？冻结时它失效了吗？解冻时是不是又恢复了？ ④ 6 笔提币分别通过什么渠道、用什么凭证发起？ ⑤ 一个刚被盗过的账户，禁提到期半小时内就被提空到一个新地址，风控为什么没有拦？ 8/ 我的诉求 请 MEXC：保全全部相关日志；书面回答上面的问题；返还被盗的 322,110 USDT 和 9,133,999 ONE。 我已经向 MEXC 提交正式索赔，并已尝试报警。 9/ 如果你也收到过 MEXC「申请重置安全项」的邮件 有 MEXC 用户给我发来截图：最近几天，他们也收到了「申请重置安全项」的通知，有的因为「证件正面照片与账户身份信息不一致」「手持证件视频人脸与本人不一致」被驳回。我无法核实这些情况和我的事件有没有关系。如果你也收到过，或者已经受损，欢迎联系我。 建议所有 MEXC 用户现在就去【API 管理】看一眼，有没有自己没建过的 API。 图：其他用户提供的邮件截图（已征得同意，邮箱已打码）　【发布前确认对方同意公开，并给邮箱打码】 #MEXC# #账户安全# #资产被盗#

1/ AI的降价速度，超过了历史上任何一项重大技术。 自2023年以来，在性能相同的情况下，AI成本平均每季度下降约47%。 这个速度是DNA测序的4倍、计算成本的6倍、锂电池的18倍，也是1973年前电力降价速度的54倍。👇

如果你对曾经在2023年引发巨大争议的“杰克辣条虐猫事件”残忍程度没有感知的话，以下，我将描述他公开在网上虐猫致死的数十只小猫中，一只小猫的一个片段： “他将一只小猫被放入绞肉机，在机器启动之后小猫仍然活着，小猫挣扎、发出叫声，在下半身血肉模糊的状态下甚至试图向上爬逃生，他和他老婆笑着说猫咪命真大，随后又将小猫放入了微波炉加热。” 我始终没有勇气，点开他虐猫的任何一个视频。仅仅是这些文字和影像在互联网上传播，就已经让我和很多人产生了巨大的心理不适。 最让我们无法承受的，不只是“死亡”两个字。而是一个生命在遭受痛苦的时候，它能感知到疼，知道害怕，知道逃跑，他也很恐惧啊。 它拼命往上爬的那一刻，也许根本不知道人类为什么要这样对待它。 虐猫虐狗，虐的真的只是猫狗吗？ 首先遭受痛苦的当然是动物。 但当虐待被故意拍摄、传播、炫耀，甚至成为某些人的流量和生意时，被反复折磨的还有屏幕另一端无数普通人的良知、承受力和安全感。 总有人问：“不就是一只猫、一条狗吗？为什么那么多人这么难受？” 可恰恰因为它们不会说话、不会报警，也不知道怎样向这个社会求救，我们才会如此难受。 一个弱小生命对人的信任，不应该成为人伤害它最容易利用的弱点。更不应该让这种伤害经过互联网被成千上万次复制，最后让无数原本与事件毫无关系的人，被迫共同承担它所制造的痛苦。 当这两天网上突然传出“杰克辣条及家人被刺一死一伤，伤人女孩当场跳楼身亡”的消息时，我的第一反应并不是高兴。如果网传情节最终被证实，那么我们面对的已经不再只是一起虐待动物事件。 而是一个关于动物保护的问题，在长期积累的愤怒和无力感中，最终演变成了人与人之间最原始的暴力。网传，伤人者一开始是为了收集杰克辣条的真实信息，不得已看了大量杰克辣条虐猫的视频，最后被刺激到了精神分裂，最终蛰伏半年，到杰克辣条家附近，才找到机会把他刺伤。 这才是最令人悲哀的地方。 我们期待的，从来不是有人替小狗旺旺、替那些被残忍虐杀的猫猫狗狗用刀去复仇。 我们需要的是，下一只小猫被塞进机器之前，下一只小狗被当街虐杀之前，就已经有一道足够明确的制度底线在那里。 让施虐者知道什么不能做，做了需要承担什么责任； 让普通人知道看到虐待应该向哪里举报，法律会怎样处理； 让饲养者知道，抛弃动物，不规范饲养动物，要接受怎样的处罚； 也让那些愤怒到极点的人知道：我们不需要拿起刀，也可以报仇。 一个真正成熟的社会，不应该靠一个普通人毁掉自己的一生，去替一只无法说话的小动物讨回公道。 旺旺需要的不是复仇。 那些被虐待的小猫小狗需要的也不是“英雄”，它们需要的是法律的保护。 我的内心第一感受，是忍不住同情和佩服，那个刺伤杰克辣条又献出自己生命的女孩，尽管于情于理我不该有这样的共情。她此刻所在的天界，那些曾经被坏人伤害过的小猫，小狗，是否已经和她幸福地团聚了？她又是否带去了人间的消息，告诉那些小猫小狗，还有很多很多的哥哥姐姐，都在心疼它们的遭遇，为它们而奔走？毕竟，在她刺伤杰克辣条之前，在众多爱宠人士的努力奔走下，杰克辣条最终也只是为他虐猫行为付出了网络账号封禁和拘留10天的代价。 可我不愿意把她拿起刀的那一刻称为英雄主义。 因为真正值得期待的世界，是根本不需要任何人用自己的生命和自由，去成为这样的“英雄”。 当法律沉默，愤怒不该变成私刑。 而我们推动动物保护立法的意义，也从来不仅仅是保护猫和狗。 我们是在保护一个社会对弱小生命最基本的恻隐之心，也是在保护那些仍然拥有这种恻隐之心的人，内心的健康和平静。

头部AI模型的发布间隔越来越短： 2023年：平均73天发布一次 2026年至今：平均18天发布一次 短短3年，已经从两个半月一次，变成不到三周一次。🤯

揭露The Com团伙的终极诈骗手法，20岁新加坡人马龙，几个月骗了各种各样的人一共 263,000,000美元。 黑吃黑的币圈教父也一锅端！！ 还把一个巨鲸大户的四千多枚比特币骗的精光，遭到黑白两道和赏金猎人三方势力的围剿，这可以说是近年来最出名也最具戏剧性的币圈大案！ 他们分工很细，有人负责数据，手里有泄露的数据库，能从里面挑出持币大户，锁定目标。 有人负责打电话，装成谷歌客服，交易所客服，今天需要哪家就装哪家，维尔和塞拉诺干的就是这个，维尔一个人从 2023年 11 月起打了超过五十多个这样的电话。 有人负责统筹，搭钓鱼网页，等电话那头一给出权限，就在几分钟内把账户清空，马龙是负责这一步，进他们的邮箱和云盘找助记词、钱包地址、交易所记录，找到就转走。 有人会负责把币换成现金，会收百分之十的手续费。 甚至还有一个负责入室盗窃的扒手随时待命，如果电话骗不到，就直接上门拿。。 传送门：

打假博主“铁头”被判了8年，就是尿神社，打东方甄选的那位，罪名是敲诈勒索，勒索数百克黄金，数罪并罚。 今天一审判决已经下来了，几年是跑不了了。 铁头本名是董光明，1987年生，浙江岱山人，从2023年3月起做打假短视频，靠三亚海鲜市场乱象，金镶玉抽奖骗局，老年保健品骗局这几条迅速涨到几百万粉丝，是最早一批咆哮式打假博主。 早期确实是打假，有了流量就开始挑软柿子蹭流量，后期直接把流量变现成了敲诈。 这次在杭州市滨江区人民法院一审宣判，铁头数罪并罚，决定执行有期徒刑八年。

太可怕了，GPT-6 Astra 操作 Mac 内置的软件（例如 Photos）更是得心应手。说话的功夫，它已经帮我把相册当中关于第二次四季岛旅行的视频和照片全都找出来了，接下来我准备花半天的时间，来制作 2023 年再访四季岛的 vlog，这次我不追求 one shot，而是尽量能够压榨出它使用专业编辑软件最大自定义能力，把整个 vlog 做得精致、更有电影感一些，大家敬请期待！

希腊波段交易员Marios Stamatoudis，一开始做交易时经常连续爆仓，但他靠这三套交易方法，赚了几百万美金。 还以291%的收益率夺得了2023年股票组的第四名，成为了第一个拿到美国交易大赛奖杯的希腊人。 今天就把Marios的经典三板斧，全部泄漏给大家。 它们主要针对美国股票市场里的强势股，催化跳空股和短期暴涨股，既做多，也做空。

本周五公布的CPI报告很重要，市场普遍预期核心CPI将从2.5%降至2.4%。 伊朗战争再次升级，原油价格飙升至接近100美元。 劳动节周末，美国汽油和柴油的零售价格也创下历史新高。 但经济扩张势头依然强劲，企业盈利创历史新高，市场韧性还在。 劳动参与率上升，失业率稳定在4.1%。 联储是否在9月加息，关键就看本周五的CPI报告，特别是其中的核心CPI。 加息与否，迄今只是五五开。有50%的概率，美联储维持利率不变(但不见得是一致共识)。 沃什可以强调一个很重要的因素，长期通胀预期依然可控，表明投资者预期通胀会缓和而非加剧。 这种情况下，加上债市要求收紧政策，可能会将长期收益率推至年内新高，甚至挑战2023年5%的高点。 在这种情况下，股市短期会受挫。很多因素是动态联系的。高收益率和股市下挫，会不会刺激川总统及早结束给伊朗施压？很有可能。 进一步分析见substack文章《流动性三大风险点之一缓解，日元干预见效》。