On March 19, Hello! Project's newest group Rosy Chronicle celebrated the release of their debut single. A press conference was held on March 18 to mark this special occasion.
👉 Check out the full report and more photos here:
@Rosy_Chronicle
I will attend this weekend’s Asia Cosplay Meet and booth with @katykatcupcake
Do mark your calendars on 15-16 June, at Harbourfront Center.
📍Our booth is located at level 3, booth number 37-38. We will be there both days 11-7pm.
Photo: Vona
#NIKKE# #NIKKEcosplay#
正好拿今天及昨晚两个案例试了试并截图,一个是 Huma Protocol V1 被攻击:
Huma Protocol on Polygon was drained for ~$101.39K.
Root cause: refreshAccount(address) could move an unapproved credit line from Requested to GoodStanding.
Primitive: approval-state bypass in credit lifecycle. _updateDueInfo() sets state = GoodStanding when no periods are missed, without preserving Requested.
Profit:
- 82,315.571143 native USDC
- 19,074.730401 USDC.e
Related wallet addresses:
- Attacker EOA: 0x13b44e416e0f66359502e843af2e1191f1260daf
- Attack borrower contract: 0x44d4a434ae1529106e4b801315e22721978022a3
- Helper: 0xef8a13797b009228f6e4a25112ea114b7ba6e1b2
Tx:
- Attack: 0x7b8d641d76affcc029fd0e0f06ab81ad675b1da21ef79b82e1343016040ba359
- Setup requestCredit: 0x0adf9953c4e2506ffd4526ceee962a9bb61c573eaef60f669605cca68d0ef5aa
- State refresh: 0x7126ae1d8e8d1e0c0f1c598de16a035cf309d6cc556e73edc2847de2b5777e5e
比较令我满意的是,Agent 自行找出了触发最终利用的一个前置条件 tx State refresh: 0x7126ae1d8e8d1e0c0f1c598de16a035cf309d6cc556e73edc2847de2b5777e5e
另一个是最近可能新起的钓鱼团伙,采用的是 permit 离线签名钓鱼技巧,这个分析其实很简单,如果 Agent 连这种单利用都识别失败,那只能说完全不及格了。
Mark 下,这些都是不错的实践。
To mark Apple's 50th anniversary, Tim Cook walked WSJ inside a secret archive of prototypes and early hardware. Watch the new video to see the story of five decades in one room—including tech Cook himself had never seen.
Clarification on the rumor circulating about IOSG Ventures selling UNI / COMP on Binance.
The wallet cited is not an IOSG address. The Arkham label is incorrect, and Arkham itself marks both the "IOSG Ventures" and "Binance Deposit Change Address" tags with a question mark (?), meaning unverified. We have not sold any UNI or COMP positions recently.
关于近期市场传言 IOSG Ventures 向 Binance 存入 UNI / COMP 的澄清:相关钱包并非 IOSG 地址,Arkham 标签错误,且平台自身已对 "IOSG Ventures" 与 "Binance Deposit Change Address" 标签均标注 "?",即未经确认。IOSG 近期未持有和卖出任何 UNI / COMP 仓位。
Official IOSG statement to follow.
川普引用Mark Levin 的观点。他在节目和社交媒体上长期主张,美国的“出生公民权”(Birthright Citizenship)已经被“过度扩张解释”。他近期的核心观点大致有几层:
第十四修正案被误读
Levin 认为,第十四修正案原文中的 “subject to the jurisdiction thereof(受其管辖)” 并不意味着所有在美国出生的人都自动获得公民身份。他主张,当年修正案主要是为了解决南北战争后前奴隶的公民身份问题,而不是给非法移民或短期停留外国人的孩子自动公民权。
“Anchor Baby(锚定婴儿)”问题
他和特朗普阵营常强调,出生公民权被一些非法移民或“生育旅游”利用,认为有人通过在美国生孩子,为家庭未来获取合法身份创造条件,因此称这会“削弱国家边界和移民体系”。
国家安全与财政压力论
Levin 认为,大规模非法移民与自动公民身份结合,会增加教育、医疗、福利等公共资源负担,并削弱国家主权控制,因此用了“对国家是自杀(suicide for our country)”这种强烈表述。
要求最高法院重新解释
他支持通过行政命令、立法或最高法院重新解释第十四修正案,限制出生公民权只适用于:
美国公民子女
永久居民合法子女
或“完全受美国政治忠诚约束”的人群
不过,主流法律界和许多宪法学者普遍认为,1898 年最高法院在 United States v. Wong Kim Ark 一案中已经基本确立:绝大多数在美国出生的人自动获得公民身份,因此若想彻底取消普遍出生公民权,通常需要最高法院推翻长期判例,甚至可能需要修宪。
我支持美国的出生公民权:
出生公民权对美国的意义在于:它把“谁是美国人”的标准从血统、族裔和父母身份,转向了出生地和宪法身份。第十四修正案和1898年 United States v. Wong Kim Ark 案确立了多数在美国出生者自动成为美国公民的原则,这对移民国家尤其重要,因为它避免了代际“无身份阶层”,让移民子女一出生就进入同一套教育、法律、就业和政治权利体系。 从国家整合角度看,它有助于把移民后代快速纳入美国社会,Pew 研究也显示,第二代移民在收入、教育、住房等方面通常比第一代更接近美国整体水平。