何一回应 “用户被盗 100 万美元” 事件：建隔离、及清除、用无痕、重隐私和设权限

何一回应“用户被盗100万美元”事件：建隔离、及清除、用无痕、重隐私和设权限6月3日消息，近期一位投资者称自己在币安账户内的100万美元不翼而飞，称自己成为“币圈卧底的牺牲品”。对此，币安联合创始人何一表示，团队正在进行复盘，官方将稍后发布正式回应。此外，何一给用户提出了以下安全建议：1.隔离：单独创建一个Chrome用户登录DAPP，不要安装插件；2.清除：涉及资金的APP在使用后及时退出，不要一直在线以避免因使用cookies而带来的风险；3.无痕：使用无痕模式打开网页，禁用任何插件；4.隐私：资金操作应使用单独的设备，建议使用苹果手机进行交易，因其安全性较高；5.权限：设置资金操作的权限为几分钟内自动登出，类似于很多传统银行软件的做法。

Android权限管理将有重大变化：闲置应用无法获取任何隐私信息

Android权限管理将有重大变化：闲置应用无法获取任何隐私信息在下个月的更新中后，所有Android6以上系统的设备在隐私权限管理上都将获得一项新的选择：应用程序权限自动重置。在开启该功能后，当一款App长期闲置时，系统将自动清除为该App授予的所有权限，这能够防止一些App在用户不知情的情况下长期在后台获取个人信息。而当用户再次使用被清除权限的App时，系统将弹出提示用户，询问是否为App恢复权限。——cnBeta

谷歌在 Chrome 无痕模式追踪隐私诉讼和解之际更新了无痕模式的免责声明

谷歌在Chrome无痕模式追踪隐私诉讼和解之际更新了无痕模式的免责声明1月16日消息，由于谷歌同意支付50亿美元以解决在Chrome无痕模式下跟踪用户活动的问题，该公司正在更新无痕模式的免责声明，以反映其数据收集做法。更新后的声明已在ChromeCanary版本中上线。新声明如下：与您共用此设备的其他用户将不会看到您的活动，因此您可以更加私密地浏览。这不会改变您访问的网站及其使用的服务(包括Google)收集数据的方式。下载内容、书签和阅读清单项将会保存在此设备上。——

一觉醒来，ChatGPT官网又进化了，这次给部分 Plus 用户开放了插件使用权限。同时还给大量开发者发放了插件开发权限。

一觉醒来，ChatGPT官网又进化了，这次给部分Plus用户开放了插件使用权限。同时还给大量开发者发放了插件开发权限。预计下周将全量开放Plugin权限给Plus用户。图一，选择模型交互变了，GPT-3.5和GPT-4可以互相切换。如果选择GPT-4，可以选择默认模式或者插件模式。如果选择了插件模式，就可以点开插件市场挑选插件。图二，首次使用插件市场时的提示信息。图三，插件市场，可以分页浏览被审核通过的插件，也可以按照最新、热门、全部等方式筛选插件。图四，你可以安装使用他人未通过OpenAI官方审核的插件。这有点像谷歌浏览器扩展，既可以从扩展市场安装，也可以从源代码安装。图五，如果你有了插件开发权限，就可以填写自己的域名，在线调试。图六，今天大量发放了插件开发者权限。补充，今天看起来还是灰度的，只给有插件开发权限的用户开放了，推上有消息下周全量开放插件市场。

ParaSwap：发现 Augustus V6 关键漏洞，建议撤销 V6 合约权限

ParaSwap：发现AugustusV6关键漏洞，建议撤销V6合约权限3月20日消息，DEX聚合器ParaSwap表示发现了一个严重漏洞，影响批准聚合智能合约AugustusV6合约的用户。ParaSwap已暂停V6API，并进行白帽攻击来确保资金安全。这些资金现已安全地保存在0x66E90开头的安全钱包中，并将很快退还给用户。此外，用户必须使撤销对AUGUSTUSV6合约的权限。目前有4个地址受到影响，总计损失24,000美元。