Transit Swap 这次安全事故不是个简单的坑… 主要原因在于 Transit Swap 协议在进行代币兑换时并未对用户传入的数据进行严格检查，导致了任意外部调用的问题。攻击者利用此任意外部调用问题窃取了用户对 Transit Swap 授权的代币。 多说无益，尽力追踪。

四六级积累： transparent 跨性别家长 important 进口蚂蚁 mother 天蛾人 understand 下面站起来了 notable 没有桌子 impact 银帕 office 去冰 transformer 跨性别前任 Female 钢铁男人 assassin 刚交双飞 transaction 跨性别活动

Mastercard 宣布旗下 Mastercard Transaction Services（U.S.）LLC 已获得纽约州金融服务部（NYDFS）BitLicense 许可证，可在纽约开展数字资产活动。Mastercard 表示，该许可证将支持其推进稳定币、代币化存款及区块链支付和结算基础设施。（CoinDesk）

gpt-realtime-translate 很好用，我跑完了 tuwa 接入这个模型的翻译 agent e2e 测试，优势很明显，这是真正的同声传译！弱点也很明显，第一不能自定义语音，语音是 gpt-realtime-translate 自己「模仿」（dynamic voice adaptation）的，不确定内部是何种逻辑。另外，同声传译因为不像 VAD-based 所以有的时候容易翻译错（因为他不会根据上下文语音段落整合翻译）但真的太快了，还好 tuwa 早就支持了多语音模型路由，我测试完后将全面把翻译 agent 切换到 gpt-realtime-translate