GoPlus：Chrome上某高危零日漏洞已修復，用戶可及時更新最新版本

1月17日消息，GoPlus在X平臺發布風險提示，Chrome高危零日漏洞（CVE-2024-0519）已修復，請用戶及時更新最新版本：

· Windows用戶（120.0.6099.224/225）

· Mac用戶（120.0.6099.234）

· Linux用戶（120.0.6099.224）

據悉，該漏洞可被攻擊者利用來訪問超出內存緩沖區的數據，從而獲取敏感信息或引發崩潰，或結合其他漏洞執行代碼。

其它快訊：

Binance已收購加密交易平臺Gopax多數股權:金色財經報道，Binance已收購韓國交易平臺Gopax多數股權，此次收購的資金來自Binance此前推出的10億美元的行業復蘇計劃，具體收購條款未披露。Gopax于2022年11月暫停了客戶提款，其母公司StreamiInc.為Genesis Global已知的10大債權人之一，Genesis也是Gopax提供的收益產品的合作伙伴。

Binance計劃通過向Gopax注資使得Gopax的收益產品GoFi可以進行客戶提款和利息支付。CZ表示，希望與Gopax一起進一步重建韓國的加密貨幣和區塊鏈行業。[2023/2/3 11:45:36]

GoPlus與慢霧提出合約可限時授權EIP提案，以降低遺留授權導致的被盜風險:10月6日消息，安全機構GoPlus與慢霧提出可限時授權的EIP標準，以降低遺留授權導致的被盜風險。標準中提到，包括TransitSwap事件在內，反復發生的資產盜竊是由于用戶對合約的過度授權造成的，如果合約出錯，所有沒有召回授權的用戶都會受到攻擊。

GoPlus與慢霧提出的解決方案可以為ERC-20Token設置Approv，以在默認時間段內自動撤回授權，或者使用自定義的時間限制來召回授權并及時避免風險，并提交了一份新的EIP，目前正在由以太坊研究部門審查。[2022/10/6 18:41:11]

韓國加密交易所Gopax推出加密貨幣監控標準和市場預警系統:金色財經報道，韓國加密貨幣交易所 Gopax宣布，將引入加密貨幣監控標準和市場預警系統，以建立適當的投資文化并保護投資者。六個監控標準為：合規性、技術開發的連續性、產品開發進度、用戶保護、道德風險和財務穩定性。Gopax 還計劃引入投資警示和警告等市場預警系統，以告知投資者價格波動加劇的加密貨幣和可能被不公平交易的股票的狀況。（韓聯社）[2021/9/3 22:57:15]