GoPlus：Chrome上某高危零日漏洞已修復，用戶可及時更新最新版本

1月17日消息，GoPlus在X平臺發布風險提示，Chrome高危零日漏洞（CVE-2024-0519）已修復，請用戶及時更新最新版本：

· Windows用戶（120.0.6099.224/225）

· Mac用戶（120.0.6099.234）

· Linux用戶（120.0.6099.224）

據悉，該漏洞可被攻擊者利用來訪問超出內存緩沖區的數據，從而獲取敏感信息或引發崩潰，或結合其他漏洞執行代碼。

其它快訊：

幣安已完成對韓國交易所Gopax的收購盡調，擬收購其41.2%股份:1月2日消息，幣安已于近日完成對韓國交易所 Gopax 的收購盡職調查，正在進行確認程序等最后步驟。相關知情人士表示:“當初計劃在去年圣誕節前后發表收購，但是正在就股份價值等進行最終協商。”

據悉，幣安將收購Gopax的最大股東李俊行（音譯）代表的股份(持股率41.2%)，但為了穩定經營，暫時將維持原管理體制。Gopax是可以用韓元買賣加密貨幣的韓國五大交易所之一。（Decenter）[2023/1/2 22:20:52]

韓國加密交易所Gopax的理財產品GOFi受Genesis影響延遲還本付息:11月17日消息，據官方公告，韓國加密交易所Gopax宣布，因其加密理財產品GOFi受合作伙伴Genesis暫停贖回的影響，GOFi目前延遲還本付息。Gopax表示：“我們已要求Genesis償還所有資產，以保護客戶的資產免受Genesis的損害，但還款尚未進行。”不過，Gopax稱非GOFi客戶資產沒有影響，因為該平臺的資產和GOFi產品的資產分開保管，Gopax存取款不受影響。

據悉，DCG是Gopax的第二大股東。此前昨日消息，Genesis加密貨幣借貸部門暫停客戶贖回和新貸款發放。[2022/11/17 13:17:05]

GoPlus與慢霧提出合約可限時授權EIP提案，以降低遺留授權導致的被盜風險:10月6日消息，安全機構GoPlus與慢霧提出可限時授權的EIP標準，以降低遺留授權導致的被盜風險。標準中提到，包括TransitSwap事件在內，反復發生的資產盜竊是由于用戶對合約的過度授權造成的，如果合約出錯，所有沒有召回授權的用戶都會受到攻擊。

GoPlus與慢霧提出的解決方案可以為ERC-20Token設置Approv，以在默認時間段內自動撤回授權，或者使用自定義的時間限制來召回授權并及時避免風險，并提交了一份新的EIP，目前正在由以太坊研究部門審查。[2022/10/6 18:41:11]