Gemini向 Climate Vault捐贈400萬美元用于抵消其持有的比特幣碳排放足跡

雙子星交易所Gemini已經向氣候非營利性組織Climate Vault捐贈400萬美元，希望該組織幫助他們抵消持有的比特幣碳排放足跡。據悉，Climate Vault將使用這筆錢在受監管的限額與交易排放市場為雙子星交易所購買碳排放配額，按照雙子星交易所的說法，此舉可以“防止341,965 公噸碳進入大氣”，相當于一輛普通汽車行駛近10億英里的碳排放量。Climate Vault由前總統巴拉克奧巴馬的首席經濟學家、現任芝加哥大學教授邁克爾·格林斯通聯合創立，而雙子星交易所也成為全球第一個嘗試抵消碳排放的數字貨幣交易所。（彭博社）

Gemini托管的加密貨幣超過100億美元:據官方消息，Gemini托管的加密貨幣超過100億美元。現有客戶包括BlockFi，CoinList，CI全球資產管理，Eaglebrook Advisors，WealthSimple和3iQ Digital Asset Management。[2021/1/13 16:02:38]

獨家 | ImageMagick存在0day漏洞:降維安全實驗室（johnwick.io)觀測到通用性圖像處理軟件ImageMagick被爆0day漏洞。

可以用于遠程命令執行，甚至可以本地提權至root權限，且截至發稿前，官方尚未發布補丁。

此漏洞風險等級極高。

ImageMagick是一款被廣泛使用的圖像處理軟件，有相當多網站使用它來進行圖像處理。

同時它被Perl，C++，PHP，python，java，ruby等等語言支持，許多第三方圖像處理的

模塊或支持庫均使用ImageMagick實現。此次出現漏洞原理為ImageMagick底層支持庫

GhostScript存在沙箱繞過缺陷。

我們注意到，交易所的kyc驗證流程，涉及到圖像處理，非常容易受到此漏洞攻擊利用。

降維安全實驗室（johnwick.io）建議通過卸載ImageMagick底層支持庫GhostScript

來緩解本漏洞。

卸載方法：sudo apt-get remove ghostscript[2018/8/22]

動態 | Bitstamp、BitFlyer、Bittrex三家交易所欲加入Gemini推出的“虛擬商品協會”:據彭博消息，Bitstamp、BitFlyer與Bittrex三家交易所有意加入Gemini推出的“虛擬商品協會”。[2018/8/20]