COS:Cosmos 联创：BNB Chain 攻击事件中黑客通过 RangeProof 伪造 Merkle 证明_osmo币值得买吗

链捕手消息，Cosmos联合创始人EthanBuchman对BNBChain跨链桥BSCTokenHub攻击事件发表看法表示，此次事件问题的关键在于黑客能够伪造Merkle证明。这本不应该发生，因为Merkle证明应该提供高完整性。区块链轻客户端建立在Merkle证明之上，许多区块链将数据存储在Merkle树中，这样就可以生成证明，证明某些数据包含在树中。

Kava计划推出Kava 14，拟成为连接Cosmos至以太坊dApp的内部跨链桥:6月14日消息，Kava Network在推特上宣布Kava 14即将到来，Kava 14将成为连接Cosmos至以太坊dApp的内部跨链桥，届时原生Cosmos资产将解锁至KAVA EVM，之后将发布更多细节。[2023/6/14 21:35:32]

Cosmos链使用一种称为IAVL的Merkle树，IAVL存储库公开了一个使用范围证明“RangeProof”的API，但事实证明RangeProof的内部工作存在严重错误。IAVLRangeProof的代码问题在于其允许填充InnerNode中的Left和Right字段，攻击者基本上利用了将信息粘贴到Right字段中的优势，这些信息从未得到验证，也从未影响哈希计算，以使验证者相信某些叶节点是树的一部分。因此，他们成功地伪造了Merkle证明。

Cosmos生态链Neutron公布Token发行计划，将向CosmosHub质押者空投:5月24日消息，Cosmos生态链Neutron公布其Token NTRN的发行计划：5月24日开始空投给Cosmos Hub质押者；5月24日至5月31日进行流动性拍卖；5月31日至6月5日流动性拍卖参与者可选择流动性挖矿；

NTRN的发行计划于6月5日结束，届时来自空投和流动性拍卖的Token将在三个月内开始线性释放。锁定的Token仍将授予投票权，流动性挖矿奖励可以立即提取。

5月12日，Cosmos生态无需许可CosmWasm智能合约平台Neutron已上线主网，成为首个使用Replication Security启动的Cosmos区块链。[2023/5/24 15:23:05]

Buchman表示，虽然使用RangeProof不是一个好主意，但有一个方式或可以解决这个问题，即当任何内部节点同时填充了左右字段时，则预先拒绝证明。对于IBC中的Merkle证明，IBC没有使用IAVL树的内置RangeProof系统，而是使用ICS23标准从IAVL树生成和验证Merkle证明，ICS23代码没有这个漏洞，它可明确“拒绝”RangeProof。

跨链项目Cosmos计划于1月28日进行主网升级:据官方消息，跨链项目Cosmos（ATOM）的星际之门Stargate主网升级提案现已发布，计划将在1月28日开始发起Stargate主网升级。另外，IRISnet也计划很快开启下一轮测试网，为同步升级做好准备。在包含IBC功能的最终版发版的本周，IRISnet也联合了生态其他核心开发团队包括Tendermint、CosmosWasm、Regen、Keplr、Vitwit等团队开启围绕IBC应用的测试网最后准生产环境的测试，并计划在在未来的2到3周，验证CosmosHub和IRISHub的协作，支持各种DeFi应用。[2021/1/12 15:57:31]

标签：COSOSMCOSMOSMOCOSSCosmo CoinCOSM币osmo币值得买吗

加密货币热门资讯