Cosmos联创：BNB Chain黑客通过RangeProof伪造Merkle证明实现攻击

[Cosmos联创：BNB Chain黑客通过RangeProof伪造Merkle证明实现攻击]10月9日消息，Cosmos联合创始人Ethan Buchman对BSC跨链桥攻击事件发表看法表示，此次事件问题的关键在于黑客能够伪造Merkle证明。这本不应该，因为Merkle证明应该提供高完整性。区块链轻客户端（和IBC）建立在Merkle证明之上，许多区块链将数据存储在Merkle树中，这样就可以生成证明，证明某些数据包含在树中。

Cosmos链使用一种称为IAVL的Merkle树，IAVL存储库公开了一个使用范围证明“RangeProof”的API，但事实证明RangeProof的内部工作存在严重错误。IAVL RangeProof的代码问题在于其允许填充InnerNode中的Left和Right字段，攻击者基本上利用了将信息粘贴到Right字段中的优势，这些信息从未得到验证，也从未影响哈希计算，以使验证者相信某些叶节点是树的一部分。因此，他们成功地伪造了Merkle证明。

其它快讯：

Cosmos Hub 2.0白皮书正式发布，将推出流动性质押功能并减少ATOM增发量:金色财经报道，Cosmos Hub 2.0白皮书草案已在治理论坛正式公布，该白皮书概述了Hub作为链间安全核心的全新角色，这意味着其他链将能够使用Cosmos Hub来保护自己的网络。该白皮书将于10月3日上链并进行社区投票。

白皮书还介绍了旨在为Cosmos Hub的原生代币ATOM增值的机制，CosmosHub将很快支持流动性质押功能，从而提高ATOM的流动性，未来还将大幅减少向网络发行的ATOM代币数量。（Coindesk）[2022/9/27 22:31:31]

Gate.io行情：COCOS 24H最高涨幅68.19%:据Gate.io行情显示，交易对COCOS/USDT今日最高涨幅68.19%。截至今日15:20，24H涨幅最高达68.19%，当前涨幅36.27%，24H最高价格0.0005098美元，当前报价0.0004377美元。近期行情波动较大，请注意控制风险。[2020/9/23]

动态 | 成人网站Pornhub添加加密货币Cosmo支付选项:1月23日，成人网站Pornhub发布博客称，网站已增加两个新的支付选项。除USDT外，还有加密货币Cosmo。[2020/1/23]

郑重声明： Cosmos联创：BNB Chain黑客通过RangeProof伪造Merkle证明实现攻击版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。