COS:Cosmos 联创：BNB Chain 攻击事件中黑客通过 RangeProof 伪造 Merkle 证明

链捕手消息，Cosmos联合创始人EthanBuchman对BNBChain跨链桥BSCTokenHub攻击事件发表看法表示，此次事件问题的关键在于黑客能够伪造Merkle证明。这本不应该发生，因为Merkle证明应该提供高完整性。区块链轻客户端建立在Merkle证明之上，许多区块链将数据存储在Merkle树中，这样就可以生成证明，证明某些数据包含在树中。

法国服装品牌Lacoste将开设虚拟商店:7月26日消息，法国服装品牌 Lacoste 将开设虚拟商店，该虚拟商店由零售技术开发商 Emperia 创建，持有 Lacoste 忠诚度计划 NFT UNDW3的用户可以访问虚拟商店中的 VIP 区域，并且可以解锁寻宝游戏的独家关卡。[2023/7/26 16:00:20]

Cosmos链使用一种称为IAVL的Merkle树，IAVL存储库公开了一个使用范围证明“RangeProof”的API，但事实证明RangeProof的内部工作存在严重错误。IAVLRangeProof的代码问题在于其允许填充InnerNode中的Left和Right字段，攻击者基本上利用了将信息粘贴到Right字段中的优势，这些信息从未得到验证，也从未影响哈希计算，以使验证者相信某些叶节点是树的一部分。因此，他们成功地伪造了Merkle证明。

ATOM 2.0白皮书将在Cosmoverse期间公布:9月26日消息，ATOM 2.0白皮书将于今天9月26日在哥伦比亚麦德林Cosmoverse的第一天发布。据Cosmos生态系统中的内容创建者Cryptocito预测，ATOM 2.0将解决代币经济学、费用燃烧和通货膨胀问题。

据Cosmoverse官方推特账户证实，活动期间的三场会谈将涵盖白皮书、愿景、代币经济学以及对区块链的未来影响。[2022/9/26 22:30:58]

Buchman表示，虽然使用RangeProof不是一个好主意，但有一个方式或可以解决这个问题，即当任何内部节点同时填充了左右字段时，则预先拒绝证明。对于IBC中的Merkle证明，IBC没有使用IAVL树的内置RangeProof系统，而是使用ICS23标准从IAVL树生成和验证Merkle证明，ICS23代码没有这个漏洞，它可明确“拒绝”RangeProof。

Cosmos将举行Launch Party，将首次演示IBC代币的跨链传输:据官方消息，Cosmos宣布将于太平洋夏季时间3月29日下午12点（北京时间30日凌晨3点）举办 Launch Party，在为期 3 个小时的时间里，将首次启用跨链通信，以激活 IBC 代币的跨链传输，具体来说，将实时 demo 演示代币如何通过 Cosmos Hub 传输代币来演示 IBC 的工作原理，使用 Keplr 传输 IBC 代币或使用 Hermes 中继器对各链进行连接的方法。此外，在该 Launch Party 上，团队还将讨论到目前为止白皮书和 Roadmap 1.0 的历程、IBC 世界中 Interchain 环境布局是什么样以及 IBC 的直接用例。[2021/3/28 19:23:38]

标签：COSOSMOSMOCOSMCOSMIK币osmo币怎么买osmo币简介cosmos

比特币最新价格热门资讯