COS:Cosmos 聯創：BNB Chain 攻擊事件中黑客通過 RangeProof 偽造 Merkle 證明

鏈捕手消息，Cosmos聯合創始人EthanBuchman對BNBChain跨鏈橋BSCTokenHub攻擊事件發表看法表示，此次事件問題的關鍵在于黑客能夠偽造Merkle證明。這本不應該發生，因為Merkle證明應該提供高完整性。區塊鏈輕客戶端建立在Merkle證明之上，許多區塊鏈將數據存儲在Merkle樹中，這樣就可以生成證明，證明某些數據包含在樹中。

Cocos-BCX與NodeReal將基于OP Stack共同開發BNB Chain Rollup Layer 2:3月1日消息，Web3游戲擴展方案提供商Cocos-BCX與NodeReal宣布達成全球戰略合作，基于Optimistic(OP)Stack，共同開發BNBChain上首個以Web3游戲為中心的Rollup Layer2。這一合作將支持超過160萬游戲開發者在2D/3D游戲、元宇宙、人工智能（AI）和擴展現實（XR）領域的開發。

Cocos-BCX將面向Web3游戲構建開放、開源、去中心化的Layer2，高效、低成本、安全地連接Web3游戲開發者與整個生態系統，最大限度地發揮游戲開發潛力。[2023/3/1 12:35:42]

Cosmos鏈使用一種稱為IAVL的Merkle樹，IAVL存儲庫公開了一個使用范圍證明“RangeProof”的API，但事實證明RangeProof的內部工作存在嚴重錯誤。IAVLRangeProof的代碼問題在于其允許填充InnerNode中的Left和Right字段，攻擊者基本上利用了將信息粘貼到Right字段中的優勢，這些信息從未得到驗證，也從未影響哈希計算，以使驗證者相信某些葉節點是樹的一部分。因此，他們成功地偽造了Merkle證明。

Cosmos生態智能合約平臺Injective將銷毀500萬枚INJ代幣:11月30日消息，Cosmos生態智能合約平臺Injective將于11月30日21:00永久銷毀500萬枚INJ代幣，銷毀的代幣價值約為850萬美元。[2022/11/30 21:12:24]

Buchman表示，雖然使用RangeProof不是一個好主意，但有一個方式或可以解決這個問題，即當任何內部節點同時填充了左右字段時，則預先拒絕證明。對于IBC中的Merkle證明，IBC沒有使用IAVL樹的內置RangeProof系統，而是使用ICS23標準從IAVL樹生成和驗證Merkle證明，ICS23代碼沒有這個漏洞，它可明確“拒絕”RangeProof。

THOR Chain開發者：THORChain將于本周內推出ATOM池并將支持Cosmos生態代幣與比特幣的跨鏈交易:6月27日消息，據推特ID為Pluto 9r的THOR Chain開發者透露，THOR Chain將于本周內推出ATOM池，未來將實現Cosmos生態代幣在例如Osmosis的DEX中與比特幣的跨鏈交易。[2022/6/27 1:34:17]

Tags：COSMERERKAIN3X Short Cosmos TokenSunflower FarmersTERK價格Doki Doki Chainbinders

幣贏