MOS:Cosmos聯創：BNB Chain黑客通過RangeProof偽造Merkle證明實現攻擊

10月9日消息，Cosmos聯合創始人EthanBuchman對BSC跨鏈橋攻擊事件發表看法表示，此次事件問題的關鍵在于黑客能夠偽造Merkle證明。這本不應該，因為Merkle證明應該提供高完整性。區塊鏈輕客戶端建立在Merkle證明之上，許多區塊鏈將數據存儲在Merkle樹中，這樣就可以生成證明，證明某些數據包含在樹中。Cosmos鏈使用一種稱為IAVL的Merkle樹，IAVL存儲庫公開了一個使用范圍證明“RangeProof”的API，但事實證明RangeProof的內部工作存在嚴重錯誤。IAVLRangeProof的代碼問題在于其允許填充InnerNode中的Left和Right字段，攻擊者基本上利用了將信息粘貼到Right字段中的優勢，這些信息從未得到驗證，也從未影響哈希計算，以使驗證者相信某些葉節點是樹的一部分。因此，他們成功地偽造了Merkle證明。

多鏈DeFi平臺Rubic近期已集成Cosmos:金色財經報道，多鏈DeFi平臺Rubic發推稱，近期已完成與Cosmos的集成。[2023/5/1 14:36:11]

Uptick，Cosmos/IRISnet生態中首個NFT應用，已在IRISnet主網發布:目前，Uptick App已正式在IRISnet主網上線發布，由IRISnet與Uptick Network團隊共同打造而成，是Cosmos和IRISnet生態中首個商業級NFT應用，可覆蓋活動門票、數字收藏卡等鏈上NFT資產，并將不斷豐富NFT品類。在2月25日順利完成主網1.0升級后，IRISnet不僅與CosmosHub建立了首個IBC連接，還是Cosmos生態中第一個支持NFT功能的主網。同時，IRIS基金會在去年給予了Uptick Network（StarryMedia）Tech-Grant資金支持，共同構建NFT應用和生態；經過了幾個月的開發測試工作，Uptick App于3月12日正式在IRISHub上線，供用戶下載使用。[2021/3/12 18:40:19]

Coinbase報告：Cosmos、Polkadot等是以太坊的最大競爭對手:加密交易所Coinbase最近發布報告，研究以太坊在智能合約領域的競爭對手。報告首先承認，以太坊具有“堅定而明顯的先發優勢”：以太坊仍以660億美元的網絡價值稱王，它在幾個關鍵因素上也讓競爭者相形見絀，包括開發者活動和用戶數量。

Coinbase將以下區塊鏈列為以太坊的最大競爭對手：Cosmos、Polkadot、Flow、NEAR、Tezos、Solana、Avalanche、Algorand和DFINITY。需要注意的是，Flow和NEAR是Coinbase Ventures投資組合公司的一部分。

U.Today報道稱，雖然Coinbase報告中沒有提到，還有其他可能更重要的競爭對手，如Cardano、EOS、TRON、NEO和BSC。（U.Today）[2020/12/14 15:08:53]

Tags：MOSOSMCOSOSMOKokomoSwap3X Long Cosmos TokenDCD Ecosystemosmosis幣總量

BNB價格