Cosmos聯創：BNB Chain黑客通過RangeProof偽造Merkle證明實現攻擊_COS

10月9日消息，Cosmos聯合創始人EthanBuchman對BSC跨鏈橋攻擊事件發表看法表示，此次事件問題的關鍵在于黑客能夠偽造Merkle證明。這本不應該，因為Merkle證明應該提供高完整性。區塊鏈輕客戶端建立在Merkle證明之上，許多區塊鏈將數據存儲在Merkle樹中，這樣就可以生成證明，證明某些數據包含在樹中。Cosmos鏈使用一種稱為IAVL的Merkle樹，IAVL存儲庫公開了一個使用范圍證明“RangeProof”的API，但事實證明RangeProof的內部工作存在嚴重錯誤。IAVLRangeProof的代碼問題在于其允許填充InnerNode中的Left和Right字段，攻擊者基本上利用了將信息粘貼到Right字段中的優勢，這些信息從未得到驗證，也從未影響哈希計算，以使驗證者相信某些葉節點是樹的一部分。因此，他們成功地偽造了Merkle證明。

Octopus Network正在Cosmos和Astar Network之間部署首個橋接:1月25日消息，據官方消息，Octopus Network正在Cosmos和Astar Network之間部署首個橋接。據悉，Astar Network的目標是成為Polkadot上連接多個L1區塊鏈的多鏈、多虛擬機智能合約中心。

Octopus Network是Astar Builders Program的grant獲贈者。Astar核心團隊和Octopus團隊共同努力，實現了Polkadot和Cosmos互操作，雙方計劃在2022年第一季度交付該橋接。

此前，Astar Network已經與基于Cosmos SDK的區塊鏈Secret Network實現了一個測試網橋接。然而，這個測試網橋接是基于EVM的，這意味著只有同時支持EVM和Cosmos SDK的區塊鏈才與其兼容。

目前Octopus團隊正在Astar Network上建造一個更多功能的橋接，允許所有基于Cosmos SDK的區塊鏈與Astar Network交互，并通過Astar與Polkadot生態系統連接。[2022/1/25 9:11:02]

Cocos-BCX 主網正式恢復并開放所有功能:北京時間10月10日11:00，Cocos-BCX 主網正式恢復并開放所有功能。同時 Cocos-BCX 正式啟動回購計劃，撥款1億 COCOS 在3日內（10月10日11:00-10月13日11:00）對 CFS 和 KKKK 進行回購。截止目前，1億 COCOS 已完成回購161241.176 KKKK和252668.764 CFS，并已全數打入 COCOS 銷毀地址（null-account）。[2020/10/13]

COCOS 24H最高漲幅50.11%:據Gate.io行情顯示，截至今日13:50，交易對COCOS/USDT 24H最高漲幅達50.11%，當前漲幅35.62%，24H最高價0.0004667美元，當前報價0.0004241美元。近期行情波動較大，請注意控制風險。[2020/9/15]

Tags：COSETWWORNETCosmo CoinOpium Network加密的pdf怎么轉換成word文檔不知道密碼Planet-1

波場