Cosmos聯創：BNB Chain黑客通過RangeProof偽造Merkle證明實現攻擊

10月9日消息，Cosmos聯合創始人Ethan Buchman對BSC跨鏈橋攻擊事件發表看法表示，此次事件問題的關鍵在于黑客能夠偽造Merkle證明。這本不應該，因為Merkle證明應該提供高完整性。區塊鏈輕客戶端（和IBC）建立在Merkle證明之上，許多區塊鏈將數據存儲在Merkle樹中，這樣就可以生成證明，證明某些數據包含在樹中。

Cosmos鏈使用一種稱為IAVL的Merkle樹，IAVL存儲庫公開了一個使用范圍證明“RangeProof”的API，但事實證明RangeProof的內部工作存在嚴重錯誤。IAVL RangeProof的代碼問題在于其允許填充InnerNode中的Left和Right字段，攻擊者基本上利用了將信息粘貼到Right字段中的優勢，這些信息從未得到驗證，也從未影響哈希計算，以使驗證者相信某些葉節點是樹的一部分。因此，他們成功地偽造了Merkle證明。

Stride將采用Cosmos Hub的Interchain Security機制:金色財經報道，Cosmos生態流動性權益提供商Stride宣布即將采用Interchain Security機制。此次整合是Cosmos Hub第799號提案的一部分，該提案以97%的贊成票獲得了Cosmos Hub治理社區的批準。Stride將成為Cosmos生態系統中繼Neutron之后第二個采用Interchain Security的區塊鏈。Stride的區塊生產現在將由Cosmos Hub的驗證器集管理。[2023/7/19 11:05:00]

Cosmos生態首個DEX平臺Osmosis總鎖倉量為16.6億美元:金色財經報道，據TokenTerminal數據顯示，Cosmos生態首個DEX Osmosis總交易量已達95億美元。同時，Osmosis總鎖倉量為16.6億美元。據悉，Osmosis計劃在未來拓展至包括以太坊在內的多個區塊鏈網絡。[2022/3/27 14:19:54]

聲音 | HashQuark：已完成 Cosmos SDK 補丁升級:Cosmos創世節點HashQuark表示，針對 Cosmos SDK 發現的安全漏洞，已經在今天早上完成Cosmos SDK補丁升級，后續將繼續關注事件進展，確保第一時間和社區保持技術同步，保護用戶資產安全。[2019/5/31]