Cosmos 聯創：BNB Chain 攻擊事件中黑客通過 RangeProof 偽造 Merkle 證明_COS:COSM幣

鏈捕手消息，Cosmos聯合創始人EthanBuchman對BNBChain跨鏈橋BSCTokenHub攻擊事件發表看法表示，此次事件問題的關鍵在于黑客能夠偽造Merkle證明。這本不應該發生，因為Merkle證明應該提供高完整性。區塊鏈輕客戶端建立在Merkle證明之上，許多區塊鏈將數據存儲在Merkle樹中，這樣就可以生成證明，證明某些數據包含在樹中。

三菱日聯信托銀行將聯合兩家公司將日元穩定幣引入Cosmos生態:7月7日消息，跨鏈橋提供商TOKI和代幣發行協議Noble，將與三菱日聯信托銀行旗下穩定幣平臺Progmat合作，將完全抵押的日元穩定幣引入Cosmos生態系統。

雖然最初的計劃是在Cosmos IBC上提供這些穩定幣，但TOKI團隊希望最終這些穩定幣能夠與以太坊上的穩定幣進行跨鏈交換，并用于跨鏈借貸。Noble預計將于2024年春季發行日元穩定幣。TOKI 本身將于今年第四季度推出其主網。[2023/7/7 22:23:45]

Cosmos鏈使用一種稱為IAVL的Merkle樹，IAVL存儲庫公開了一個使用范圍證明“RangeProof”的API，但事實證明RangeProof的內部工作存在嚴重錯誤。IAVLRangeProof的代碼問題在于其允許填充InnerNode中的Left和Right字段，攻擊者基本上利用了將信息粘貼到Right字段中的優勢，這些信息從未得到驗證，也從未影響哈希計算，以使驗證者相信某些葉節點是樹的一部分。因此，他們成功地偽造了Merkle證明。

Cosmos生態Aura Network完成250萬美元種子輪融資，Coin98 Ventures等參投:4月18日消息，基于Cosmos生態系統的NFT專用Layer1區塊鏈Aura Network宣布完成250萬美元種子輪融資，Coin98 Ventures、GBV Capital、Impossible Finance、Kyber Ventures、GUILDFI、Avatarby Avalanche等參投。

Aura Network將利用新資金為NFT創建通用框架并最大限度推動互操作性發展，據悉該項目將在今年二季度末發布測試網，之后在三季度上線啟動主網。（Thefacts）[2022/4/18 14:31:52]

Buchman表示，雖然使用RangeProof不是一個好主意，但有一個方式或可以解決這個問題，即當任何內部節點同時填充了左右字段時，則預先拒絕證明。對于IBC中的Merkle證明，IBC沒有使用IAVL樹的內置RangeProof系統，而是使用ICS23標準從IAVL樹生成和驗證Merkle證明，ICS23代碼沒有這個漏洞，它可明確“拒絕”RangeProof。

動態 | 金融業監管局警告SAFT框架不是監管機構批準ICOs的保證:據CCN消息，美國金融業監管局（FINRA）在一份投資者警報出版物中表示，SAFT框架絕不是監管部門批準的保證，投資者要警惕ICOs宣稱采用SAFT框架作為投資安全或監管合規的證據。未來令牌（SAFT）一個簡單協議是數字貨幣開發商向合格投資者提供的投資合同，承諾在網絡或公司運行時交付一定數量的令牌。它與標準ICO不同之處在于，ICO會立即發放Token或硬幣，而SAFT實際上是承諾交付Token。[2018/8/19]

Tags：COSERKMERCOSMCoShi InuTERKMERC價格COSM幣

幣安app下載