COS:Cosmos联创:BNB Chain黑客通过RangeProof伪造Merkle证明实现攻击

10月9日消息,Cosmos联合创始人EthanBuchman对BSC跨链桥攻击事件发表看法表示,此次事件问题的关键在于黑客能够伪造Merkle证明。这本不应该,因为Merkle证明应该提供高完整性。区块链轻客户端建立在Merkle证明之上,许多区块链将数据存储在Merkle树中,这样就可以生成证明,证明某些数据包含在树中。Cosmos链使用一种称为IAVL的Merkle树,IAVL存储库公开了一个使用范围证明“RangeProof”的API,但事实证明RangeProof的内部工作存在严重错误。IAVLRangeProof的代码问题在于其允许填充InnerNode中的Left和Right字段,攻击者基本上利用了将信息粘贴到Right字段中的优势,这些信息从未得到验证,也从未影响哈希计算,以使验证者相信某些叶节点是树的一部分。因此,他们成功地伪造了Merkle证明。

Cosmos 生态智能合约平台 Injective 的 Avalon 主网升级已完成:6月1日消息,Cosmos 生态智能合约平台 Injective 宣布 Avalon 主网升级已完成,升级后优化了可扩展性、进行了 PoS 验证改造、主网上出块时间将更快。[2023/6/2 11:53:23]

Quasar预计于2022年底在Cosmos主网上线:10月10日消息,DeFi项目Quasar联合创始人Valentin Pletnev表示,如果一切按计划进行,Quasar将于2022年底在Cosmos主网上线,为新手提供参与DeFi投资的机会。

据此前报道,Quasar Finance完成600万美元融资,Polychain Capital、Blockchain Capital、Figment Capital、Lightshift Capital和Galileo等参投。Quasar Finance旨在DeFi生态系统中创建一系列可访问的结构化投资产品,投资者和流动性提供者都可以从中受益。(CoinDesk)[2022/10/11 10:30:15]

《精灵达人3D》正式首发 Cocos-BCX 主网:据官方消息,近日,由生态合伙人 DAPPX 参与开发的《精灵达人3D》正式首发于游戏公链 Cocos-BCX 主网。《精灵达人3D》是一款以精灵宝可梦为题材的抓宠游戏,游戏美术采用全3D 制作。用户可通过 CocosWallet , DAPPX 或 IMCOCOS 登录 COCOS 主网账号即可体验。截至目前,Cocos-BCX 主网已上线《加密骑士团》《恶龙必须死》《XPEX怪兽世界》《Go Block》《可可夺币》《熊猫运动会》等多款玩法多样的趣味性链游,游戏公链生态在逐步壮大和完善。[2020/8/20]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

地球链

[0:15ms0-0:604ms