Cosmos联创:BNB Chain黑客通过RangeProof伪造Merkle证明实现攻击

[Cosmos联创:BNB Chain黑客通过RangeProof伪造Merkle证明实现攻击]10月9日消息,Cosmos联合创始人Ethan Buchman对BSC跨链桥攻击事件发表看法表示,此次事件问题的关键在于黑客能够伪造Merkle证明。这本不应该,因为Merkle证明应该提供高完整性。区块链轻客户端(和IBC)建立在Merkle证明之上,许多区块链将数据存储在Merkle树中,这样就可以生成证明,证明某些数据包含在树中。

Cosmos链使用一种称为IAVL的Merkle树,IAVL存储库公开了一个使用范围证明“RangeProof”的API,但事实证明RangeProof的内部工作存在严重错误。IAVL RangeProof的代码问题在于其允许填充InnerNode中的Left和Right字段,攻击者基本上利用了将信息粘贴到Right字段中的优势,这些信息从未得到验证,也从未影响哈希计算,以使验证者相信某些叶节点是树的一部分。因此,他们成功地伪造了Merkle证明。

dYdX:V4治理中dYdX Chain开源软件将使用Cosmos SDK中的标准x/gov模块:6月23日消息,去中心化衍生品协议dYdX介绍V4治理,dYdX Chain开源软件将使用Cosmos SDK中的标准x/gov模块,将包括治理模块的某些必需参数,将使代币持有者能够通过治理投票过程调整任何x/gov参数。

治理能够调整的参数列表包括添加新市场、调整实时市场的参数、移除任何市场、编辑交易所使用的第三方价格来源列表、费用表、交易奖励机制等。[2023/6/23 21:55:51]

Cosmos“星际之门Stargate”升级已完成约40%,预计在一两个小时内完成:跨链项目Cosmos(ATOM)表示,截止北京时间2月18日17时40分,其“星际之门Stargate”升级已完成40%的进度,所需验证人阈值为66.67%,预计在一两个小时内完成本次升级。[2021/2/18 17:27:37]

COCOS日内最高涨幅超47%:据 Binance 行情显示,截止今日15点,下一代游戏数字经济平台Cocos-BCX(COCOS)USDT 交易对24H最高涨幅达47%,24H最高价0.000460美元,当前报价0.000457美元。近期行情波动较大,请注意控制风险。

据悉,由 Cocos-BCX生态投资的首款DeFi+NFT的去中心化AMM代币兑换协议CROSWAP和多个DeFi项目已于昨晚8点正式上线。[2020/9/23]

郑重声明: Cosmos联创:BNB Chain黑客通过RangeProof伪造Merkle证明实现攻击版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

大币网

[0:15ms0-5:493ms