Cosmos 联创：BNB Chain 攻击事件中黑客通过 RangeProof 伪造 Merkle 证明

链捕手消息，Cosmos联合创始人EthanBuchman对BNBChain跨链桥BSCTokenHub攻击事件发表看法表示，此次事件问题的关键在于黑客能够伪造Merkle证明。这本不应该发生，因为Merkle证明应该提供高完整性。区块链轻客户端建立在Merkle证明之上，许多区块链将数据存储在Merkle树中，这样就可以生成证明，证明某些数据包含在树中。

Cosmos应用开发工具Starport发布v0.15版本 支持IBC协议:3月17日，Cosmos开发公司Tendermint宣布，Cosmos应用开发工具Starport已正式发布v0.15版本。该版本支持区块链间通信协议(IBC)，将帮助开发者构建IBC模块、包、消息和索引类型，并能使用内置中继层加速IBC跨链开发。Starport已于此前支持Cosmos SDK Stargate。[2021/3/17 18:52:21]

Cosmos链使用一种称为IAVL的Merkle树，IAVL存储库公开了一个使用范围证明“RangeProof”的API，但事实证明RangeProof的内部工作存在严重错误。IAVLRangeProof的代码问题在于其允许填充InnerNode中的Left和Right字段，攻击者基本上利用了将信息粘贴到Right字段中的优势，这些信息从未得到验证，也从未影响哈希计算，以使验证者相信某些叶节点是树的一部分。因此，他们成功地伪造了Merkle证明。

H&M子公司Cos与区块链平台VeChain合作:4月26日消息，快时尚品牌H&M旗下奢侈品子公司Cos已与区块链平台VeChain合作，向客户提供详细的供应链追踪数据。（Cointelegraph）[2020/4/26]

Buchman表示，虽然使用RangeProof不是一个好主意，但有一个方式或可以解决这个问题，即当任何内部节点同时填充了左右字段时，则预先拒绝证明。对于IBC中的Merkle证明，IBC没有使用IAVL树的内置RangeProof系统，而是使用ICS23标准从IAVL树生成和验证Merkle证明，ICS23代码没有这个漏洞，它可明确“拒绝”RangeProof。

动态 | stake.fish正在为Cosmos Hub 3网络升级做“预先演练”:权益质押服务商stake.fish正在与许多验证节点一起为升级到Cosmos Hub 3做准备，将要在测试网上进行“预先演练”。测试的内容包括升级的许多细节，比如导出和再导入等区块链状态，如钱包数量等。目前为止测试一切正常。目前有25个节点加入，5个待升级，测试网的投票权力达到65%，在等待1个节点加入以达到66.6%的投票权力后，就可以进行测试网“创世区块”的共识。有的参与者也设置了多个节点，比如，stake.fish目前已经完成3个节点的设置和升级工作。（真本聪）[2019/10/16]

标签：COSERKOSMCOSMglobalvillageecosystemTERK价格COSMIKCOSM价格

Coinw热门资讯