Osmosis：已確定BUG并已編寫漏洞補丁

6月8日消息，Cosmos 生態 Osmosis 區塊鏈針對此前出現嚴重漏洞事件更新最新進展，已經確定 BUG 并編寫了漏洞補丁，使用驗證器重啟前還需要進行更多的測試。完整的 BUG 報告和行動計劃將在未來幾天內對網絡升級進行徹底的端到端測試之后更新。

此前報道，今日 Cosmos 生態 Osmosis 區塊鏈網絡已于區塊高度 #4713064 處停止出塊，官方確認出現嚴重漏洞，但流動資金池并未完全耗盡，開發人員正在修復漏洞，損失規模約為 500 萬美元左右。

Cosmos聯創：BNB Chain黑客通過RangeProof偽造Merkle證明實現攻擊:10月9日消息，Cosmos聯合創始人Ethan Buchman對BSC跨鏈橋攻擊事件發表看法表示，此次事件問題的關鍵在于黑客能夠偽造Merkle證明。這本不應該，因為Merkle證明應該提供高完整性。區塊鏈輕客戶端（和IBC）建立在Merkle證明之上，許多區塊鏈將數據存儲在Merkle樹中，這樣就可以生成證明，證明某些數據包含在樹中。

Cosmos鏈使用一種稱為IAVL的Merkle樹，IAVL存儲庫公開了一個使用范圍證明“RangeProof”的API，但事實證明RangeProof的內部工作存在嚴重錯誤。IAVL RangeProof的代碼問題在于其允許填充InnerNode中的Left和Right字段，攻擊者基本上利用了將信息粘貼到Right字段中的優勢，這些信息從未得到驗證，也從未影響哈希計算，以使驗證者相信某些葉節點是樹的一部分。因此，他們成功地偽造了Merkle證明。[2022/10/9 12:50:21]

Cosmos發起提案計劃申請資助實施ATOM全面營銷計劃:1月16日，根據Cosmos社區公布的消息，Cosmos第34號提案正在投票中。該提案具體內容為：Cosmos Hub（ATOM）社區請求從社區池支出129208 ATOM，以便實施ATOM全面營銷計劃。該計劃將與AiB（Tendermint）合作執行。待提案34通過后，將立即啟動營銷工作。預計投票將于1月21日結束。[2021/1/19 16:29:15]

以太坊基金會社區經理：Polkadot和Cosmos等L1鏈上治理仍不奏效:11月20日，以太坊基金會社區經理Hudson Jameson剛剛發推稱，Layer 1鏈上治理仍然是一個壞主意，Polkadot和Cosmos嘗試的鏈上治理并不奏效。[2020/11/20 21:28:55]