Cosmos聯創：BNB Chain黑客通過RangeProof偽造Merkle證明實現攻擊

10月9日消息，Cosmos聯合創始人Ethan Buchman對BSC跨鏈橋攻擊事件發表看法表示，此次事件問題的關鍵在于黑客能夠偽造Merkle證明。這本不應該，因為Merkle證明應該提供高完整性。區塊鏈輕客戶端（和IBC）建立在Merkle證明之上，許多區塊鏈將數據存儲在Merkle樹中，這樣就可以生成證明，證明某些數據包含在樹中。

Cosmos鏈使用一種稱為IAVL的Merkle樹，IAVL存儲庫公開了一個使用范圍證明“RangeProof”的API，但事實證明RangeProof的內部工作存在嚴重錯誤。IAVL RangeProof的代碼問題在于其允許填充InnerNode中的Left和Right字段，攻擊者基本上利用了將信息粘貼到Right字段中的優勢，這些信息從未得到驗證，也從未影響哈希計算，以使驗證者相信某些葉節點是樹的一部分。因此，他們成功地偽造了Merkle證明。

報告：以太坊、Solana、Avalanche、Cosmos、Tezos是白帽黑客最為關注的區塊鏈:3月10日消息，Web3漏洞賞金平臺Immunefi在其2023年報告中指出，以太坊是白帽黑客最為關注的區塊鏈生態，有92%的受訪對象表示正在關注該生態的安全情況。

除以太坊之外，Solana以31%位居第二，Avalanche（20.4%）、Cosmos（13.3%）和Tezos（8%）位列前五。Polygon、Arbitrum、Optimism、Near、Polkadot、BNB Chain、Fantom和zkSync也在白帽黑客的關注范圍之內。（The Block）[2023/3/10 12:52:49]

Cosmos生態DEX平臺Osmosis宣布支持以太坊資產:1月19日消息，Cosmos 生態首個 DEX 平臺 Osmosis 今日發布Gravity Bridge，作為橋接以太坊資產的工具。自此，Osmosis 將會實現與以太坊的聯通，并可交易以太坊上的資產，提升 Cosmos 上 AMM 的總鎖倉量。（CoinDesk）[2022/1/20 9:00:12]

Cosmos SDK正式推出v0.40.0版本Stargate:1月9日，Cosmos SDK產品總監Jack Zampolin發推宣布，Cosmos SDK v0.40.0版本Stargate“星際之門”。該版本將區塊鏈間通信協議（IBC）引入至主要的公共區塊鏈開發框架中。[2021/1/9 15:43:43]