Creación conjunta de Cosmos: los piratas informáticos de BNB Chain falsificaron pruebas de Merkle a través de RangeProof para lograr ataques

[Creación conjunta de Cosmos: los piratas informáticos de BNB Chain falsificaron certificados de Merkle a través de RangeProof para lograr ataques] El 9 de octubre, el cofundador de Cosmos, Ethan Buchman, expresó su opinión sobre el incidente del ataque al puente de cadena cruzada de BSC y dijo que la clave de este incidente es que los piratas informáticos puede falsificar Merkle probar. Esto no debería ser así, ya que se supone que las pruebas de Merkle proporcionan una alta integridad. Los clientes ligeros de cadena de bloques (y IBC) se construyen sobre las pruebas de Merkle, y muchas cadenas de bloques almacenan datos en árboles de Merkle para que se puedan generar pruebas de que ciertos datos están contenidos en el árbol.

La cadena Cosmos usa un tipo de árbol de Merkle llamado IAVL, y el repositorio de IAVL expone una API para usar pruebas de rango "RangeProofs", pero resulta que el funcionamiento interno de RangeProofs tiene serios errores. El problema con el código de IAVL RangeProof es que permite llenar los campos Left y Right en el InnerNode, básicamente el atacante aprovecha para pegar información en el campo Right que nunca se verifica y nunca afecta el cálculo del hash para poder hacer el verificador. cree que ciertos nodos de hoja son parte del árbol. Por lo tanto, falsificaron con éxito las pruebas de Merkle.

Otras noticias:

Votación en cadena para la nueva versión del libro blanco de Cosmos que involucra ATOM 2.0: El 1 de noviembre, la nueva versión del libro blanco de Cosmos comenzó a votar en la cadena, que involucra la propuesta "ATOM 2.0: una nueva visión para Cosmos Hub" , y la hora de finalización de la votación es noviembre de 2022 A las 19:33:04 del día 14, el quórum solo se puede pasar cuando el quórum supera el 40% del total de votos. La participación actual ronda el 8,71%, con más del 92% de los usuarios aprobando la propuesta. Como se informó anteriormente, Cosmos publicó una nueva versión del libro blanco en septiembre, planeando permitir que otras cadenas usen el Hub para proteger sus propias redes.También propuso cambios en la utilidad y el calendario de lanzamiento de ATOM.Después de una transición de 36 meses período, se actualizará cada mes. Los ATOM incrementales se reducen de la emisión del índice a una cantidad constante. [2022/11/1 12:02:54]

Fundador de Composable Finance: NEAR será compatible con el esquema de compilación ecológica Cosmos: News el 5 de julio, el fundador del protocolo ecológico DeFi de Polkadot Composable Finance declaró en las redes sociales que la propuesta NEP-364 iniciada por él ha sido apoyada por NEAR Lianchuang Illia , Si se fusiona la propuesta, NEAR será compatible con el esquema de compilación ecológica Cosmos. [2022/7/5 1:52:35]

Agoric, una plataforma de contrato inteligente basada en Cosmos, recaudó 32 millones de dólares y lanzó su red principal: el 11 de noviembre, Agoric, una plataforma de contrato inteligente basada en Cosmos, recaudó 32 millones de dólares a través de la colocación privada de tokens y lanzó su red principal, AMM y establo nativo. moneda EJECUTAR. Los inversores de Agoric incluyen Polychain, Naval Ravikant, Placeholder, NGC Ventures, Spartan Group, Compound VC, Acrew Capital, Figment, Chorus.One. La financiación total de Agoric hasta la fecha asciende a 38 millones de dólares. (El Bloque)[2021/11/11 6:46:59]