COS:Cosmos聯創：BNB Chain黑客通過RangeProof偽造Merkle證明實現攻擊_MER

10月9日消息，Cosmos聯合創始人EthanBuchman對BSC跨鏈橋攻擊事件發表看法表示，此次事件問題的關鍵在于黑客能夠偽造Merkle證明。這本不應該，因為Merkle證明應該提供高完整性。區塊鏈輕客戶端建立在Merkle證明之上，許多區塊鏈將數據存儲在Merkle樹中，這樣就可以生成證明，證明某些數據包含在樹中。Cosmos鏈使用一種稱為IAVL的Merkle樹，IAVL存儲庫公開了一個使用范圍證明“RangeProof”的API，但事實證明RangeProof的內部工作存在嚴重錯誤。IAVLRangeProof的代碼問題在于其允許填充InnerNode中的Left和Right字段，攻擊者基本上利用了將信息粘貼到Right字段中的優勢，這些信息從未得到驗證，也從未影響哈希計算，以使驗證者相信某些葉節點是樹的一部分。因此，他們成功地偽造了Merkle證明。

Cosmos發布IBC1.0實現候選版本，包括支持異步確認等特性:12月17日消息，跨鏈項目Cosmos（ATOM）發布跨鏈通信協議（IBC）1.0實現候選版本，主要特性包括支持異步確認、高度抽象和升級支持、版本協商解決、治理下客戶端恢復、跨鏈轉移面額跟蹤、設置每個連接的數據包延遲段、確定性標識符選擇等。

另外，在CosmosHub完成星際之門Stargate升級后可供任何人創建IBC客戶端、連接和通道，不過仍無法使用IBC的代幣傳輸協議（ICS20）在Hub之間轉移代幣，Hub治理必須通過第二個參數更改建議，以便激活跨鏈傳輸，這將由治理決定更改時間。一旦激活，IBC傳輸將完全是無需許可的。[2020/12/17 15:32:14]

動態 | Costco牛排上鏈，顧客可用手機掃碼溯源:近日，在上海閔行Costco門店，顧客可以用手機掃包裝上的二維碼，追溯牛排信息。目前，Costco庫存中可追溯產品類別達到了176個，覆蓋供應商27個，其中牛肉已經覆蓋17個品類，魚類3個品類，奶粉類有12種規格。據悉，Costco相關產品在供應鏈中的數據都被傳上區塊鏈，保證信息真實可信的同時，也節約了追溯成本。（上觀新聞）[2020/1/4]

動態 | 小牛在線平臺將接入基于FISCO BCOS區塊鏈底層平臺的司法證據鏈:據海南特區報消息，小牛在線平臺將接入基于FISCO BCOS區塊鏈底層平臺搭建的司法證據鏈。今后該平臺交易產生的電子合同，在投資人、借款人簽署完成后，將通過區塊鏈技術實時上傳證據哈希至司法區塊鏈上的廣州仲裁委節點，從而達到固化合同的效果，保證電子合同的真實性。[2018/10/22]

Tags：COS區塊鏈ERKMERcosmos代幣atom幣區塊鏈工程專業學什么女生好BullPerksMetaMerce

聚幣