[Cosmos联创：BNB Chain黑客通过RangeProof伪造Merkle证明实现攻击]10月9日消息，Cosmos联合创始人Ethan Buchman对BSC跨链桥攻击事件发表看法表示，此次事件问题的关键在于黑客能够伪造Merkle证明。这本不应该，因为Merkle证明应该提供高完整性。区块链轻客户端（和IBC）建立在Merkle证明之上，许多区块链将数据存储在Merkle树中，这样就可以生成证明，证明某些数据包含在树中。
Cosmos链使用一种称为IAVL的Merkle树，IAVL存储库公开了一个使用范围证明“RangeProof”的API，但事实证明RangeProof的内部工作存在严重错误。IAVL RangeProof的代码问题在于其允许填充InnerNode中的Left和Right字段，攻击者基本上利用了将信息粘贴到Right字段中的优势，这些信息从未得到验证，也从未影响哈希计算，以使验证者相信某些叶节点是树的一部分。因此，他们成功地伪造了Merkle证明。
其它快讯：
Moonbeam与Osmosis集成，允许Polkadot到Cosmos代币交换:金色财经报道，Polkadot上的智能合约平行链Moonbeam于7月23日宣布，已与基于Cosmos的去中心化交易所Osmosis合作，以实现Polkadot和Cosmos生态系统之间的跨链代币交换。集成通过Axelar Network协议提供。Axelar既是桥接网络，也是智能合约协议跨链通信的平台。前者允许通过不同的区块链发送代币，而后者使分散的应用程序能够部署在不同的网络上。该项目去年在A轮融资中筹集了2500万美元。根据公告，Polkadot区块链的原生代币DOT将成为跨链桥支持的第一个代币。Moonbeam表示，有计划支持将更多Polkadot生态系统币桥接到Cosmos链。（the block）[2022/7/25 2:36:45]
THOR Chain开发者：THORChain将于本周内推出ATOM池并将支持Cosmos生态代币与比特币的跨链交易:6月27日消息，据推特ID为Pluto 9r的THOR Chain开发者透露，THOR Chain将于本周内推出ATOM池，未来将实现Cosmos生态代币在例如Osmosis的DEX中与比特币的跨链交易。[2022/6/27 1:34:17]
动态 | Aragon将与Cosmos合作开发Aragon Chain:去中心化自治组织（DAO）项目Aragon在博客宣布，将与Cosmos合作开发Aragon Chain，这条PoS链将专门用于社区自治。 据悉，此前Aragon曾在以太坊和Polkadot上运行摇摆不定。Aragon在官方博客中就此解释称，当时曾经对Polkadot和Cosmos发链进行过研究，在两者之中选择最能满足Aragon需求的公链，最后得出结论是Cosmos SDK的EVM模块最适合Aragon发链，这可以让已经开发的产品达到更好的兼容性。 按照Aragon的预想，Aragon DAO可能会在多链上同时运行。当然，Aragon在博客中也提到并不会放弃以太坊，未来依旧会在以太坊上部署。[2019/10/12]
郑重声明： Cosmos联创：BNB Chain黑客通过RangeProof伪造Merkle证明实现攻击版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。