[Cosmos联创：BNB Chain黑客通过RangeProof伪造Merkle证明实现攻击]10月9日消息，Cosmos联合创始人Ethan Buchman对BSC跨链桥攻击事件发表看法表示，此次事件问题的关键在于黑客能够伪造Merkle证明。这本不应该，因为Merkle证明应该提供高完整性。区块链轻客户端（和IBC）建立在Merkle证明之上，许多区块链将数据存储在Merkle树中，这样就可以生成证明，证明某些数据包含在树中。
Cosmos链使用一种称为IAVL的Merkle树，IAVL存储库公开了一个使用范围证明“RangeProof”的API，但事实证明RangeProof的内部工作存在严重错误。IAVL RangeProof的代码问题在于其允许填充InnerNode中的Left和Right字段，攻击者基本上利用了将信息粘贴到Right字段中的优势，这些信息从未得到验证，也从未影响哈希计算，以使验证者相信某些叶节点是树的一部分。因此，他们成功地伪造了Merkle证明。
其它快讯：
Cosmos开发公司Ignite推出1.5亿美元Web3加速器，有Alameda等合作伙伴:金色财经消息，Cosmos开发公司Ignite（原Tendermint）推出了一个专注于Web3、规模达1.5亿美元的加速器Ignite Accelerator。该计划将每年支持最多20个项目。Ignite Accelerator的投资合作伙伴包括Alameda Research、KuCoin Ventures、OKX Blockdream Ventures、Hashkey Capital、Chorus One、Figment、Chainlayer、Strangelove Ventures、Forbole、Everstake和Galileo。去年，Ignite还推出股权投资孵化器Ignite Ventures（原TendermintVentures）。（TheBlock）[2022/4/13 14:20:48]
ETC Group推出Avalanche、Cosmos和Polygon ETPs:金色财经报道，英国加密货币投资公司ETC集团推出了三个新的加密货币交易所交易产品，追踪Avalanche、Polygon和Cosmos的ETPs。这些新的投资工具已经在位于苏黎世的SIX瑞士交易所和位于法兰克福的德意志交易所上市。
ETC集团创始人布拉德利-杜克声称，投资者对获得最热门的替代币的投资机会\"越来越感兴趣\"，以使其投资组合多样化。杜克称，最新的产品为高质量的交易提供了大量的流动性。（u.today）[2022/3/28 14:22:27]
COSMOS：发布ETGate和双令牌模式:据了解，COSMOS：发布ETGate和双令牌模式，该模式可以链接以太坊区块连和Tendermint区域的ETGate[2018/1/4]
郑重声明： Cosmos联创：BNB Chain黑客通过RangeProof伪造Merkle证明实现攻击版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。