Creación conjunta de Cosmos: los piratas informáticos de BNB Chain falsificaron pruebas de Merkle a través de RangeProof para lograr ataques

[Creación conjunta de Cosmos: los piratas informáticos de BNB Chain falsificaron certificados de Merkle a través de RangeProof para lograr ataques] El 9 de octubre, el cofundador de Cosmos, Ethan Buchman, expresó su opinión sobre el incidente del ataque al puente de cadena cruzada de BSC y dijo que la clave de este incidente es que los piratas informáticos puede falsificar Merkle probar. Esto no debería ser así, ya que se supone que las pruebas de Merkle proporcionan una alta integridad. Los clientes ligeros de cadena de bloques (y IBC) se construyen sobre las pruebas de Merkle, y muchas cadenas de bloques almacenan datos en árboles de Merkle para que se puedan generar pruebas de que ciertos datos están contenidos en el árbol.

La cadena Cosmos usa un tipo de árbol de Merkle llamado IAVL, y el repositorio de IAVL expone una API para usar pruebas de rango "RangeProofs", pero resulta que el funcionamiento interno de RangeProofs tiene serios errores. El problema con el código de IAVL RangeProof es que permite llenar los campos Left y Right en el InnerNode, básicamente el atacante aprovecha para pegar información en el campo Right que nunca se verifica y nunca afecta el cálculo del hash para poder hacer el verificador. cree que ciertos nodos de hoja son parte del árbol. Por lo tanto, falsificaron con éxito las pruebas de Merkle.

Otras noticias:

El protocolo de interoperabilidad de Capa 2 Connext y el protocolo de cadena cruzada Nomad desplegarán un puente de cadena cruzada en la cadena ecológica Cosmos Evmos: El 15 de febrero, la cadena ecológica de Cosmos Evmos anunció que el protocolo de interoperabilidad de Capa 2 Connext y el protocolo de cadena cruzada Nomad integrará su implementación de cadena cruzada a Evmos. Con Nomad y Connext, las instituciones y los usuarios podrán realizar transacciones y llamar datos entre los ecosistemas Ethereum y Evmos, y esta implementación permitirá que los tokens ERC-20 para Ethereum y otras cadenas EVM estén disponibles en Evmo, a los que luego se puede acceder a través de IBC está disponible en todo el ecosistema de Cosmos. [2022/2/15 9:52:47]

Cotizaciones de Gate.io: COCOS 24H aumento más alto 68.19%: Según las cotizaciones de Gate.io, el par comercial COCOS/USDT tiene el aumento más alto de 68.19% en la actualidad. A las 15:20 de hoy, el aumento de 24 horas fue del 68,19 % y el aumento actual es de 36,27 %. Recientemente, el mercado ha fluctuado mucho, preste atención al control de riesgos. [2020/9/23]

CROSWAP ha prometido más de 1500 millones de COCOS: CROSWAP, el primer protocolo de intercambio de tokens AMM descentralizado de DeFi+NFT invertido por Cocos-BCX Ecosystem, se lanzó oficialmente a las 8:00 anoche y ha prometido más de 1500 millones de COCOS.

El modo de descomposición y síntesis LP NFT iniciado por CROSWAP puede actualizar el token LP obtenido por los usuarios de FT a LP NFT basado en el estándar de activos digitales no homogéneos COCOS-1808. LP NFT admite descomposición y síntesis, y se puede vincular con DApp, dar a DeFi y NFT más escenarios de uso e imaginación. Se informa que CROSWAP.COM es el único proyecto DeFi existente que admite esta función de manera innovadora. [2020/9/23]