Cosmos聯創：BNB Chain黑客通過RangeProof偽造Merkle證明實現攻擊

10月9日消息，Cosmos聯合創始人Ethan Buchman對BSC跨鏈橋攻擊事件發表看法表示，此次事件問題的關鍵在于黑客能夠偽造Merkle證明。這本不應該，因為Merkle證明應該提供高完整性。區塊鏈輕客戶端（和IBC）建立在Merkle證明之上，許多區塊鏈將數據存儲在Merkle樹中，這樣就可以生成證明，證明某些數據包含在樹中。

Cosmos鏈使用一種稱為IAVL的Merkle樹，IAVL存儲庫公開了一個使用范圍證明“RangeProof”的API，但事實證明RangeProof的內部工作存在嚴重錯誤。IAVL RangeProof的代碼問題在于其允許填充InnerNode中的Left和Right字段，攻擊者基本上利用了將信息粘貼到Right字段中的優勢，這些信息從未得到驗證，也從未影響哈希計算，以使驗證者相信某些葉節點是樹的一部分。因此，他們成功地偽造了Merkle證明。

Cosmos生態流動性質押協議Stride將轉向ATOM驅動的安全模型:7月19日消息，基于Cosmos的流動性質押協議Stride計劃從現有的STRD代幣模型過渡到Cosmos的鏈間安全（ICS）系統，該系統由ATOM代幣驅動。Stride的貢獻者Ian Unsworth表示：“過渡可能發生在周三17:00至21:30（UTC時間）之間，區塊高度為4616678。”Unsworth補充道：“雖然Stride TVL達3500多萬美元，但通過綁定網絡代幣，它只有1900萬美元的經濟安全。在ICS過渡之后，區塊產出/安全性將傳遞給ATOM驗證器集，這將使網絡的經濟安全性增加大約11,935.2%。”

根據官方博客，向ICS的過渡將使Stride的經濟安全從大約2500萬美元提高到23億美元，使該協議更能抵御黑客攻擊。[2023/7/19 11:04:31]

鏈游Cosmic Mine于6月10日上線:據官方消息，鏈游Cosmic Mine將于6月10日上線，擁有Cosmic Mine權益通證CSM可參與Cosmic Mine·Rebuild，目前CSM已上線Pancake SWAP的CSM/USDT交易。

據悉，Cosmic Mine已完成首輪融資，將用于將Cosmic Mine推出和運營Cosmic Mine·Rebuild。CosmicMine·Rebuild是一款垂直多人實時星界戰略游戲，宇宙星空、黑洞、艦隊等游戲玩法。[2022/6/6 4:06:31]

Cosmos創始人新項目Gno.land將于7月4日快照，代幣GNOT空投給ATOM質押者或持有人:金色財經消息，Cosmos創始人JaeKwon發推稱其新項目Gno.land將于2022年7月4日進行快照，代幣GNOT計劃空投給ATOM質押者或持有人。Gno.land是JaeKwon從Cosmos離職后創建的新區塊鏈系統，它升級了共識機制，采用一種新的編程語言Gnolang（Golang的分支）。[2022/4/25 14:46:26]