Cosmos联创:BNB Chain黑客通过RangeProof伪造Merkle证明实现攻击

[Cosmos联创:BNB Chain黑客通过RangeProof伪造Merkle证明实现攻击]10月9日消息,Cosmos联合创始人Ethan Buchman对BSC跨链桥攻击事件发表看法表示,此次事件问题的关键在于黑客能够伪造Merkle证明。这本不应该,因为Merkle证明应该提供高完整性。区块链轻客户端(和IBC)建立在Merkle证明之上,许多区块链将数据存储在Merkle树中,这样就可以生成证明,证明某些数据包含在树中。

Cosmos链使用一种称为IAVL的Merkle树,IAVL存储库公开了一个使用范围证明“RangeProof”的API,但事实证明RangeProof的内部工作存在严重错误。IAVL RangeProof的代码问题在于其允许填充InnerNode中的Left和Right字段,攻击者基本上利用了将信息粘贴到Right字段中的优势,这些信息从未得到验证,也从未影响哈希计算,以使验证者相信某些叶节点是树的一部分。因此,他们成功地伪造了Merkle证明。

其它快讯:

Cosmos生态首个DEX平台Osmosis总锁仓量为18亿美元:金色财经报道,据Token Terminal数据显示,Cosmos生态首个DEXOsmosis总交易量已达83亿美元。同时,Osmosis总锁仓量为18亿美元。据悉,Osmosis计划在未来拓展至包括以太坊在内的多个区块链网络。[2022/3/6 13:40:36]

链玩堂NEO:在 Cocos-BCX 主链上进行游戏区块链化极为便捷:在2020年8月1日举办的 Cocos-BCX ChinaJoy 老友会2020上,链玩堂 CEO NEO 分享到,在 Cocos-BCX 主链上进行游戏区块链化极为便捷。以《加密骑士团》为例,COCOS 链改版本仅花费2人一周的时间。[2020/8/1]

动态 | 加密货币交易所Poloniex计划今年将为Cosmos(ATOM)增加注:据sludgefeed消息,Circle旗下的虚拟货币交易所 Poloniex(P网)近日宣布,计划今年夏天为Cosmos(ATOM)增加注。Cosmos使用DPoS共识机制。从今年夏天开始,在Poloniex上持有ATOM的合格用户将自动获得Staking奖励,同时保持交易能力。[2019/5/9]

郑重声明: Cosmos联创:BNB Chain黑客通过RangeProof伪造Merkle证明实现攻击版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

交易所Depth_Depth交易所_Depth下载_Depth网址

关于Depth Depth是一种基于Huo生态链的高效稳定币交换协议。作为一个值得信赖的稳定币交换管理器,Depth允许稳定币在安全可靠的环境中在HUSD/USDT和其他稳定币之间进行交换,具有.

[0:0ms0-8:304ms