Cosmos聯創：BNB Chain黑客通過RangeProof偽造Merkle證明實現攻擊

10月9日消息，Cosmos聯合創始人Ethan Buchman對BSC跨鏈橋攻擊事件發表看法表示，此次事件問題的關鍵在于黑客能夠偽造Merkle證明。這本不應該，因為Merkle證明應該提供高完整性。區塊鏈輕客戶端（和IBC）建立在Merkle證明之上，許多區塊鏈將數據存儲在Merkle樹中，這樣就可以生成證明，證明某些數據包含在樹中。

Cosmos鏈使用一種稱為IAVL的Merkle樹，IAVL存儲庫公開了一個使用范圍證明“RangeProof”的API，但事實證明RangeProof的內部工作存在嚴重錯誤。IAVL RangeProof的代碼問題在于其允許填充InnerNode中的Left和Right字段，攻擊者基本上利用了將信息粘貼到Right字段中的優勢，這些信息從未得到驗證，也從未影響哈希計算，以使驗證者相信某些葉節點是樹的一部分。因此，他們成功地偽造了Merkle證明。

Cosmos生態應用鏈Noble將原生USDC引入模塊化區塊鏈Celestia:5月31日消息，Cosmos 生態應用鏈 Noble 宣布將原生 USDC 引入模塊化區塊鏈 Celestia，為 Celestia 提供對原生穩定幣和其他加密資產的直接訪問，開箱即用。此外，Noble 將為 Celestia 上的 Sovereign Rollups 引導穩定幣流動性，Sovereign Rollup 開發人員可以直接訪問和使用 USDC 和其他開箱即用的穩定幣進行 Gas 和鏈上交易，并將能夠在專用區塊鏈上啟動一個新應用程序，在 Noble 上鑄造 USDC，通過 IBC 或 Hyperlane 連接他們的區塊鏈，啟動便宜且快速的穩定幣交易。[2023/5/31 11:49:54]

The Sandbox元宇宙Alpha版本內測第二季在macOS端應用程序上線:3月9日消息，The Sandbox在社交媒體發文表示，其元宇宙Alpha版本內測第二季在macOS端應用程序上線。此前消息，The Sandbox元宇宙Alpha版本內測活動第二季于3月3日上線。任何用戶都可以自由探索35種不同的虛擬體驗，包括與美國著名說唱歌手Snoop Dogg合作推出的「Snoopverse」。玩家可以通過完成任務獲得Alpha Pass NFT，這將獎勵持有者至多1,000SAND（價值約3,000美元）。[2022/3/9 13:46:46]

公告 | Kraken將在今日上線Cosmos (ATOM):據Kraken公告顯示，Kraken將在今日上線Cosmos (ATOM)，開放交易時間為早上8點左右(UTC時間下午4點)。[2019/4/22]