Cosmos聯創：BNB Chain黑客通過RangeProof偽造Merkle證明實現攻擊

10月9日消息，Cosmos聯合創始人Ethan Buchman對BSC跨鏈橋攻擊事件發表看法表示，此次事件問題的關鍵在于黑客能夠偽造Merkle證明。這本不應該，因為Merkle證明應該提供高完整性。區塊鏈輕客戶端（和IBC）建立在Merkle證明之上，許多區塊鏈將數據存儲在Merkle樹中，這樣就可以生成證明，證明某些數據包含在樹中。

Cosmos鏈使用一種稱為IAVL的Merkle樹，IAVL存儲庫公開了一個使用范圍證明“RangeProof”的API，但事實證明RangeProof的內部工作存在嚴重錯誤。IAVL RangeProof的代碼問題在于其允許填充InnerNode中的Left和Right字段，攻擊者基本上利用了將信息粘貼到Right字段中的優勢，這些信息從未得到驗證，也從未影響哈希計算，以使驗證者相信某些葉節點是樹的一部分。因此，他們成功地偽造了Merkle證明。

The Sandbox元宇宙Alpha版本內測第二季在macOS端應用程序上線:3月9日消息，The Sandbox在社交媒體發文表示，其元宇宙Alpha版本內測第二季在macOS端應用程序上線。此前消息，The Sandbox元宇宙Alpha版本內測活動第二季于3月3日上線。任何用戶都可以自由探索35種不同的虛擬體驗，包括與美國著名說唱歌手Snoop Dogg合作推出的「Snoopverse」。玩家可以通過完成任務獲得Alpha Pass NFT，這將獎勵持有者至多1,000SAND（價值約3,000美元）。[2022/3/9 13:46:46]

Kava將通過Cosmos IBC為THORChain用戶提供DeFi服務:據官方公告，Cosmos跨鏈協議IBC將通過增加新的資產和用戶來增長Kava AUM和其應用及服務的使用量。Kava的DeFi應用和服務將通過Cosmos跨鏈協議IBC提供給RUNE持有人。

THORChain推出的BEPSwap為Cosmos的跨鏈交換提供了動力。目前，其交易額已超過20億美元。

Kava是一個跨鏈DeFi平臺，提供主流數字貨幣的抵押借貸。HARD Protocol是基于Kava區塊鏈發布的跨鏈加密貨幣市場，支持BTC、XRP、BNB、BUSD、KAVA和USDX等資產借貸和挖礦賺取收益。[2021/2/6 19:04:56]

動態 | Kava Labs的新PoS區塊鏈計劃將XRP和其他資產引入Cosmos 并提供DeFi服務:據AMBCrypto 6月22日消息，Kava Labs宣布推出一款新的PoS區塊鏈，即Kava區塊鏈，其目標是開發一個網絡，將DeFi支持帶到原本無法訪問它的資產上。第一個支持這個新區塊鏈的資產將是XRP，它將訪問所有DeFi服務；最終將會支持其他資產，如BTC、ETH和其他資產。Kava區塊鏈將于2019年8月31日推出。[2019/6/22]