OSM:Cosmos聯創：BNB Chain黑客通過RangeProof偽造Merkle證明實現攻擊_OSMO

10月9日消息，Cosmos聯合創始人EthanBuchman對BSC跨鏈橋攻擊事件發表看法表示，此次事件問題的關鍵在于黑客能夠偽造Merkle證明。這本不應該，因為Merkle證明應該提供高完整性。區塊鏈輕客戶端建立在Merkle證明之上，許多區塊鏈將數據存儲在Merkle樹中，這樣就可以生成證明，證明某些數據包含在樹中。Cosmos鏈使用一種稱為IAVL的Merkle樹，IAVL存儲庫公開了一個使用范圍證明“RangeProof”的API，但事實證明RangeProof的內部工作存在嚴重錯誤。IAVLRangeProof的代碼問題在于其允許填充InnerNode中的Left和Right字段，攻擊者基本上利用了將信息粘貼到Right字段中的優勢，這些信息從未得到驗證，也從未影響哈希計算，以使驗證者相信某些葉節點是樹的一部分。因此，他們成功地偽造了Merkle證明。

基于Cosmos的DeFi協議Quasar獲得1150萬美元融資:金色財經報道，Cosmos鏈上的去中心化資產管理協議Quasar Finance在周四的一份新聞稿中表示，在今年早些時候由Shima Capital牽頭的一輪融資中以7000萬美元的估值籌集到540萬美元之后，使籌集的資金總額超過1150萬美元。

Quasar表示，它的目標是通過區塊鏈間通信協議（IBC）實現區塊鏈之間的連接，從而成為領先的去中心化資產管理平臺。[2023/3/24 13:23:15]

Cosmos生態流動性質押協議Stride將向ATOM、OSMO與JUNO質押者空投:8月15日消息，Cosmos生態流動性質押協議Stride宣布將向ATOM、OSMO與JUNO質押者空投代幣ST，數量分別為220萬枚、100萬枚和20萬枚，快照時間為北京時間8月14日21:00。Stride表示，空投開始后每個月會將無人認領的空投代幣回收并重新分配給所有有獲得空投資格的用戶，直到所有空投被認領。[2022/8/16 12:27:14]

Cosmos生態首個DEX平臺Osmosis總鎖倉量達到15億美元:金色財經報道，據Token Terminal數據顯示，Cosmos生態首個DEX Osmosis總交易量已達85億美元。同時，Osmosis總鎖倉量達到15億美元。據悉，Osmosis計劃在未來拓展至包括以太坊在內的多個區塊鏈網絡。[2022/2/28 10:19:53]

Tags：OSMOSMOMOSCOSMCosmik Financeosmo幣有投資價值嗎MOS價格COSM幣

抹茶交易所