Cosmos聯創：BNB Chain黑客通過RangeProof偽造Merkle證明實現攻擊

10月9日消息，Cosmos聯合創始人Ethan Buchman對BSC跨鏈橋攻擊事件發表看法表示，此次事件問題的關鍵在于黑客能夠偽造Merkle證明。這本不應該，因為Merkle證明應該提供高完整性。區塊鏈輕客戶端（和IBC）建立在Merkle證明之上，許多區塊鏈將數據存儲在Merkle樹中，這樣就可以生成證明，證明某些數據包含在樹中。

Cosmos鏈使用一種稱為IAVL的Merkle樹，IAVL存儲庫公開了一個使用范圍證明“RangeProof”的API，但事實證明RangeProof的內部工作存在嚴重錯誤。IAVL RangeProof的代碼問題在于其允許填充InnerNode中的Left和Right字段，攻擊者基本上利用了將信息粘貼到Right字段中的優勢，這些信息從未得到驗證，也從未影響哈希計算，以使驗證者相信某些葉節點是樹的一部分。因此，他們成功地偽造了Merkle證明。

慢霧CISO：注意暗網中出現針對macOS大規模攻擊的軟件macOS-HVNC:8月3日消息，據慢霧首席信息安全官23pds發推稱，慢霧注意到最近暗網出現針對macOS大規模攻擊的軟件macOS-HVNC，Mac電腦和設備因其安全性和可用性比較好而被加密貨幣個人和中小企業廣泛使用。

macOSHVNC特性包括：隱藏操作，HVNC被設計為以隱身模式運行，使個人和中小企業難以檢測到其系統上的存在，這種隱藏的操作允許網絡犯罪分子在不引起懷疑的情況下保持訪問權限；維持權限，HVNC通常包括確保即使在系統重新啟動或嘗試將其刪除后仍保持活動狀態的機制；數據盜竊，HVNC的主要目的是從個人、員工的計算機中竊取敏感信息，例如登錄憑據、個人數據、虛擬資產、財務信息或其他有價值的數據；遠程控制：HVNC允許網絡犯罪分子遠程控制計算機，使他們能夠完全訪問系統。盡管Mac歷來較少成為網絡犯罪分子的目標，但攻擊者現在正在開發更多的macOS惡意軟件，注意風險。[2023/8/3 16:15:19]

COCOS 英雄NFT上線僅半小時，最高出價為 97BNB:4月23日20:00（UTC+8），下一代游戲數字經濟平臺Cocos-BCX上線英雄NFT拍賣玩法，通過Treasureland官網分別于4月23日 20:00（UTC+8）和4月24日 20:00（UTC+8）進行兩次NFT英雄拍賣，用戶通過拍賣獲得的英雄 NFT 在4月28日可組隊進行挖礦，成為戰隊隊長，分享更多收益。

截止目前，COCOS英雄NFT上線僅半小時，最高出價為97BNB，每個英NFT拍賣持續時間為24小時，英雄NFT全球有且僅有8位，每個英雄NFT面值5,0000COCOS。[2021/4/23 20:52:37]

Cosmos發布IBC1.0實現候選版本，包括支持異步確認等特性:12月17日消息，跨鏈項目Cosmos（ATOM）發布跨鏈通信協議（IBC）1.0實現候選版本，主要特性包括支持異步確認、高度抽象和升級支持、版本協商解決、治理下客戶端恢復、跨鏈轉移面額跟蹤、設置每個連接的數據包延遲段、確定性標識符選擇等。

另外，在CosmosHub完成星際之門Stargate升級后可供任何人創建IBC客戶端、連接和通道，不過仍無法使用IBC的代幣傳輸協議（ICS20）在Hub之間轉移代幣，Hub治理必須通過第二個參數更改建議，以便激活跨鏈傳輸，這將由治理決定更改時間。一旦激活，IBC傳輸將完全是無需許可的。[2020/12/17 15:32:14]