Cosmos聯創：BNB Chain黑客通過RangeProof偽造Merkle證明實現攻擊

10月9日消息，Cosmos聯合創始人Ethan Buchman對BSC跨鏈橋攻擊事件發表看法表示，此次事件問題的關鍵在于黑客能夠偽造Merkle證明。這本不應該，因為Merkle證明應該提供高完整性。區塊鏈輕客戶端（和IBC）建立在Merkle證明之上，許多區塊鏈將數據存儲在Merkle樹中，這樣就可以生成證明，證明某些數據包含在樹中。

Cosmos鏈使用一種稱為IAVL的Merkle樹，IAVL存儲庫公開了一個使用范圍證明“RangeProof”的API，但事實證明RangeProof的內部工作存在嚴重錯誤。IAVL RangeProof的代碼問題在于其允許填充InnerNode中的Left和Right字段，攻擊者基本上利用了將信息粘貼到Right字段中的優勢，這些信息從未得到驗證，也從未影響哈希計算，以使驗證者相信某些葉節點是樹的一部分。因此，他們成功地偽造了Merkle證明。

Quasar預計于2022年底在Cosmos主網上線:10月10日消息，DeFi項目Quasar聯合創始人Valentin Pletnev表示，如果一切按計劃進行，Quasar將于2022年底在Cosmos主網上線，為新手提供參與DeFi投資的機會。

據此前報道，Quasar Finance完成600萬美元融資，Polychain Capital、Blockchain Capital、Figment Capital、Lightshift Capital和Galileo等參投。Quasar Finance旨在DeFi生態系統中創建一系列可訪問的結構化投資產品，投資者和流動性提供者都可以從中受益。（CoinDesk）[2022/10/11 10:30:15]

COCOS NFT 最高成交價12BNB，現值3036USDT:據官方消息，新年之際，下一代游戲數字經濟平臺Cocos-BCX上線了白名單，拆盲盒，集五福和挖礦等一系列 NFT 相關的福利活動，并與 DEGO 就 NFT 交易在 Treasureland 商場達成合作。

目前，根據商場交易記錄顯示，等級最高的COCOS NFT 最高成交價為12BNB，曾最高可達4164USDT，現值3036USDT。

且此類有多筆成交記錄（其中一筆交易哈希https://bscscan.com/tx/0x880527e64ae1070d97472eb9e0aa8b3d64ba34c3e460808d14cec9326eb4240a）。

另外，Cocos-BCX 官方也將在近期推出更多的 NFT 挖礦玩法。[2021/3/3 18:12:00]

動態 | SEC提示投資者ICOs的5個注意事項:據bitcoinexchangeguide消息，SEC在其官方Twitter發文，提醒加密投資者首次硬幣發行(ICOs)的5個注意事項：1.ICOs可能被視為證券發行，并可能屬于美國證券交易委員會執行聯邦證券法的管轄范圍；2.對ICOs進行注冊的需求只適用于那些被視為有價證券的公司；3.推出ICO的公司通過交換代幣來籌集資金。盡管如此，美國證券交易委員會指出，僅僅因為一個令牌被視為“實用工具”，并不意味著它就會自動被視為潛在的安全產品；4.ICO和其他投資一樣存在投資風險；5.最后對投資做充分的調研，因為這是獲得投資回報(ROI)的基礎，同時確保對可能的風險有良好的認識。[2018/11/12]