BTC

$58448.089

-3.91%

ETH

$2976.648

-1.54%

BNB

$562.053

-2.93%

XRP

$0.518

3.31%

ЖИВЫЕ ОБНОВЛЕНИЯ

• Сенатор США Синтия Ламмис выступает за защиту Биткойна от диктатуры Байдена • Кевин О'Лири Чистая стоимость: деловая хватка мистера Чудесного и слава акул-танка • Чистый капитал Майкла Берри: от больших коротких ставок до ставок в миллиард долларов • Nektar Network начинает первую эпоху Nektar Drops — награды за постоянное участие • Прибыль Tether в первом квартале достигла рекорда — $1 миллиарда • Запуск новой монеты-мема $ROCKY превысил 20 миллионов долларов за 3 дня, бросая вызов рыночным тенденциям • Китайская полиция задержала подозреваемого в схеме фальшивой идентификации в афере с воздушным сбросом STRK • Виталик предупреждает о рисках, связанных с аппаратным кошельком, и поддерживает подход Multisig для обеспечения безопасности! • В апреле ежемесячная производительность биткоина достигла худшего уровня с конца 2022 года • World of Dypians предлагает WOD на сумму до 1 миллиона долларов и премиум-подписки на сумму до 225,000 XNUMX долларов США в рамках программы BNB Chain Airdrop Alliance.

ЗНАНИЯ

Соучредитель Cosmos утверждает, что хакеры подделали доказательства Меркла в атаке на перекрестный мост BSC

9 октября 2022 г. - Вокруг 3 мин минут на чтение
В недавнем сообщении Итан Бухман, соучредитель Cosmos, выразил свое мнение по поводу атаки на перекрестный мост BSC, заявив, что суть инцидента заключается в том, что хакеры могут подделать доказательства Меркла.
Космос

В теме в Твиттере соучредитель Cosmos Итан Бухман поделился некоторыми мыслями по поводу суммы в 100 миллионов долларов. Взлом BSC Binance в октябре. Binance является крупнейшим пользователем программного обеспечения Cosmos.

По словам Итана Бухмана, Суть взлома заключалась в том, что хакерам удалось подделать доказательства Меркла.. Между тем, это сложно, поскольку считается, что доказательства Меркла обеспечивают высокую достоверность.

Облегченные клиенты блокчейна (и IBC) построены на основе доказательств Меркла, и многие блокчейны хранят данные в деревьях Меркла, чтобы можно было генерировать доказательства того, что некоторые данные содержатся в дереве.

Космос

Цепочка Cosmos использует дерево Меркла под названием IAVL, а в репозитории IAVL есть API, использующий RangeProof, но оказывается, что внутренняя работа RangeProof ужасно неверна. Проблема с кодом IAVL RangeProof заключается в том, что он позволяет заполнять поля Left и Right во InnerNode, при этом злоумышленник в основном пользуется преимуществом вставки информации в правое поле.

Эта информация никогда не проверяется и никогда не влияет на вычисление хеша, чтобы заставить валидатор поверить, что определенные конечные узлы являются частью дерева. Таким образом, они успешно подделали доказательство Меркла.

Бухман говорит, что хотя использование RangeProof не является хорошей идеей, может быть способ обойти это, предварительно отклонив доказательства, когда какой-либо внутренний узел заполняет и левое, и правое поля.

Для доказательств Меркла в IBC вместо использования встроенной системы RangeProof для деревьев IAVL IBC использует стандарт ICS23 для создания и проверки доказательств Меркла из деревьев IAVL, а код ICS23 не имеет этой уязвимости, это явно «отклоняет» RangeProof. .

Наконец, соучредитель Cosmos представляет новая спецификация который был разработан в соответствии с более строгими процессами, установленными стандартами IBC. Эта спецификация называется ICS23.

Это общий стандарт для доказательств Меркла, который поддерживает многие типы деревьев Меркла, включая деревья IAVL.

«ICS23 следовал более строгому процессу проектирования, призванному минимизировать площадь поверхности, сохраняя при этом универсальность — сложная задача! В рамках этого он явно *отклонил* доказательства диапазона. В ICS23 нет доказательств диапазона»

Он сказал
820 изображение
Соучредитель Cosmos утверждает, что хакеры подделали доказательство Меркла в атаке на перекрестный мост BSC 4

В 2022 году проблема взлома мостов достаточно распространена и сложна с большим ущербом. 3 февраля 2022 года был взломан кросс-чейн-протокол Wormhole на базе Solana, в результате чего был нанесен ущерб на сумму более 321 миллиона долларов. 29 марта 2022 года перекрестный цепной мост Ronin Bridge компании Axie Infinity, общий ущерб от атаки составил более 600 миллионов долларов. 24 июня 2022 года Harmony объявила об атаке на Horizon Bridge, оценочная стоимость которой составляет 100 миллионов долларов. Или недавно 2 мая на Nomad Bridge было взломано более 600 миллионов.

Сумма денег за взлом BSC невелика по сравнению с цепочкой, но это тоже предупреждение и нужно усвоить много уроков для повышения безопасности кроссчейнов.

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Информация на этом веб-сайте предоставляется в качестве общего комментария к рынку и не является инвестиционным советом. Мы рекомендуем вам провести собственное исследование, прежде чем инвестировать.

Присоединяйтесь к нам, чтобы следить за новостями: https://linktr.ee/coincu

Веб-сайт: coincu.com

Лисий

CoinCu Новости

ЗНАНИЯ

Соучредитель Cosmos утверждает, что хакеры подделали доказательства Меркла в атаке на перекрестный мост BSC

В недавнем сообщении Итан Бухман, соучредитель Cosmos, выразил свое мнение по поводу атаки на перекрестный мост BSC, заявив, что суть инцидента заключается в том, что хакеры могут подделать доказательства Меркла.
Космос

В теме в Твиттере соучредитель Cosmos Итан Бухман поделился некоторыми мыслями по поводу суммы в 100 миллионов долларов. Взлом BSC Binance в октябре. Binance является крупнейшим пользователем программного обеспечения Cosmos.

По словам Итана Бухмана, Суть взлома заключалась в том, что хакерам удалось подделать доказательства Меркла.. Между тем, это сложно, поскольку считается, что доказательства Меркла обеспечивают высокую достоверность.

Облегченные клиенты блокчейна (и IBC) построены на основе доказательств Меркла, и многие блокчейны хранят данные в деревьях Меркла, чтобы можно было генерировать доказательства того, что некоторые данные содержатся в дереве.

Космос

Цепочка Cosmos использует дерево Меркла под названием IAVL, а в репозитории IAVL есть API, использующий RangeProof, но оказывается, что внутренняя работа RangeProof ужасно неверна. Проблема с кодом IAVL RangeProof заключается в том, что он позволяет заполнять поля Left и Right во InnerNode, при этом злоумышленник в основном пользуется преимуществом вставки информации в правое поле.

Эта информация никогда не проверяется и никогда не влияет на вычисление хеша, чтобы заставить валидатор поверить, что определенные конечные узлы являются частью дерева. Таким образом, они успешно подделали доказательство Меркла.

Бухман говорит, что хотя использование RangeProof не является хорошей идеей, может быть способ обойти это, предварительно отклонив доказательства, когда какой-либо внутренний узел заполняет и левое, и правое поля.

Для доказательств Меркла в IBC вместо использования встроенной системы RangeProof для деревьев IAVL IBC использует стандарт ICS23 для создания и проверки доказательств Меркла из деревьев IAVL, а код ICS23 не имеет этой уязвимости, это явно «отклоняет» RangeProof. .

Наконец, соучредитель Cosmos представляет новая спецификация который был разработан в соответствии с более строгими процессами, установленными стандартами IBC. Эта спецификация называется ICS23.

Это общий стандарт для доказательств Меркла, который поддерживает многие типы деревьев Меркла, включая деревья IAVL.

«ICS23 следовал более строгому процессу проектирования, призванному минимизировать площадь поверхности, сохраняя при этом универсальность — сложная задача! В рамках этого он явно *отклонил* доказательства диапазона. В ICS23 нет доказательств диапазона»

Он сказал
820 изображение
Соучредитель Cosmos утверждает, что хакеры подделали доказательство Меркла в атаке на перекрестный мост BSC 8

В 2022 году проблема взлома мостов достаточно распространена и сложна с большим ущербом. 3 февраля 2022 года был взломан кросс-чейн-протокол Wormhole на базе Solana, в результате чего был нанесен ущерб на сумму более 321 миллиона долларов. 29 марта 2022 года перекрестный цепной мост Ronin Bridge компании Axie Infinity, общий ущерб от атаки составил более 600 миллионов долларов. 24 июня 2022 года Harmony объявила об атаке на Horizon Bridge, оценочная стоимость которой составляет 100 миллионов долларов. Или недавно 2 мая на Nomad Bridge было взломано более 600 миллионов.

Сумма денег за взлом BSC невелика по сравнению с цепочкой, но это тоже предупреждение и нужно усвоить много уроков для повышения безопасности кроссчейнов.

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Информация на этом веб-сайте предоставляется в качестве общего комментария к рынку и не является инвестиционным советом. Мы рекомендуем вам провести собственное исследование, прежде чем инвестировать.

Присоединяйтесь к нам, чтобы следить за новостями: https://linktr.ee/coincu

Веб-сайт: coincu.com

Лисий

CoinCu Новости

Посетили 85 раз, 1 визит(а) сегодня