cosmos:黑客的下一个目标是Cosmos 生态系统？

作者：

时间：1900/1/1 0:00:00

Cosmos生态系统是否处于危险之中？

最近一次价值5亿美元的黑客攻击暴露了Binance桥中的一个高度技术漏洞。

Binance桥是使用Cosmos软件构建的。这个生态系统现在处于危险之中吗？简短的回答是否定的——但让我们来探索一下。

发生了什么？

现在，黑客已经在几个地方进行了详尽的详细说明。

tl;dr约200万美元的BNB被一位精通技术的黑客从币安桥偷走。

他们能够用欺诈性账户价值Merkle树证明系统。

消息人士：FBI正领导针对推特黑客的联邦调查:消息人士称，美国联邦调查局（FBI）正在领导一项针对推特黑客的联邦调查。FBI早些时候表示，已经知道此次安全事件涉及几个知名人士的推特帐户。（路透社）[2020/7/17]

结果是黑客得以逃脱约1亿美元。

这对Cosmos有何影响？

币安桥连接了币安开发的两条链。这些链现在被称为BNB信标链和BNB智能链。它是使用Cosmos软件构建的。

Cosmos

Cosmos本身就是一个大型生态系统。它是一个原生区块链和DApp生态系统，是帮助开发人员构建区块链网络的软件基础设施和工具的。

动态 | 加密交易所ChangeNOW冻结了Upbit黑客的押金:据CryptoNinjas报道，加密货币交易所ChangeNOW表示，在11月27日Upbit被攻击342,000 ETH的两天后，ChangeNOW从一个黑名单地址接收了9 ETH的押金，ChangeNOW冻结了存入的押金并转移将它到安全的储存处。据悉，黑客攻击后不久，ChangeNOW从Upbit代表那里收到了黑客的地址，并将其列入黑名单。[2019/12/6]

Cosmos生态系统还附带了一种加密货币——$ATOM。至少就目前而言，使用Cosmos软件构建区块链本身并不需要使用$ATOM或从中受益。

动态 | 疑似发现攻击Zaif交易所的黑客的比特币地址:疑似发现攻击Zaif交易所的黑客的比特币地址，该地址记录显示其在9月14日分多次共收到5966.1枚比特币，与Zaif被盗的比特币数额5966枚相当，之后，该地址的所有比特币被汇入其他不同地址，目前余额已为零，但仍有可能通过这一钱包进行追踪。[2018/9/20]

黑客

Cosmos已经存在了一段时间，并且已被大型成功项目多次使用。

提供的基础设施应被视为该领域中最安全、最强大且经过全面测试的基础设施之一。

这种情况下的问题是，Binance的开发团队在几年前使用旧版本的Merkle树证明系统来构建这座桥。

Cosmos团队发布了Merkle树和证明系统的标准规范和实施细节。他们称之为ICS23。该回购已上线近一年。

如果使用ICS23重新开发BinanceBridge，ICS23中内置的标准不会允许这种黑客攻击发生。

Cosmos团队自己使用这些标准进行开发。

向前进

所有人都认为，Cosmos生态系统和提供的开源软件与人们在这个领域所期望的一样安全。

通过开源软件公开结合密码学、网络、博弈论和社会动力学的前沿，并非易事。

在这个行业有许多才华横溢、能干的人才。有时，这种能力被用于集体生产力的反面。

随着奖励通过Immunefi等平台增长，希望与集体合作的激励措施将吸引更多的天才来帮助生态系统，而不是从中获取。