ChainCatcher 메시지, SOON 네트워크는 Merkle 트리를 SVM 실행 레이어에 도입하여 클라이언트가 증명을 포함하는 것을 가능하게 합니다. SOON은 고유한 항목을 사용하여 상태 루트를 SVM 기반 블록체인에 직접 삽입하고 역사적 증명과 통합합니다.이 혁신 덕분에 SOON 스택은 새로운 SVM 기반 롤업을 지원할 수 있으며, 향상된 보안성, 확장성 및 실용성을 갖추게 됩니다. Merklization을 통합함으로써 SOON은 Solana의 글로벌 상태 루트 부족 문제를 해결하고, 장애 증명 포함, 안전한 인출 및 무상태 실행과 같은 기본 기능을 실현했습니다.또한, SOON의 SVM 내 Merkle화 설계는 SVM 기반 체인에서 경량 클라이언트를 활성화할 수 있으며, 일부 설계는 경량 클라이언트를 메인 체인에 도입하는 데 도움을 줄 수 있습니다.

ChainCatcher 메시지에 따르면, 후오비 HTX 페이지에서 후오비 HTX가 2024년 3월 머클 트리 자산 증명 데이터를 업데이트했다고 합니다. 이번 업데이트의 구체적인 준비금 비율은 다음과 같습니다: USDT 100% (후오비 자산 611,895,890), BTC 101% (후오비 자산 26,196), ETH 102% (후오비 자산 112,481), TRX 103% (후오비 자산 9,717,203,329). 이 중 USD T와 ETH 데이터는 stUSDT, USDT-T-Bills 자산 및 BETH, stETH를 포함하고 있습니다.현재 후오비 HTX의 준비금 비율은 모두 100% 이상으로 유지되고 있으며, 이는 후오비 지갑 자산이 사용자 보유 자산 총량을 초과함을 의미합니다. 후오비 HTX는 사용자 자산의 안전을 보장하기 위해 충분한 준비금을 보유하고 있습니다. 후오비 HTX는 앞으로도 정기적으로 대중에게 공시하여 사용자가 언제 어디서나 안전하게 자산을 전량 입출금할 수 있도록 할 것입니다.

ChainCatcher 메시지에 따르면, 느린 안개 지역 정보에 의하면 일부 계정의 NEXT 토큰이 예상치 못한 주소로 청구되었습니다. 느린 안개 보안 팀이 분석한 후 간단한 분석을 공유합니다:사용자는 NEXT Distributor 계약의 claimBySignature 함수를 통해 NEXT 토큰을 받을 수 있습니다. 이 과정에서 recipient와 beneficiary 역할이 존재합니다. recipient 역할은 청구된 NEXT 토큰을 받는 데 사용되며, beneficiary 역할은 NEXT 토큰을 받을 자격이 있는 주소로, Connext 프로토콜이 에어드롭 자격을 발표할 때 이미 결정됩니다.사용자가 NEXT 토큰을 청구할 때, 계약은 두 번의 검사를 수행합니다: 첫 번째는 beneficiary 역할의 서명을 확인하는 것이고, 두 번째는 beneficiary 역할이 에어드롭을 받을 자격이 있는지를 확인하는 것입니다. 첫 번째 검사에서는 사용자가 전달한 recipient가 beneficiary 역할에 의해 서명되었는지를 확인하므로, 임의로 recipient 주소를 전달하더라도 beneficiary 서명 없이 검사를 통과할 수 없습니다.지정된 beneficiary 주소로 서명을 구성하더라도 서명 검사를 통과할 수 있지만, 두 번째 에어드롭 수령 자격 검사에서는 통과할 수 없습니다. 에어드롭 수령 자격 검사는 머클 증명을 통해 확인되며, 이 증명은 Connext 프로토콜 공식에서 생성해야 합니다. 따라서 에어드롭을 받을 자격이 없는 사용자는 검사를 우회하여 다른 사람의 에어드롭을 받을 수 없습니다.

ChainCatcher 메시지, 오케이엑스(OKX)는 그들의 준비금 증명(PoR)을 전체 머클 트리 공개 및 제로 지식 증명(ZKP)을 포함하도록 업그레이드할 것이라고 발표했습니다. OKX는 이 업그레이드가 현재의 머클 트리 솔루션을 기반으로 하며, 전체 머클 트리는 다가오는 3월 PoR 보고서에서 효력을 발휘하고, 누구나 전체 머클 트리를 다운로드하여 투명성을 높일 수 있도록 지원한다고 밝혔습니다. 동시에, 각 사용자의 잔액을 여러 부분(분할 리프 노드)으로 나누어 재구성함으로써 계좌 잔액의 프라이버시를 유지할 것입니다; 제로 지식 증명 업그레이드는 향후 몇 달 내에 효력을 발휘할 예정이며, 이 업그레이드는 사용자가 모든 고객 예치금이 입금되었는지 검증할 수 있도록 하는 변조 방지 암호화 방법으로, 사용자 자산 순자산을 거래소 준비금과 비교하여 지급 능력을 보장합니다.오케이엑스(OKX)의 최근 준비금 증명에 따르면 이 거래소는 860억 달러의 BTC, ETH 및 USDT를 보유하고 있으며, 다음 월간 PoR은 3월 20일 경에 발표될 예정입니다.（출처 링크）

ChainCatcher 메시지에 따르면, Cointelegraph의 보도에 의하면, 싱가포르 핀테크 플랫폼 Cake DeFi는 머클 트리(Merkle trees)를 사용하여 준비 증명을 발표하였으며, 이 기능은 대중이 웹사이트에서 머클 트리 준비 증명에 접근할 수 있도록 허용합니다. 사용자는 자신의 자산과 회사의 부채를 검증할 수 있으며, Cake DeFi는 사용자가 수익률이 어떻게 발생하는지와 고객 자금에 대한 실시간 온체인 데이터를 볼 수 있도록 할 것입니다.（출처 링크）

ChainCatcher 메시지, 바이낸스는 자산 준비 증명 시스템을 출시한다고 발표했으며, 머클 트리 데이터 구조를 채택하여 사용자 자산의 투명성을 유지하는 작업을 새로운 단계로 나아가게 할 것입니다. 이 시스템은 초기에는 사용자 BTC 자산 증명을 제공하며, 향후 몇 주 내에 더 많은 자산과 네트워크를 지원할 예정입니다. 첫 번째 감사 결과에 따르면 현재 BTC 체인상의 준비금은 582,485.9302 BTC이며, 사용자 순 잔액은 575,742.4228 BTC, 준비금 비율은 101%입니다. 향후 2주 내에 두 번째 자산 준비 증명 결과가 발표될 예정이며, 그때 더 많은 자산이 포함될 것입니다.바이낸스의 창립자이자 CEO인 자오창펑은 "최근 사건을 고려할 때, 우리는 커뮤니티가 암호화폐 거래 플랫폼에 대한 요구가 현재 전통 금융 기관에 대한 요구를 훨씬 초과할 것이라는 것을 보았습니다. 이것이 우리가 사용자에게 자금을 안전하게 확인할 수 있는 최신 검증 기능을 제공하게 되어 기쁜 이유입니다."라고 말했습니다.（출처 링크）

ChainCatcher 메시지, 바이낸스 CEO 자오창펑이 트윗에서 암호화 산업이 전통 금융 산업보다 더 투명할 것이라고 밝혔습니다. 머클 트리 준비금 증명이 곧 출시될 예정입니다.（출처 링크）

ChainCatcher 메시지, 암호화 거래소 Deepcoin은 몇 주 내에 merkle tree 준비금 증명(POF)을 발표하고, 정기적으로 전 세계 권위 기관이 발급한 제3자 감사 보고서를 제공하여 100% 이상의 초과 준비금을 보장할 예정이며, 그때 모든 사용자에게 자율 조회 기능을 개방할 것입니다.

ChainCatcher 메시지, CZ가 암호화폐 거래소들이 머클 트리 준비금 증명을 해야 한다고 제안한 것에 대해, 트론 창립자이자 후오비 글로벌 자문 위원회 위원인 쑨위천이 트윗으로 응답했다: "역사적으로 폴로닉스와 후오비 글로벌은 모두 이를 수행한 적이 있습니다. 후오비는 실제로 약 한 달 전에 다시 한 번 수행했습니다. 하지만 우리는 CZ의 제안에 응답하여 세 번째로 수행하는 것을 기꺼이 원합니다. 머클 트리 준비금 증명은 100% 우리 산업과 거래소의 투명성에 매우 중요합니다."（출처 링크）

ChainCatcher 메시지, OKX 공식 트위터에서 다음과 같이 발표했습니다: "모든 주요 암호화폐 거래소가 감사 가능한 머클 트리의 준비 증명 또는 POF를 공개적으로 공유하는 것은 매우 중요합니다. 우리는 향후 몇 주(30일 이내) 내에 우리의 것을 발표할 계획입니다. 이는 업계에서 기준 신뢰를 구축하는 중요한 단계입니다."（출처 링크）

체인캡처 메시지, Cosmos 공동 창립자 Ethan Buchman은 BNB 체인 간의 브릿지 BSC Token Hub 공격 사건에 대해 의견을 표명하며, 이번 사건의 핵심 문제는 해커가 Merkle 증명을 위조할 수 있었다는 점이라고 밝혔습니다. 이는 발생해서는 안 되는 일로, Merkle 증명은 높은 완전성을 제공해야 합니다. 블록체인 경량 클라이언트(및 IBC)는 Merkle 증명을 기반으로 구축되며, 많은 블록체인이 Merkle 트리에 데이터를 저장하여 특정 데이터가 트리에 포함되어 있음을 증명할 수 있는 증명을 생성합니다.Cosmos 체인은 IAVL이라는 Merkle 트리를 사용하며, IAVL 저장소는 범위 증명 "RangeProof"를 사용하는 API를 공개했지만, 사실 RangeProof의 내부 작업에는 심각한 오류가 있었습니다. IAVL RangeProof의 코드 문제는 InnerNode의 Left 및 Right 필드를 채우는 것을 허용한다는 점으로, 공격자는 기본적으로 Right 필드에 정보를 붙여넣는 이점을 이용했습니다. 이 정보는 결코 검증되지 않았고 해시 계산에도 영향을 미치지 않아 검증자가 특정 리프 노드가 트리의 일부라고 믿게 만들었습니다. 따라서 그들은 Merkle 증명을 성공적으로 위조했습니다.Buchman은 RangeProof를 사용하는 것이 좋은 생각이 아니라고 언급했지만, 모든 내부 노드가 좌우 필드를 동시에 채울 때 증명을 미리 거부하는 방법이 있다고 말했습니다. IBC의 Merkle 증명에 대해, IBC는 IAVL 트리의 내장 RangeProof 시스템을 사용하지 않고, 대신 ICS23 표준을 사용하여 IAVL 트리에서 Merkle 증명을 생성하고 검증합니다. ICS23 코드는 이 취약점이 없으며, 명확하게 RangeProof를 "거부"할 수 있습니다.（출처 링크）