Web 3.0新陷阱：Curve Finance遭攻擊，請不要批準任何交易-ODAILY_Curve

克隆銀行官網早已不是什么新鮮事，而如今不法之徒已將克隆網站的魔爪伸向了Web3.0領域。

惡意代碼注入克隆網站

北京時間2022年8月10日凌晨4點20左右，CurveFinance(curve.fi)的DNS記錄被入侵，并指向一個惡意網站。這個惡意網站是curve.fi網站的一個克隆版本。

Gala Games：正與知名演員合作制作Web3電影，GALA將作為Gas Token:1月9日消息，Gala Games在其官方社交平臺表示，正在與巨石強森（Dwayne Johnson）和Mark Wahlberg合作制作Web3電影。此外，Gala Film和Gala Music都將基于Gala區塊鏈，并以GALA Token作為gas token。

行情顯示，Gala現報0.03828 USDT，24H漲幅為42.46%。[2023/1/9 11:02:22]

然而，在這個克隆版本中，攻擊者注入了惡意代碼，要求用戶對一個未經驗證的合約給予代幣交易批準。如果用戶批準交易，那么該用戶的代幣就會被攻擊者用惡意合約轉走。

澳大利亞Web3抽獎公司為其NFT持有者提供太空旅行機會:金色財經報道，總部位于澳大利亞的Web3抽獎公司Crypto Competitions最近與太空旅行公司World View達成合作伙伴關系，為其NFT持有者提供在2024年贏得World View太空飛行的優先席位的機會（七千分之一）。Crypto Competitions總經理Harls Cannard在接受采訪時表示，他的Web3公司希望使用區塊鏈為其太空飛行抽獎項目提供幫助，因為該技術使抽獎活動“安全、可靠和透明”。

據悉，Crypto Competitions的模型與傳統的NFT彩票相似，后者使用NFT來代表抽獎“票”。但它采用了一個逐步淘汰的過程，在7,000張NFT中決定最后的贏家。（Cointelegraph）[2022/8/31 12:59:57]

目前，大約有77萬美元損失。攻擊者將資金從他們的錢包轉移到其他幾個錢包，并將其中一些換成代幣，發送了部分ETH到TornadoCash。

YouTube正在招聘Web3產品管理總監:YouTube近日在領英發布職位招聘，崗位為“ Web3 產品管理總監”。根據招聘帖，該職位工作內容包括： 為YouTube 定義、溝通和執行Web3的愿景、戰略和路線圖；探索合作關系、開放標準和互操作性機會，推動更廣泛的創作者行業發展；協調產品戰略；在高管層討論、外部組織和行業活動以及與行業合作伙伴和高管團隊的高管層對話中，代表YouTube Web3；作為經理和導師，招募更多人才；與技術項目經理和工程師合作跟蹤產品開發，制定產品發布計劃。YouTube要求應聘者體驗購買、擁有和交易過加密貨幣、NFT，了解創作者經濟及加密貨幣、區塊鏈、共識機制、NFT和其他Web3 技術。（Linkedin）[2022/2/15 9:53:55]

惡意交易及地址

惡意合約:0x9eb5f8e83359bb5013f3d8eee60bdce5654e8881

惡意JS文件:https://curve.fi/js/app.ca2e5d81.js

當用戶與Curve(curve.fi)上的任意按鈕互動時，網站會要求用戶對一個未經驗證的合約"0x9eb5f8e83359bb5013f3d8eee60bdce5654e8881"給予代幣交易批準。

惡意curve.fiIP：

真正的curve.fiIP：

資產去向

截至本文章發布時，攻擊者已獲得約77萬美元的利潤。所有被盜資金最初被發送到以下地址，然后又被分發到其他幾個地址。

https://etherscan.io/address/0x50f9202e0f1c1577822bd67193960b213cd2f331.

寫在最后

北京時間2022年8月10日凌晨5點22時，CurveFinance表示他們已經發現了問題，并進行了修復。Curve要求用戶如果在過去幾小時內批準了Curve上的任何合約，請立即撤銷。Curve還要求用戶暫時使用curve.exchange，直到curve.fi恢復正常。

CertiK安全團隊在此提醒大家，在錢包內批準交易前一定要注意看好交易的各項細節，切勿習慣性手快直接點擊確認。

Tags：CurveCURWEB3WEBYCURVE價格LP-yCurveweb3域名注冊官網web3域名.tid

波場