Web 3.0新陷阱：Curve Finance遭攻擊，請不要批準任何交易_CUR

克隆銀行官網早已不是什么新鮮事，而如今不法之徒已將克隆網站的魔爪伸向了Web3.0領域。

CurveFinance(curve.fi)的DNS記錄被入侵，并指向一個惡意網站。這個惡意網站是curve.fi網站的一個克隆版本。

OKX Web3錢包集成Across跨鏈橋:6月16日消息，OKX Web3錢包現已集成Across跨鏈橋，為用戶提供更多跨鏈選擇。[2023/6/16 21:42:27]

然而，在這個克隆版本中，攻擊者注入了惡意代碼，要求用戶對一個未經驗證的合約給予代幣交易批準。如果用戶批準交易，那么該用戶的代幣就會被攻擊者用惡意合約轉走。

Web3初創公司Nillion宣布完成2000萬美元融資:12月12日消息，Web3初創公司Nillion宣布完成2000萬美元融資，Distributed Global領投，AU21、Big Brain Holdings、Chapter One、GSR、HashKey、OP Crypto和SALT Fund等參投。

Nillion旨在建立一個不基于區塊鏈的去中心化網絡，并提供一個全新的互聯網基礎設施以保護存儲和數據計算，讓企業和競爭對手可以在不傳遞關鍵信息的情況下進行合作。另外，該公司早期文件透露未來將會發行Token。（Tech Crunch）[2022/12/12 21:39:39]

目前，大約有77萬美元損失。攻擊者將資金從他們的錢包轉移到其他幾個錢包，并將其中一些換成代幣，發送了部分ETH到TornadoCash。

Matrix Partners披露已于六月完成8億美元募資，將謹慎投資Web3等領域:10月11日消息，風投公司Matrix Partners已于六月完成了8億美元募資。該風投合伙人Antonio Rodriguez透露，他們將謹慎投資Web3和去中心化互聯網領域。

Antonio Rodriguez表示，Matrix Partners雖然不會將一般資金投入Web3市場，但其投資組合已經涵蓋相關領域。其個人看法為，雖然可信分布式數據庫對于B2B和消費者領域的許多應用來說都非常有趣，然而過去兩年的投機熱潮大概率已經結束，我們也希望看到更多實用性，所以Matrix Partners不會成倍地在這一領域加大投資。（Tech Crunch）[2022/10/11 10:30:34]

惡意curve.fiIP：

真正的curve.fiIP：

截至本文章發布時，攻擊者已獲得約77萬美元的利潤。所有被盜資金最初被發送到以下地址，然后又被分發到其他幾個地址。

https://etherscan.io/address/0x50f9202e0f1c1577822bd67193960b213cd2f331.

寫在最后

北京時間2022年8月10日凌晨5點22時，CurveFinance表示他們已經發現了問題，并進行了修復。Curve要求用戶如果在過去幾小時內批準了Curve上的任何合約，請立即撤銷。Curve還要求用戶暫時使用curve.exchange，直到curve.fi恢復正常。

CertiK安全團隊在此提醒大家，在錢包內批準交易前一定要注意看好交易的各項細節，切勿習慣性手快直接點擊確認。

Tags：CURCurveWEB3WEBCURRYSBTCCURVE幣web3.0幣排行榜web3域名交易

以太坊最新價格