Curve:Web 3.0新陷阱：Curve Finance遭攻击，请不要批准任何交易

克隆银行官网早已不是什么新鲜事，而如今不法之徒已将克隆网站的魔爪伸向了Web3.0领域。

CurveFinance(curve.fi)的DNS记录被入侵，并指向一个恶意网站。这个恶意网站是curve.fi网站的一个克隆版本。

Landmark Ventures推出无代码Web3开发平台Better Blocks:金色财经报道，Landmark Ventures是一家战略咨询公司，提供业务开发、定制活动和全球投资银行服务的独特组合，今天宣布推出Better Blocks，这是一个新的Web3平台，提供B2B创新产品和工具套件，可扩展和加速组织的区块链和NFT项目。[2023/4/5 13:44:57]

然而，在这个克隆版本中，攻击者注入了恶意代码，要求用户对一个未经验证的合约给予代币交易批准。如果用户批准交易，那么该用户的代币就会被攻击者用恶意合约转走。

Meta与欧莱雅合作推出Web3加速器项目:金色财经报道，Meta与化妆品牌欧莱雅以及法国商学院HEC Paris达成合作关系，推出一项Web3创业加速计划。该计划旨在帮助专注于3D制作、AR、VR、混合现实、头像创建、用户体验的可移植性、Token 经济或其他与元宇宙和 Web3 相关的主题的企业。至少有五家企业将参与其中。[2022/10/25 16:38:10]

目前，大约有77万美元损失。攻击者将资金从他们的钱包转移到其他几个钱包，并将其中一些换成代币，发送了部分ETH到TornadoCash。

Web 3.0登录服务提供商Torus推出白标服务:官方消息，Web 3.0登录服务提供商Torus宣布为区块链网络和品牌提供白标（White-label）的钱包服务，他们表示该服务与任何区块链都可以兼容。虽然此前Torus支持了以太坊、币安智能链、Polygon和xDai等网络，但是其他希望增加Torus支持的区块链可以通过Torus的白标版本实现，可以利用目前Torus的核心功能，比如反向域名解析器或者法币通道等。[2021/8/4 1:34:09]

恶意curve.fiIP：

真正的curve.fiIP：

截至本文章发布时，攻击者已获得约77万美元的利润。所有被盗资金最初被发送到以下地址，然后又被分发到其他几个地址。

https://etherscan.io/address/0x50f9202e0f1c1577822bd67193960b213cd2f331.

写在最后

北京时间2022年8月10日凌晨5点22时，CurveFinance表示他们已经发现了问题，并进行了修复。Curve要求用户如果在过去几小时内批准了Curve上的任何合约，请立即撤销。Curve还要求用户暂时使用curve.exchange，直到curve.fi恢复正常。

CertiK安全团队在此提醒大家，在钱包内批准交易前一定要注意看好交易的各项细节，切勿习惯性手快直接点击确认。

标签：CurveCURWEBTORSCURVE币CurveWEBN币Airtor Protocol

比特币价格今日行情热门资讯