Curve:Web 3.0新陷阱：Curve Finance遭攻击，请不要批准任何交易_WEB3

克隆银行官网早已不是什么新鲜事，而如今不法之徒已将克隆网站的魔爪伸向了Web3.0领域。

CurveFinance(curve.fi)的DNS记录被入侵，并指向一个恶意网站。这个恶意网站是curve.fi网站的一个克隆版本。

Relation计划今年上线生态代币REL，并将支持Web3 应用层三代币模型:在 Relation 主办的 2023 香港 Web3 嘉年华香港社交创新之夜上，Web3社交图谱协议Relation创始人Jessica介绍了基于以太坊EIP6239的语义SBT如何构建多链语义中间层，并以去中心化、可组合的方式构建去中心化社会结构。他表示 Relation 即将公布经济模型，其生态代币REL将为所有持有.SOUL Profile NFT的用户及早期社区支持者进行空投。[2023/4/18 14:10:45]

然而，在这个克隆版本中，攻击者注入了恶意代码，要求用户对一个未经验证的合约给予代币交易批准。如果用户批准交易，那么该用户的代币就会被攻击者用恶意合约转走。

HBAR基金会与Lumos Labs合作推出第二版Hatch Web3加速器:3月6日消息，HBAR基金会与元宇宙开发者平台工作室LumosLabs合作推出Hedera第二版HatchWeb3加速器，将对早期初创公司和在Hedera上构建的创新的Web3项目开放。此次加速器为期五个月，重点关注可持续性、金融科技、加密经济和元宇宙。

入围初创公司将经历训练营阶段，以在Hedera网络上构建或完善其Web3解决方案。获胜者将获得15万美元奖金，并提供专家指导、生态系统支持和进入市场支持。HatchWeb 3加速器将于4月30日之前在印度各地开放注册。[2023/3/6 12:44:13]

目前，大约有77万美元损失。攻击者将资金从他们的钱包转移到其他几个钱包，并将其中一些换成代币，发送了部分ETH到TornadoCash。

Web3 数据解决方案 KYVE 将把其区块链协议迁移至 Cosmos SDK 的链:5月17日消息，Web3 数据解决方案 KYVE 宣布将把区块链协议从基于 EVM 的链迁移到基于 Cosmos SDK 的链。KYVE 允许项目轻松标准化、验证和永久存储数据，例如原始区块数据、交易、应用数据等。[2022/5/17 3:22:20]

恶意curve.fiIP：

真正的curve.fiIP：

截至本文章发布时，攻击者已获得约77万美元的利润。所有被盗资金最初被发送到以下地址，然后又被分发到其他几个地址。

https://etherscan.io/address/0x50f9202e0f1c1577822bd67193960b213cd2f331.

写在最后

北京时间2022年8月10日凌晨5点22时，CurveFinance表示他们已经发现了问题，并进行了修复。Curve要求用户如果在过去几小时内批准了Curve上的任何合约，请立即撤销。Curve还要求用户暂时使用curve.exchange，直到curve.fi恢复正常。

CertiK安全团队在此提醒大家，在钱包内批准交易前一定要注意看好交易的各项细节，切勿习惯性手快直接点击确认。

标签：CurveWEBCURWEB3RENBTCCURVE价格METAWEB3PASBTCCURVE币MetaWeb3Pad

以太坊热门资讯