WEB:Web 3.0新陷阱：Curve Finance遭攻击，请不要批准任何交易

克隆银行官网早已不是什么新鲜事，而如今不法之徒已将克隆网站的魔爪伸向了Web3.0领域。

CurveFinance(curve.fi)的DNS记录被入侵，并指向一个恶意网站。这个恶意网站是curve.fi网站的一个克隆版本。

Web3社交协议Atem Network：官方Discord正被入侵，用户不要相信任何私信:2月13日消息，Web3社交协议Atem Network发推表示，官方Discord服务器目前正在被入侵，正在积极联系Discord官方团队以帮助恢复服务器，请不要相信任何私信，直至另行通知。[2023/2/13 12:03:36]

然而，在这个克隆版本中，攻击者注入了恶意代码，要求用户对一个未经验证的合约给予代币交易批准。如果用户批准交易，那么该用户的代币就会被攻击者用恶意合约转走。

Web3基础设施提供商NodeReal完成1600万美元A轮融资，Sky9 Capital领投:5月19日消息，web3一站式基础设施提供商Nodereal宣布完成1600万美元A轮融资，Sky9 Capital领投。NodeReal是一家区块链和Web3技术初创公司，成立于2021年，总部位于新加坡。它旨在授权开发人员、创新的Web3应用程序和大型Web2应用程序以可扩展的解决方案探索区块链。[2022/5/19 3:27:35]

目前，大约有77万美元损失。攻击者将资金从他们的钱包转移到其他几个钱包，并将其中一些换成代币，发送了部分ETH到TornadoCash。

动态 | WebAssembly挖矿备受黑客青睐:降维安全实验室(johnwick.io)关注到随着WebAssembly(Wasm)在现代浏览器环境下的广泛应用，并以接近原生代码的运行速度打败诸如asm.js等竞争对手，逐渐受到恶意挖矿代码作者的青睐,越来越多的恶意挖矿脚本被编译成wasm，以提高挖矿效率，降低用户感知。更多相关细节请联系降维安全实验室。[2018/10/22]

恶意curve.fiIP：

真正的curve.fiIP：

截至本文章发布时，攻击者已获得约77万美元的利润。所有被盗资金最初被发送到以下地址，然后又被分发到其他几个地址。

https://etherscan.io/address/0x50f9202e0f1c1577822bd67193960b213cd2f331.

写在最后

北京时间2022年8月10日凌晨5点22时，CurveFinance表示他们已经发现了问题，并进行了修复。Curve要求用户如果在过去几小时内批准了Curve上的任何合约，请立即撤销。Curve还要求用户暂时使用curve.exchange，直到curve.fi恢复正常。

CertiK安全团队在此提醒大家，在钱包内批准交易前一定要注意看好交易的各项细节，切勿习惯性手快直接点击确认。

标签：CurveCURWEBWEB3SBTCCURVE价格securecoin3WEBWeb3 Inu

瑞波币热门资讯