CUR:Web 3.0新陷阱：Curve Finance遭攻擊，請不要批準任何交易-ODAILY

克隆銀行官網早已不是什么新鮮事，而如今不法之徒已將克隆網站的魔爪伸向了Web3.0領域。

惡意代碼注入克隆網站

北京時間2022年8月10日凌晨4點20左右，CurveFinance(curve.fi)的DNS記錄被入侵，并指向一個惡意網站。這個惡意網站是curve.fi網站的一個克隆版本。

周星馳宣布入局Web3+AI，與OKX互動:8月7日消息，知名導演周星馳在INS發文稱，感恩找到一班志同道合的Web3伙伴，正在研究Web3+AI項目，希望做個我的AI代替我。該條INS末尾@OKX，圖片中也顯示正在與OKX開展線上會議，暗示雙方將展開深度合作。

據悉，OKX Ventures此前曾向香港的人工智能驅動的科技初創公司Moonbox投資100萬美元，以資助創新。該公司在2023年7月獲得《西游：降魔篇》《西游：伏妖篇》和《美人魚》周星馳電影IP在NFT領域內的使用權。[2023/8/7 21:29:31]

然而，在這個克隆版本中，攻擊者注入了惡意代碼，要求用戶對一個未經驗證的合約給予代幣交易批準。如果用戶批準交易，那么該用戶的代幣就會被攻擊者用惡意合約轉走。

DMCC與DWF Labs合作面向Web3、區塊鏈企業推出500萬美元的增長平臺:3月2日消息，迪拜多商品中心（DMCC）與全球數字資產做市商DWF Labs合作，在DMCC加密中心為Web3和區塊鏈企業提供一個500萬美元的增長平臺。

作為一個新的生態系統合作伙伴，DWF Labs將建立DWF Ventures Studio，該工作室將支持新興的Web3和區塊鏈企業，以DMCC加密中心和迪拜作為樞紐，從那里他們可以在本地、區域和全球擴展業務。（Trade Arabia）[2023/3/2 12:38:31]

目前，大約有77萬美元損失。攻擊者將資金從他們的錢包轉移到其他幾個錢包，并將其中一些換成代幣，發送了部分ETH到TornadoCash。

多鏈Web3社交協議Atem Network正式上線Atem Chat公測:金色財經消息，多鏈Web3社交協議Atem Network正式上線AtemChat公測。此前報道，2月份Atem Network完成300萬美元種子輪融資，INCE Capital領投，旨在建立一個Web3社交平臺，用戶可以通過NFT創建、連接和擁有自己的社群。[2022/5/23 3:34:47]

惡意交易及地址

惡意合約:0x9eb5f8e83359bb5013f3d8eee60bdce5654e8881

惡意JS文件:https://curve.fi/js/app.ca2e5d81.js

當用戶與Curve(curve.fi)上的任意按鈕互動時，網站會要求用戶對一個未經驗證的合約"0x9eb5f8e83359bb5013f3d8eee60bdce5654e8881"給予代幣交易批準。

惡意curve.fiIP：

真正的curve.fiIP：

資產去向

截至本文章發布時，攻擊者已獲得約77萬美元的利潤。所有被盜資金最初被發送到以下地址，然后又被分發到其他幾個地址。

https://etherscan.io/address/0x50f9202e0f1c1577822bd67193960b213cd2f331.

寫在最后

北京時間2022年8月10日凌晨5點22時，CurveFinance表示他們已經發現了問題，并進行了修復。Curve要求用戶如果在過去幾小時內批準了Curve上的任何合約，請立即撤銷。Curve還要求用戶暫時使用curve.exchange，直到curve.fi恢復正常。

CertiK安全團隊在此提醒大家，在錢包內批準交易前一定要注意看好交易的各項細節，切勿習慣性手快直接點擊確認。

Tags：CURCurveWEBWEB3StarCurve3WEB價格web3.0幣種在中國合法嗎

以太坊最新價格