CUR:Web 3.0新陷阱：Curve Finance遭攻擊，請不要批準任何交易

克隆銀行官網早已不是什么新鮮事，而如今不法之徒已將克隆網站的魔爪伸向了Web3.0領域。

CurveFinance(curve.fi)的DNS記錄被入侵，并指向一個惡意網站。這個惡意網站是curve.fi網站的一個克隆版本。

Web3游戲平臺Spacebar開發公司AO Labs完成450萬美元融資，YGG領投:8月2日消息，Web3 游戲平臺Spacebar背后的開發公司AO Labs宣布完成450萬美元融資，本輪融資由Yield Guild Games領投，天使投資人包括YGG首席執行官Gabby Dizon、Polygon 的 Balaji Srinivasan 和 Sandeep Nailwal、Axie Infinity 制造商 Sky Mavis 的 Jeff“Jiho”Zirlin 以及 Com2uS 的 Kyu Lee 等。

Spacebar 是一款太空主題的區塊鏈游戲，集成了去中心化識別系統、DeFi、NFT、游戲公會等 Web 3 工具，AO Labs 表示，他們希望將 Spacebar 打造成一個社區擁有的開源游戲平臺。（VentureBeat）[2022/8/2 2:54:20]

然而，在這個克隆版本中，攻擊者注入了惡意代碼，要求用戶對一個未經驗證的合約給予代幣交易批準。如果用戶批準交易，那么該用戶的代幣就會被攻擊者用惡意合約轉走。

Coinbase發布2022年Web和加密經濟的10個預測:12月31日消息，Coinbase發布2022年Web和加密經濟的10個預測，包括：

1. 以太坊的可擴展性將會提高，但新的Layer1鏈將出現大幅增長；

2. L1-L2 跨鏈橋的可用性將有顯著改進；

3. 零知識證明技術將獲得更多關注；

4. 受監管的DeFi和鏈上kyc證明將會出現；

5. 機構將在DeFi參與中發揮更大的作用；

6. DeFi保險將出現；

7. 基于NFT的社區將給Web 2.0社交網絡帶來實質性的競爭；

8. 品牌將開始積極參與Metaverse和NFT；

9. Web2公司將覺醒并嘗試進入Web3；

10. DAO 2.0時代即將來臨。[2021/12/31 8:16:03]

目前，大約有77萬美元損失。攻擊者將資金從他們的錢包轉移到其他幾個錢包，并將其中一些換成代幣，發送了部分ETH到TornadoCash。

Bitwise正招聘DeFi、Layer 1及Web3領域專家:3月12日，加密資產管理公司Bitwise發推稱，正在招聘DeFi、股票和Layer 1及Web3領域的專家。[2021/3/12 18:38:28]

惡意curve.fiIP：

真正的curve.fiIP：

截至本文章發布時，攻擊者已獲得約77萬美元的利潤。所有被盜資金最初被發送到以下地址，然后又被分發到其他幾個地址。

https://etherscan.io/address/0x50f9202e0f1c1577822bd67193960b213cd2f331.

寫在最后

北京時間2022年8月10日凌晨5點22時，CurveFinance表示他們已經發現了問題，并進行了修復。Curve要求用戶如果在過去幾小時內批準了Curve上的任何合約，請立即撤銷。Curve還要求用戶暫時使用curve.exchange，直到curve.fi恢復正常。

CertiK安全團隊在此提醒大家，在錢包內批準交易前一定要注意看好交易的各項細節，切勿習慣性手快直接點擊確認。

Tags：CURWEBCurveEFISBTCCURVE幣web3游戲是什么意思curve幣的CEO照片PEFI價格

非小號