Curve:Web 3.0新陷阱：Curve Finance遭攻擊，請不要批準任何交易-ODAILY

克隆銀行官網早已不是什么新鮮事，而如今不法之徒已將克隆網站的魔爪伸向了Web3.0領域。

惡意代碼注入克隆網站

北京時間2022年8月10日凌晨4點20左右，CurveFinance(curve.fi)的DNS記錄被入侵，并指向一個惡意網站。這個惡意網站是curve.fi網站的一個克隆版本。

孫宇晨：香港Web3政策展現區塊鏈行業前景，波場TRON將積極參與其中:6月16日消息，波場TRON創始人、火必Huobi全球顧問委員會成員孫宇晨轉發全國政協委員、香港立法會議員吳杰莊關于香港Web3政策的推文并表示，他對香港關于Web3和虛擬資產政策的討論印象深刻。其充滿活力的金融生態系統和漸進的監管展現了區塊鏈行業的前景。波場TRON已準備好參與其中，呼應香港致力于接納行業反饋和促進全球聯系的承諾。

在推特中，吳杰莊列舉了其在香港Web3和虛擬資產政策研討和采訪中的主要收獲，主要包括香港領先的金融環境正在進行演變，以支持虛擬資產行業，新法規邀請全球行業參與者申請許可證；監管水平將適應行業發展，香港對建議持開放態度，并致力于擴大其開放性，接受行業反饋；不要低估香港的市場規模，作為全球金融和新興科技中心，香港連接世界各地的城市，持續擴大其全球影響力。[2023/6/16 21:42:45]

然而，在這個克隆版本中，攻擊者注入了惡意代碼，要求用戶對一個未經驗證的合約給予代幣交易批準。如果用戶批準交易，那么該用戶的代幣就會被攻擊者用惡意合約轉走。

Raoul Pal：2023年將看到我們的Web3和元宇宙計劃的大規模構建:金色財經報道，前高盛高管Raoul Pal在社交媒體上稱，在Web3世界中，Real Vision正在進行大量工作。2023年將看到我們的Web3和元宇宙計劃的大規模構建。Genesis NFT是這一切的核心。我們的機器人朋友只解釋了我們正在做的一些事情......[2022/12/11 21:36:34]

目前，大約有77萬美元損失。攻擊者將資金從他們的錢包轉移到其他幾個錢包，并將其中一些換成代幣，發送了部分ETH到TornadoCash。

Audacity推出6000萬美元新基金，專注于Web3創作者經濟和游戲等領域:7月26日消息，風險投資公司Audacity宣布推出6000萬美元專注于Web3創作者經濟及游戲等領域的新基金，旨在通過對一些媒體科技公司提供資金支持來彌合內容創作者從Web2到Web3的差距。

Audacity創始人Kabir Kochhar表示，雖然Web3應用層仍處于初期階段，但隨著媒體生態系統引入用戶，Web3主流化速度將會加快，該公司將專注于美國和亞洲市場并參與種子輪和A輪階段的融資交易。（acrofan）[2022/7/27 2:39:26]

惡意交易及地址

惡意合約:0x9eb5f8e83359bb5013f3d8eee60bdce5654e8881

惡意JS文件:https://curve.fi/js/app.ca2e5d81.js

當用戶與Curve(curve.fi)上的任意按鈕互動時，網站會要求用戶對一個未經驗證的合約"0x9eb5f8e83359bb5013f3d8eee60bdce5654e8881"給予代幣交易批準。

惡意curve.fiIP：

真正的curve.fiIP：

資產去向

截至本文章發布時，攻擊者已獲得約77萬美元的利潤。所有被盜資金最初被發送到以下地址，然后又被分發到其他幾個地址。

https://etherscan.io/address/0x50f9202e0f1c1577822bd67193960b213cd2f331.

寫在最后

北京時間2022年8月10日凌晨5點22時，CurveFinance表示他們已經發現了問題，并進行了修復。Curve要求用戶如果在過去幾小時內批準了Curve上的任何合約，請立即撤銷。Curve還要求用戶暫時使用curve.exchange，直到curve.fi恢復正常。

CertiK安全團隊在此提醒大家，在錢包內批準交易前一定要注意看好交易的各項細節，切勿習慣性手快直接點擊確認。

Tags：CURCurveWEBWEB3XCURRENBTCCURVE價格web3游戲邊玩邊賺Web3Gold

PEPE