Web 3.0新陷阱：Curve Finance遭攻擊，請不要批準任何交易_WEB3:web3域名有什么用

克隆銀行官網早已不是什么新鮮事，而如今不法之徒已將克隆網站的魔爪伸向了Web3.0領域。

CurveFinance(curve.fi)的DNS記錄被入侵，并指向一個惡意網站。這個惡意網站是curve.fi網站的一個克隆版本。

Web3游戲平臺Aurory與Arbitrum集成實現跨鏈可操作性:金色財經報道，Web3可互操作游戲世界Aurory宣布與Arbitrum集成實現跨鏈可操作性，任何鏈上Aurory資產現在都可以存在于Arbitrum和Solana區塊鏈生態系統上。這些資產包括AURY 代幣、可玩的NFT角色、皮膚和Neftie彩蛋，所有這些資產目前或將在該項目的兩款旗艦游戲《Adventures》（JRPG）和《Tactics》（基于時間線的戰斗競技場）中發揮作用。Aurory加入了Arbitrum 生態系統中的許多其他著名游戲項目，包括今年早些時候遷移到Arbitrum以利用其擴展技術的Pirate Nation。[2023/7/26 15:58:17]

然而，在這個克隆版本中，攻擊者注入了惡意代碼，要求用戶對一個未經驗證的合約給予代幣交易批準。如果用戶批準交易，那么該用戶的代幣就會被攻擊者用惡意合約轉走。

趙長鵬：Web3公司發行代幣應該是為了發展，而非籌集初始資金:金色財經報道，幣安首席執行官趙長鵬在2022年韓國區塊鏈周上表示，Web3公司發行代幣應該是加快發展，而不是籌集初始資金。趙長鵬解釋說，當人們進入Web3并想開發應用程序、項目或初創企業時，他們想立即發行代幣，但我建議不要這樣做，建立產品的市場適應性應該在代幣發行之前。

趙長鵬還表示，一旦你發行了代幣，該代幣就有了一定的效用。每當你改變這一點，你的代幣持有人就會受到影響。要么是積極的，要么是消極的，通常是消極的。（Forkast）[2022/8/9 12:12:53]

目前，大約有77萬美元損失。攻擊者將資金從他們的錢包轉移到其他幾個錢包，并將其中一些換成代幣，發送了部分ETH到TornadoCash。

日本游戲巨頭南夢宮設立約2000萬美元基金投資Web3及元宇宙公司:4月13日消息，日本游戲巨頭南夢宮宣布啟動“萬代南夢宮021基金”，以投資日本及海外區塊鏈公司，以及從事Web3和元宇宙相關業務的初創公司，投資規模共30億日元（約2390萬美元），計劃每年投資10億日元。設立此基金的目的是為了加快決策進度以構建IP元宇宙及創造新娛樂。此前消息，萬代南夢宮計劃投資1.3億美元開發“IP元宇宙”，并發布“高達元宇宙”計劃。（Coinpost）[2022/4/13 14:20:57]

惡意curve.fiIP：

真正的curve.fiIP：

截至本文章發布時，攻擊者已獲得約77萬美元的利潤。所有被盜資金最初被發送到以下地址，然后又被分發到其他幾個地址。

https://etherscan.io/address/0x50f9202e0f1c1577822bd67193960b213cd2f331.

寫在最后

北京時間2022年8月10日凌晨5點22時，CurveFinance表示他們已經發現了問題，并進行了修復。Curve要求用戶如果在過去幾小時內批準了Curve上的任何合約，請立即撤銷。Curve還要求用戶暫時使用curve.exchange，直到curve.fi恢復正常。

CertiK安全團隊在此提醒大家，在錢包內批準交易前一定要注意看好交易的各項細節，切勿習慣性手快直接點擊確認。

Tags：CurveCURWEB3WEBSBTCCURVE價格RENBTCCURVEweb3域名有什么用web3域名.tid

TRX