Web 3.0新陷阱：Curve Finance遭攻擊，請不要批準任何交易-ODAILY_WEB3

克隆銀行官網早已不是什么新鮮事，而如今不法之徒已將克隆網站的魔爪伸向了Web3.0領域。

惡意代碼注入克隆網站

北京時間2022年8月10日凌晨4點20左右，CurveFinance(curve.fi)的DNS記錄被入侵，并指向一個惡意網站。這個惡意網站是curve.fi網站的一個克隆版本。

Web3操作協議dappOS完成種子輪融資，IDG Capital和紅杉中國領投:7月21日消息，Web3操作協議dappOS宣布以5000萬美元估值完成種子輪融資，IDG Capital和紅杉中國（Sequoia China）領投，OKX Ventures、HashKey Capital、KuCoin Ventures、TronDao、Gate Labs、Taihill Ventures、Symbolic Capital、Foresight Ventures、BlueRun Ventures、Mirana Ventures、Leland Ventures等參投。dappOS于2022年11月份入選Binance Labs第五季孵化計劃，并在今年6月份獲得來自Binance Labs的Pre-Seed輪融資。[2023/7/21 15:50:27]

然而，在這個克隆版本中，攻擊者注入了惡意代碼，要求用戶對一個未經驗證的合約給予代幣交易批準。如果用戶批準交易，那么該用戶的代幣就會被攻擊者用惡意合約轉走。

基于AI的Web3智能合約生成器Mazzuma完成新一輪融資，Adaverse參投:金色財經報道，基于人工智能技術的Web3智能合約生成器Mazzuma宣布完成新一輪融資，Cardano生態投資機構Adaverse參投，但具體融資金額暫未披露。Mazzuma總部位于非洲加納，旨在利用人工智能技術支持幫助開發人員為Web3去中心化應用程序無縫生成智能合約代碼，繼而加快區塊鏈智能合約的創建和部署，新資金將用于推動旗下新產品MazzumaGPT上線。 （disrupt-africa）[2023/6/27 22:03:15]

目前，大約有77萬美元損失。攻擊者將資金從他們的錢包轉移到其他幾個錢包，并將其中一些換成代幣，發送了部分ETH到TornadoCash。

Coinbase Cloud為Web3開發者推出論壇:據Coinbase官方博客消息，Coinbase Cloud為Web3開發者推出論壇，鼓勵 Web3 開發者社區利用這個論壇來分享信息并互相學習。開發人員可以與 Coinbase Cloud社區聯系，包括能夠回答問題和參與技術討論的工程師和版主。[2022/1/15 8:50:24]

惡意交易及地址

惡意合約:0x9eb5f8e83359bb5013f3d8eee60bdce5654e8881

惡意JS文件:https://curve.fi/js/app.ca2e5d81.js

當用戶與Curve(curve.fi)上的任意按鈕互動時，網站會要求用戶對一個未經驗證的合約"0x9eb5f8e83359bb5013f3d8eee60bdce5654e8881"給予代幣交易批準。

惡意curve.fiIP：

真正的curve.fiIP：

資產去向

截至本文章發布時，攻擊者已獲得約77萬美元的利潤。所有被盜資金最初被發送到以下地址，然后又被分發到其他幾個地址。

https://etherscan.io/address/0x50f9202e0f1c1577822bd67193960b213cd2f331.

寫在最后

北京時間2022年8月10日凌晨5點22時，CurveFinance表示他們已經發現了問題，并進行了修復。Curve要求用戶如果在過去幾小時內批準了Curve上的任何合約，請立即撤銷。Curve還要求用戶暫時使用curve.exchange，直到curve.fi恢復正常。

CertiK安全團隊在此提醒大家，在錢包內批準交易前一定要注意看好交易的各項細節，切勿習慣性手快直接點擊確認。

Tags：CurveCURRESWEB3LP 3pool CurveProCurrencyPayexpressALFweb3Project

抹茶交易所