Web 3.0新陷阱：Curve Finance遭攻擊，請不要批準任何交易_WEB

克隆銀行官網早已不是什么新鮮事，而如今不法之徒已將克隆網站的魔爪伸向了Web3.0領域。

CurveFinance(curve.fi)的DNS記錄被入侵，并指向一個惡意網站。這個惡意網站是curve.fi網站的一個克隆版本。

歐洲風投Xange啟動早期階段種子基金募資以投資Web3創企:金色財經報道，歐洲風險投資公司 Xange 已啟動一支早期階段種子基金，目前正在為該基金募資以投資 Web3 初創公司，截止目前該風投的投資組合包括開放式銀行平臺 Deposit Solutions、加密資產硬件錢包 Ledger，以及 NFT 游戲 Dogami 等。

此前報道，Xange 于 2022 年 7 月已為旗下第四支基金募集 2.2 億歐元并重點投資數字健康、DeFi、Web3、開發工具等領域。[2023/2/10 11:59:37]

然而，在這個克隆版本中，攻擊者注入了惡意代碼，要求用戶對一個未經驗證的合約給予代幣交易批準。如果用戶批準交易，那么該用戶的代幣就會被攻擊者用惡意合約轉走。

前美國駐華大使：全球合作對于促進Web3.0的發展非常重要:5月20日消息，前美國駐華大使Terry Edward Branstad在今日舉行的以太坊上海Web3.0開發者峰會上表示：

全球合作對于促進Web3.0的發展非常重要，國際社會需要合作來培育新技術，這將是整個人類社會進步的巨大飛躍。因為Web3.0是全球化的產物，其發展需要各個國家和市場的合作，這也是我們為什么要重視合作而不是競爭的原因。

美國很多科技發達的州正在做更多的工作來讓Web3更有科技含量，這將是一場州與州之間的競賽，為了吸引Web3人才打造更開放的創業環境，美國很多州之間的競爭已經非常激烈，

前駐華大使還表示，他一直非常熱愛上海，也希望在未來能夠再次到訪上海。同時，他也表達了希望看到各個國家直接協作，共同推動發展Web3的未來。[2022/5/20 3:31:01]

目前，大約有77萬美元損失。攻擊者將資金從他們的錢包轉移到其他幾個錢包，并將其中一些換成代幣，發送了部分ETH到TornadoCash。

Web3.0創作者經濟平臺Darkblock完成170萬美元融資:11 月 13 日消息，Web3.0 創作者經濟平臺 Darkblock 宣布完成 170 萬美元種子輪融資，本輪融資由 Greenfield One 和 A&T Capital 領投，Smape Capital、Unpopular Ventures、Arweave、Arweave 開放式網絡孵化器 Open Web Foundry 參投。此外 Darkblock 還推出了一個網絡和電視應用程序，藝術家和創作者可以使用該應用程序免費升級他們的 NFT，以包含為 NFT 所有者所保留的獨家內容。

Darkblock 是一個將數字內容 NFT 化的創作者經濟平臺，目前支持基于以太坊的 NFT 標準 ERC-721 和 ERC-1155，未來計劃支持所有主要的 NFT 標準（Palm、Flow、Tezos 等）。[2021/11/13 6:49:38]

惡意curve.fiIP：

真正的curve.fiIP：

截至本文章發布時，攻擊者已獲得約77萬美元的利潤。所有被盜資金最初被發送到以下地址，然后又被分發到其他幾個地址。

https://etherscan.io/address/0x50f9202e0f1c1577822bd67193960b213cd2f331.

寫在最后

北京時間2022年8月10日凌晨5點22時，CurveFinance表示他們已經發現了問題，并進行了修復。Curve要求用戶如果在過去幾小時內批準了Curve上的任何合約，請立即撤銷。Curve還要求用戶暫時使用curve.exchange，直到curve.fi恢復正常。

CertiK安全團隊在此提醒大家，在錢包內批準交易前一定要注意看好交易的各項細節，切勿習慣性手快直接點擊確認。

Tags：WEBWEB3CURCurveCWEB幣web3游戲有哪些CCURVE幣curve幣價格

TRX