WEB3:Web 3.0新陷阱：Curve Finance遭攻擊，請不要批準任何交易_web3域名交易記錄

克隆銀行官網早已不是什么新鮮事，而如今不法之徒已將克隆網站的魔爪伸向了Web3.0領域。

CurveFinance(curve.fi)的DNS記錄被入侵，并指向一個惡意網站。這個惡意網站是curve.fi網站的一個克隆版本。

歐易Web3錢包支持通過iCloud和GoogleDrive備份錢包:據官方公告，歐易Web3錢包已于2月15日正式支持通過iCloud和Google Drive備份錢包。用戶在創建新錢包時只需要登錄iCloud和GoogleDrive，并為錢包設置備份密碼，即可輕松完成備份。

據了解，該功能已同步上線iOS和安卓手機應用，用戶可升級歐易App至v6.1.60版本，即可開始體驗。[2023/2/16 12:10:28]

然而，在這個克隆版本中，攻擊者注入了惡意代碼，要求用戶對一個未經驗證的合約給予代幣交易批準。如果用戶批準交易，那么該用戶的代幣就會被攻擊者用惡意合約轉走。

全球最大音樂訂閱服務商Spotify招聘高級后端工程師探索Web3:2月22日消息，據領英平臺顯示，全球最大音樂訂閱服務商 Spotify 正在招聘高級后端工程師來探索 Web3 等新技術。該崗位的任務是利用 Web3 等新技術「發現下一個增長機會」，同時對新產品和現有產品進行構建和運行實驗。

此外，該公司還在招聘一名創新和市場情報高級經理，要求「對新興趨勢非常熟悉」，尤其是與 Web3 相關的趨勢。[2022/2/22 10:07:37]

目前，大約有77萬美元損失。攻擊者將資金從他們的錢包轉移到其他幾個錢包，并將其中一些換成代幣，發送了部分ETH到TornadoCash。

現場 | Nervos基金會聯合創始人呂國寧：Rust是適合Web3.0底層設施的開發語言:金色財經現場報道，由Web3基金會主辦的Web3大會10月29日在上海舉行。Nervos基金會聯合創始人兼COO呂國寧在會上表示，Rust是適合Web3.0底層設施的開發語言，因為：1、極致追求性能；2、集合現代語言典范的語言；3、包容、開放哦社區治理；4、多方區塊鏈底層設施的安全驗證，已實現案例Pokadot、Parity、Eth 2.0、Nervos、CITA。他還舉例證明Rust的安全性，2015年以太坊遭到大規模DDOS供給，其他語言的客戶端都宕機了，而只有基于Rust的parity客戶端安全運行。[2020/10/29]

惡意curve.fiIP：

真正的curve.fiIP：

截至本文章發布時，攻擊者已獲得約77萬美元的利潤。所有被盜資金最初被發送到以下地址，然后又被分發到其他幾個地址。

https://etherscan.io/address/0x50f9202e0f1c1577822bd67193960b213cd2f331.

寫在最后

北京時間2022年8月10日凌晨5點22時，CurveFinance表示他們已經發現了問題，并進行了修復。Curve要求用戶如果在過去幾小時內批準了Curve上的任何合約，請立即撤銷。Curve還要求用戶暫時使用curve.exchange，直到curve.fi恢復正常。

CertiK安全團隊在此提醒大家，在錢包內批準交易前一定要注意看好交易的各項細節，切勿習慣性手快直接點擊確認。

Tags：CURCurveWEBWEB3XCUR價格CCURVE價格web3域名.tidweb3域名交易記錄

以太坊價格