CUR:Web 3.0新陷阱：Curve Finance遭攻击，请不要批准任何交易_USDT

克隆银行官网早已不是什么新鲜事，而如今不法之徒已将克隆网站的魔爪伸向了Web3.0领域。

CurveFinance(curve.fi)的DNS记录被入侵，并指向一个恶意网站。这个恶意网站是curve.fi网站的一个克隆版本。

Web3体育预测市场Overtime已正式上线Arbitrum:金色财经报道，Web3体育预测市场Overtime现已正式发布到Arbitrum。

据悉，Overtime是完全链上的体育AMM，它利用Chainlink体育数据馈送来获取赔率更新（比赛开始前）和最终结果（比赛结束后），已于2022年8月上线。据官方数据，当前用户达到2800，支持17种体育赛事的竞猜。[2023/2/22 12:21:41]

然而，在这个克隆版本中，攻击者注入了恶意代码，要求用户对一个未经验证的合约给予代币交易批准。如果用户批准交易，那么该用户的代币就会被攻击者用恶意合约转走。

Syndicate发布基于ERC-721M的Web3社交NFT铸造功能Collectives:9月8日消息，去中心化投资平台Syndicate发布基于ERC-721M的Web3社交NFT铸造功能Collectives。该功能支持使用ERC-721M标准铸造NFT，并创建链上社交网络。

ERC-721M标准由Syndicate开发，具有模块化设计，可以在合约中交换自定义插件和元数据渲染器，并具有内置管理工具。因此Collectives生成的NFT可实现较强的定制化功能，并可根据用户设置随社区变化而不断更新。[2022/9/8 13:16:20]

目前，大约有77万美元损失。攻击者将资金从他们的钱包转移到其他几个钱包，并将其中一些换成代币，发送了部分ETH到TornadoCash。

动态 | 数字货币Brave浏览器将与web3集成:据ambcrypto报道，数字货币Brave浏览器首席执行官兼联合创始人Brendan Eich表示，Brave将与web3集成。[2019/5/22]

恶意curve.fiIP：

真正的curve.fiIP：

截至本文章发布时，攻击者已获得约77万美元的利润。所有被盗资金最初被发送到以下地址，然后又被分发到其他几个地址。

https://etherscan.io/address/0x50f9202e0f1c1577822bd67193960b213cd2f331.

写在最后

北京时间2022年8月10日凌晨5点22时，CurveFinance表示他们已经发现了问题，并进行了修复。Curve要求用户如果在过去几小时内批准了Curve上的任何合约，请立即撤销。Curve还要求用户暂时使用curve.exchange，直到curve.fi恢复正常。

CertiK安全团队在此提醒大家，在钱包内批准交易前一定要注意看好交易的各项细节，切勿习惯性手快直接点击确认。

标签：CURPSGUSDUSDTYCURVEpsg币价格USDC币AUSDT价格

TUSD热门资讯