Web 3.0新陷阱：Curve Finance遭攻擊，請不要批準任何交易_WEB

克隆銀行官網早已不是什么新鮮事，而如今不法之徒已將克隆網站的魔爪伸向了Web3.0領域。

CurveFinance(curve.fi)的DNS記錄被入侵，并指向一個惡意網站。這個惡意網站是curve.fi網站的一個克隆版本。

GameFi項目Paima Studios將參與微軟Web3計劃，助力項目方在日本推廣Paima引擎:2月1日消息，以Cardano和Milkomeda為重點的GameFi項目Paima Studios將參與微軟的一項新的Web3計劃，幫助日本游戲開發商和Web3創業者在應用程序中部署Paima引擎。[2023/2/1 11:41:40]

然而，在這個克隆版本中，攻擊者注入了惡意代碼，要求用戶對一個未經驗證的合約給予代幣交易批準。如果用戶批準交易，那么該用戶的代幣就會被攻擊者用惡意合約轉走。

Web3 營銷平臺 BrandNation 合計完成 200 萬美元種子輪融資:金色財經報道，Web3 營銷平臺 BrandNation 宣布合計完成 200 萬美元種子輪融資，加密貨幣交易所兼數字資產托管提供商 Sonla 領投。

據悉，BrandNation 可以與 Facebook、TikTok、YouTube 和 Twitter 等社交網絡集成，而創始人 Yassi Pressman 本人在社交媒體上擁有 2000 萬粉絲，她表示自己能在邊玩邊賺游戲營銷方面吸引大型戰略客戶。[2022/11/23 8:01:30]

目前，大約有77萬美元損失。攻擊者將資金從他們的錢包轉移到其他幾個錢包，并將其中一些換成代幣，發送了部分ETH到TornadoCash。

高盛：區塊鏈技術是元宇宙和 Web 3發展的核心:12月17日消息，高盛在一份研究報告中表示，區塊鏈技術是元宇宙和 Web 3發展的核心。Rod Hall 領導的分析師在 12 月發表的一份報告中寫道，它是唯一可以“獨立于中央機構唯一識別任何虛擬對象”的技術，這種識別和跟蹤所有權的能力對于元節的運作至關重要。該說明稱，對于 Web 3，區塊鏈允許“部分消除集中控制”。未來用戶將能夠在不需要第三方（例如 Meta、Google 或 Apple）的情況下登錄。Web 3 是通過去中心化網絡實現的第三代互聯網服務。高盛分析師認為，加密貨幣只是區塊鏈的開始。他們指出，自 2017 年以來，區塊鏈已從銀行業擴展到多個垂直領域的分布式應用程序，例如通信、媒體和制造業。目前很難預測投資影響，但依賴于用戶身份集中控制的公司可能會發現他們的商業模式受到采用區塊鏈的挑戰。

元宇宙是由虛擬現實、增強現實和互聯網相結合創造的沉浸式數字世界。（Coindesk）[2021/12/17 7:46:48]

惡意curve.fiIP：

真正的curve.fiIP：

截至本文章發布時，攻擊者已獲得約77萬美元的利潤。所有被盜資金最初被發送到以下地址，然后又被分發到其他幾個地址。

https://etherscan.io/address/0x50f9202e0f1c1577822bd67193960b213cd2f331.

寫在最后

北京時間2022年8月10日凌晨5點22時，CurveFinance表示他們已經發現了問題，并進行了修復。Curve要求用戶如果在過去幾小時內批準了Curve上的任何合約，請立即撤銷。Curve還要求用戶暫時使用curve.exchange，直到curve.fi恢復正常。

CertiK安全團隊在此提醒大家，在錢包內批準交易前一定要注意看好交易的各項細節，切勿習慣性手快直接點擊確認。

Tags：CurveCURWEBWEB3CCURVE價格RENBTCCURVE價格web3.0幣種web3游戲是什么意思

AAVE