克隆银行官网早已不是什么新鲜事，而如今不法之徒已将克隆网站的魔爪伸向了Web3.0领域。
恶意代码注入克隆网站
北京时间2022年8月10日凌晨4点20左右，CurveFinance(curve.fi)的DNS记录被入侵，并指向一个恶意网站。这个恶意网站是curve.fi网站的一个克隆版本。
Web3 太空歌剧 MMORPG将于今年 8 月开启 Alpha 测试:7月2日消息，耗资 5000 万美元的 Web3 太空歌剧 MMORPG “Space Nation Online”宣布将于今年 8 月开启 Alpha 测试，并于 2024 年第二季度正式发布，该 IP 将陆续推出动画短片、衍生游戏和电视剧集。
该项目的主创人员包括好莱坞导演 Roland Emmerich 和《魔兽世界》中国产品经理 Jerome Wu 等四位影视行业和游戏行业人士，总投入达 5000 万美元。[2023/7/2 22:13:05]
然而，在这个克隆版本中，攻击者注入了恶意代码，要求用户对一个未经验证的合约给予代币交易批准。如果用户批准交易，那么该用户的代币就会被攻击者用恶意合约转走。
Web3全球开发者社区ScalingX推出2000万美元加速器项目:金色财经报道，Web3全球开发者社区ScalingX正在推出加速器项目并承诺投资2000万美元，该加速器旨在支持和培育Web3生态系统，包括开发、社区建设并专注于构建可扩展且安全的基础设施解决方案，例如零知识(zK)技术、去中心化金融(DeFi)和元宇宙项目。
此外，ScalingX还宣布推出全球黑客马拉松活动“Hunt for X”以推动Web3领域的创新和增长。[2023/2/14 12:05:12]
目前，大约有77万美元损失。攻击者将资金从他们的钱包转移到其他几个钱包，并将其中一些换成代币，发送了部分ETH到TornadoCash。
ENS DAO推出小额赠款功能以支持Web3项目:7月21日消息，ENS DAO 推出小额赠款功能以支持 Web3 项目，任何人都可以提交项目，社区将通过投票选出可以获得赠款的项目。目前第一轮赠款已进入提交项目阶段，社区将选出 5 个项目并向每个项目提供 1 枚以太坊的赠款。[2022/7/21 2:28:26]
恶意交易及地址
恶意合约:0x9eb5f8e83359bb5013f3d8eee60bdce5654e8881
恶意JS文件:https://curve.fi/js/app.ca2e5d81.js
当用户与Curve(curve.fi)上的任意按钮互动时，网站会要求用户对一个未经验证的合约"0x9eb5f8e83359bb5013f3d8eee60bdce5654e8881"给予代币交易批准。
恶意curve.fiIP：
真正的curve.fiIP：
资产去向
截至本文章发布时，攻击者已获得约77万美元的利润。所有被盗资金最初被发送到以下地址，然后又被分发到其他几个地址。
https://etherscan.io/address/0x50f9202e0f1c1577822bd67193960b213cd2f331.
写在最后
北京时间2022年8月10日凌晨5点22时，CurveFinance表示他们已经发现了问题，并进行了修复。Curve要求用户如果在过去几小时内批准了Curve上的任何合约，请立即撤销。Curve还要求用户暂时使用curve.exchange，直到curve.fi恢复正常。
CertiK安全团队在此提醒大家，在钱包内批准交易前一定要注意看好交易的各项细节，切勿习惯性手快直接点击确认。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。