克隆银行官网早已不是什么新鲜事,而如今不法之徒已将克隆网站的魔爪伸向了Web3.0领域。
CurveFinance(curve.fi)的DNS记录被入侵,并指向一个恶意网站。这个恶意网站是curve.fi网站的一个克隆版本。
耐克Web3平台.SWOOSH:Our Force 1系列即将上架:金色财经报道,据耐克Web3平台.SWOOSH在其官方博客宣布,Our Force 1系列即将上架,其中将包括Nike Air Force 1 Low的独特数字版本,旨在向耐克五十周年致敬。此外,.SWOOSH还将推出两个OF1 Box,分别是:Classic Remix和New Wave,为了确保公平和公正,OF1 Boxes将在官方平台SWOOSH.NIKE上发售,而且所有.SWOOSH会员都有资格购买。
此前报道,耐克于2022年11月宣布推出新Web3生态系统平台“Dot Swoosh”。[2023/4/6 13:48:52]
然而,在这个克隆版本中,攻击者注入了恶意代码,要求用户对一个未经验证的合约给予代币交易批准。如果用户批准交易,那么该用户的代币就会被攻击者用恶意合约转走。
Web3原生计算平台Fluence获得900万美元融资,Multicoin Capital领投:金色财经报道,Web3 原生计算平台 Fluence 获得 900 万美元融资,Multicoin Capital 领投,Alameda Ventures、Tiger Global、Protocol Labs、Arweave Capital、Polymorphic Capital、OP Crypto、Signum Capital 和 UOB Venture Management等参投。
据悉,Fluence 是去中心化且无需许可的 AWS。Fluence 可以从任何公共数据源(IPFS、Filecoin、Arweave、Ceramic、Ethereum、Polygon、Solana、Flow 等)读取数据,并对其进行计算,并将新计算的数据存储回任何这些存储库中。[2022/2/17 9:56:28]
目前,大约有77万美元损失。攻击者将资金从他们的钱包转移到其他几个钱包,并将其中一些换成代币,发送了部分ETH到TornadoCash。
聚币正式上线Web版 开启Elite和Moonshot计划:据官方消息,4月15日16时17分,聚币正式上线Web版,同步开启Elite和Moonshot计划。
据了解,Jubi Elite计划是甄选已经上线其他交易所的优质区块链项目在聚币上线。
Jubi Moonshot计划是区块链项目在聚币首发,第一期项目为Jubi平台币(JT)。
Jubi将凭借在区块链领域和国际支付领域的行业优势,为项目提供全方位的服务,并帮助项目提高其在全球范围内的影响力。[2020/4/15]
恶意curve.fiIP:
真正的curve.fiIP:
截至本文章发布时,攻击者已获得约77万美元的利润。所有被盗资金最初被发送到以下地址,然后又被分发到其他几个地址。
https://etherscan.io/address/0x50f9202e0f1c1577822bd67193960b213cd2f331.
写在最后
北京时间2022年8月10日凌晨5点22时,CurveFinance表示他们已经发现了问题,并进行了修复。Curve要求用户如果在过去几小时内批准了Curve上的任何合约,请立即撤销。Curve还要求用户暂时使用curve.exchange,直到curve.fi恢复正常。
CertiK安全团队在此提醒大家,在钱包内批准交易前一定要注意看好交易的各项细节,切勿习惯性手快直接点击确认。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。