Time:2022-08-11 Click:276
克隆银行官网早已不是什么新鲜事,而如今不法之徒已将克隆网站的魔爪伸向了Web3.0领域。
然而,在这个克隆版本中,攻击者注入了恶意代码,要求用户对一个未经验证的合约给予代币交易批准。如果用户批准交易,那么该用户的代币就会被攻击者用恶意合约转走。
目前,大约有77万美元损失。攻击者将资金从他们的钱包转移到其他几个钱包,并将其中一些换成代币,发送了部分ETH到Tornado Cash。
恶意curve.fi IP:
真正的curve.fi IP:
https://etherscan.io/address/0x50f9202e0f1c1577822bd67193960b213cd2f331.
北京时间2022年8月10日凌晨5点22时,Curve Finance表示他们已经发现了问题,并进行了修复。Curve要求用户如果在过去几小时内批准了Curve上的任何合约,请立即撤销。Curve还要求用户暂时使用curve.exchange(虽然curve.exchange似乎没有受到这一事件的影响,但Curve Finance仍提醒用户谨慎行事),直到curve.fi恢复正常。
CertiK安全团队在此提醒大家,在钱包内批准交易前一定要注意看好交易的各项细节,切勿习惯性手快直接点击确认。