克隆银行官网早已不是什么新鲜事，而如今不法之徒已将克隆网站的魔爪伸向了Web3.0领域。
恶意代码注入克隆网站
北京时间2022年8月10日凌晨4点20左右，CurveFinance(curve.fi)的DNS记录被入侵，并指向一个恶意网站。这个恶意网站是curve.fi网站的一个克隆版本。
OKX Web3钱包集成Across跨链桥:6月16日消息，OKX Web3钱包现已集成Across跨链桥，为用户提供更多跨链选择。[2023/6/16 21:42:27]
然而，在这个克隆版本中，攻击者注入了恶意代码，要求用户对一个未经验证的合约给予代币交易批准。如果用户批准交易，那么该用户的代币就会被攻击者用恶意合约转走。
目前，大约有77万美元损失。攻击者将资金从他们的钱包转移到其他几个钱包，并将其中一些换成代币，发送了部分ETH到TornadoCash。
Polygon将与韩国网络游戏发行商Neowiz合作推出Web3游戏平台Intella X:8月9日消息，Polygon宣布与韩国网络游戏发行商Neowiz Corporation建立合作关系，将共同推出Web3游戏平台Intella X，会将Neowiz的一些热门游戏 IP 带至Web3。
Intella X会将所有产生的收入的份额分配给生态系统的贡献者，届时用户可以在Intella X上做出贡献和赚取收益。[2022/8/9 12:12:33]
恶意交易及地址
恶意合约:0x9eb5f8e83359bb5013f3d8eee60bdce5654e8881
动态 | Gartner副总裁称Web 3.0 将在5-7年内取代Web 2.0:今天凌晨美国知名互联网资讯公司Gartner的副总裁Avivah Litan在官方博客发布分析文章指出，Web 3.0将在未来 5-7年内取代现有的Web 2.0，并表示等Web 3.0技术成熟后，用户不会关心区块链技术底层是如何运行的，就像现在Web 2.0时代用户不关心互联网协议一样。在她来看，Web 3.0的定义为：用户可以控制自己的数据和身份；取代平台媒介的中介互动（即取代Amazon、Facebook、Google、Uber等中心化机构）；开发基于区块链的技术，包括信任验证、隐私保护、跨链协议、去中心化基础设施和应用平台、去中心化身份等。[2019/8/9]
恶意JS文件:https://curve.fi/js/app.ca2e5d81.js
当用户与Curve(curve.fi)上的任意按钮互动时，网站会要求用户对一个未经验证的合约"0x9eb5f8e83359bb5013f3d8eee60bdce5654e8881"给予代币交易批准。
恶意curve.fiIP：
真正的curve.fiIP：
资产去向
截至本文章发布时，攻击者已获得约77万美元的利润。所有被盗资金最初被发送到以下地址，然后又被分发到其他几个地址。
https://etherscan.io/address/0x50f9202e0f1c1577822bd67193960b213cd2f331.
写在最后
北京时间2022年8月10日凌晨5点22时，CurveFinance表示他们已经发现了问题，并进行了修复。Curve要求用户如果在过去几小时内批准了Curve上的任何合约，请立即撤销。Curve还要求用户暂时使用curve.exchange，直到curve.fi恢复正常。
CertiK安全团队在此提醒大家，在钱包内批准交易前一定要注意看好交易的各项细节，切勿习惯性手快直接点击确认。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。