[安全团队：Curve Finance的DNS记录被入侵]金色财经消息，北京时间2022年8月10日凌晨4:20左右，Curve Finance(curve.fi)的DNS记录被入侵，并指向一个恶意网站。攻击者注入了恶意代码，要求用户对一个未经验证的合约给予代币交易批准。如果用户批准交易，那么该用户的代币就会被攻击者用恶意合约转走。
当用户与Curve(curve.fi)上的任意按钮互动时，网站会要求用户对一个未经验证的合约 \"0x9eb5f8e83359bb5013f3d8eee60bdce5654e8881 \"给予代币交易批准。
截止发稿时，大约有77万美元因此方式而受到损失。攻击者将资金从他们的钱包转移到其他几个钱包，将其中一些换成代币，并发送了部分ETH到Tornado Cash。
CertiK安全团队在此提醒广大用户，不要确认该交易并且离开该网站。
其它快讯：
安全团队：约5750万美元USDC已从Mango开发者地址转移:10月12日消息，据派盾（PeckShield）检测，约5750万美元USDC已从Mango开发者地址转移到新地址41zCUJsKk...TwePu。
此前报道，Solana生态去中心化金融平台Mango因闪电贷攻击潜在损失达1亿美元，官方称正对此采取措施。[2022/10/12 10:32:23]
安全团队：攻击者通过AVAX闪电贷攻击获利约37万USDC:9月7日消息，据CertiK预警监测，一个针对AVAX的闪电贷攻击影响了合约0xe767c和一些LP，攻击者获利约37万USDC。攻击者可能影响的协议包括Nereus Finance、Trader Joe、Curve Finance。[2022/9/7 13:13:26]
安全团队：ArcadeEarn项目发生Rug Pull，部署者获利1.53万美元:金色财经消息，据CertiK监测，BNB Chain上项目ArcadeEarn发生Rug Pull，代币价格下跌超过59%。部署者将40000枚ArcadeEarn代币发送至一个外部账户（EOA），并以约15300美元的价格出售。[2022/8/27 12:52:28]
郑重声明： 安全团队：Curve Finance的DNS记录被入侵版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。