[安全团队：Curve Finance的DNS记录被入侵]金色财经消息，北京时间2022年8月10日凌晨4:20左右，Curve Finance(curve.fi)的DNS记录被入侵，并指向一个恶意网站。攻击者注入了恶意代码，要求用户对一个未经验证的合约给予代币交易批准。如果用户批准交易，那么该用户的代币就会被攻击者用恶意合约转走。
当用户与Curve(curve.fi)上的任意按钮互动时，网站会要求用户对一个未经验证的合约 \"0x9eb5f8e83359bb5013f3d8eee60bdce5654e8881 \"给予代币交易批准。
截止发稿时，大约有77万美元因此方式而受到损失。攻击者将资金从他们的钱包转移到其他几个钱包，将其中一些换成代币，并发送了部分ETH到Tornado Cash。
CertiK安全团队在此提醒广大用户，不要确认该交易并且离开该网站。
其它快讯：
安全团队：ArcadeEarn项目发生Rug Pull，部署者获利1.53万美元:金色财经消息，据CertiK监测，BNB Chain上项目ArcadeEarn发生Rug Pull，代币价格下跌超过59%。部署者将40000枚ArcadeEarn代币发送至一个外部账户（EOA），并以约15300美元的价格出售。[2022/8/27 12:52:28]
安全团队：FEG项目在以太坊和BNB Chain上遭遇闪电贷攻击，损失130万美元:5月16日消息，据CertiK监测，FEG项目在以太坊和BNB Chain上遭遇闪电贷攻击，其代币价格下跌超80%，大约130万美元被转移。代币地址为：bsc:0xacfc95585d80ab62f67a14c566c1b7a49fe91167。[2022/5/16 3:19:19]
声音 | 安全团队：针对Elasticsearch集群的攻击频繁 可删除加密货币挖矿软件:本周，Cisco Talos的网络安全研究人员警告称，最近针对Elasticsearch集群的攻击活动激增，据信有6个独立的网络攻击组织参与其中。这些攻击可同时删除恶意软件和加密货币挖矿软件。[2019/2/28]
郑重声明： 安全团队：Curve Finance的DNS记录被入侵版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。