[安全团队：Curve Finance的DNS记录被入侵]金色财经消息，北京时间2022年8月10日凌晨4:20左右，Curve Finance(curve.fi)的DNS记录被入侵，并指向一个恶意网站。攻击者注入了恶意代码，要求用户对一个未经验证的合约给予代币交易批准。如果用户批准交易，那么该用户的代币就会被攻击者用恶意合约转走。
当用户与Curve(curve.fi)上的任意按钮互动时，网站会要求用户对一个未经验证的合约 \"0x9eb5f8e83359bb5013f3d8eee60bdce5654e8881 \"给予代币交易批准。
截止发稿时，大约有77万美元因此方式而受到损失。攻击者将资金从他们的钱包转移到其他几个钱包，将其中一些换成代币，并发送了部分ETH到Tornado Cash。
CertiK安全团队在此提醒广大用户，不要确认该交易并且离开该网站。
相关快讯：
安全团队：GraBoys NFT的管理员discord账号遭黑客盗取:5月9日消息，BlockSec告警系统于5月9日上午10点30分发现GraBoys NFT的discord被黑客入侵，攻击者正在正在扩散虚假的mint链接，mint后会偷走你全部的NFT，请投资者不要点击mint链接。[5/9/2022 11:12:16 PM]
安全团队：黑客团伙利用恶意的 npm 包盗取助记词和数字资产:5月3日消息，据慢雾区情报反馈，近期有黑客团伙利用恶意的 npm 包进行投盗取助记词和数字资产。受害者使用了`opensea-wallet-provider` npm 包在使用助记词的时候，恶意的包会将助记词发送到攻击者的服务器上，从而窃取受害者的助记词。
由于在 npmjs.com 上传 npm 包不需要进行审核，并且包的基础信息可以任意填写，因此攻击者可以构造恶意的 npm 包，并伪造 npm 包的基础信息混淆视听，开发人员安装恶意的包。
建议排查代码中是否有使用到该恶意的`opensea-wallet-provider` npm 包。如果有使用到注意及时转移资产并更换钱包助记词。在日常安装使用 npm 包的时候要注意审查包的可靠性和真实性，可以通过查看包的下载量进行辅助分析，还可以通过包的下载链接进行识别，一般开源的包会放在官方团队维护的 GitHub 仓库中。[5/3/2022 10:49:31 PM]
金色独家 360信息安全部负责人高雪峰：区块链企业应有专业安全团队:金色财经独家专访，360信息安全部负责人高雪峰在接受金色财经记者独家专访时表示，区块链企业想要做好安全防护首先要提升自身安全意识，此外，由于区块链企业自身业务具有保密性，因此配备自己的安全团队十分必要。[6/13/2018 12:00:00 AM]
郑重声明： 安全团队：Curve Finance的DNS记录被入侵版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。