突破：Curve Finance 网站遭到入侵

Curve Finance 网站正在引导用户批准恶意合约。

Curve Finance，DeFi 第二大去中心化交易所 锁定总价值 $6B，已受到前端漏洞攻击。

截至美国东部时间下午 530 点，该问题已解决 解决根据 Curve 团队的说法。

固定浮动汇率 说 它已冻结了 112 ETH（190,000 美元）的被盗资金。

名称服务器漏洞利用

该协议早先 问 在团队调查期间，用户不要与其网站互动。

该漏洞是 已标记 作者：Paradigm 安全研究员 samczsun。该虚假网站引导用户批准恶意合约，然后该合约就可以从用户钱包中抽走资产。

区块链侦探 zachxbt 注意到 截至美国东部时间下午 570,000:4，价值约 30 美元的资产被盗，被盗资金正被发送至 固定浮动据其网站介绍，这是一家使用比特币闪电网络的加密货币交易所。

已于美国东部时间 8 月 9 日晚上 9 点更新，包含 Curve 对情况的更新以及固定浮动的回应。