Curve Finance：漏洞攻擊者自愿歸還資金的截止日期已過，將向公眾提供賞金

金色財經報道，鏈上數據顯示，Curve向攻擊者地址發送消息稱，自愿歸還Curve漏洞攻擊資金的最后期限已于16:00結束。Curve現在將懸賞范圍擴大至公眾，并懸賞剩余被攻擊資金的10%（目前為185萬美元）給能夠指認攻擊者并導致法庭定罪的人。如果攻擊者選擇全額歸還資金，Curve將不再追究。

數據：Curve創始人已售出2925萬枚CRV換取1170萬美元資金來償還借款:金色財經報道，據鏈上分析師余燼監測數據，截至目前，Curve創始人Michael Egorov已通過OTC方式共售出2925萬枚CRV，以0.4美元的價格（有6個月禁售期），并獲得1170萬（美元）資金來償還借款。其中1750萬枚CRV流向0xf51開頭地址；500萬枚CRV流向justinsuntron地址；425萬枚CRV流向天使投資人DCF God；250萬枚CRV流向0x4d3開頭地址。[2023/8/1 16:11:28]

Gauntlett建議Aave社區凍結Curve創始人錢包中的CRV抵押品:6月15日消息，DeFi風險管理器Gauntlett向Aave治理社區建議，凍結Curve Finance創始人Michael Egorov錢包地址貸款頭寸中的CRV代幣。

Gauntlet表示，它檢查了有關錢包的風險狀況，該錢包嚴重依賴CRV代幣作為抵押品。該賬戶據與Curve Finance創始人Michael Egorov有關，根據鏈上數據，該賬戶將2.88億個CRV代幣（約1.8億美元）作為抵押品，借入了約6300萬美元的USDT。需要注意的是，2.88億CRV代幣占其流通總量的30%以上，為了防止這些代幣在交易所的流動性下降而產生壞賬，建議凍結。

目前該賬戶健康系數為1.6，表明沒有立即出現壞賬風險，但Gauntlet暗示未來可能存在潛在風險。它強調，如果該賬戶繼續使用CRV作為抵押品，未來可能會帶來風險，特別是考慮到最近CRV流動性的減少。[2023/6/15 21:37:14]

安全團隊：Curve Finance的DNS記錄被入侵:金色財經消息，北京時間2022年8月10日凌晨4:20左右，Curve Finance(curve.fi)的DNS記錄被入侵，并指向一個惡意網站。攻擊者注入了惡意代碼，要求用戶對一個未經驗證的合約給予代幣交易批準。如果用戶批準交易，那么該用戶的代幣就會被攻擊者用惡意合約轉走。

當用戶與Curve(curve.fi)上的任意按鈕互動時，網站會要求用戶對一個未經驗證的合約 \"0x9eb5f8e83359bb5013f3d8eee60bdce5654e8881 \"給予代幣交易批準。

截止發稿時，大約有77萬美元因此方式而受到損失。攻擊者將資金從他們的錢包轉移到其他幾個錢包，將其中一些換成代幣，并發送了部分ETH到Tornado Cash。

CertiK安全團隊在此提醒廣大用戶，不要確認該交易并且離開該網站。[2022/8/10 12:14:12]