Curve Finance：已解决网站漏洞将指导用户撤销近期合约

8月10日消息，Curve Finance 表示，Curve.fi 域名服务器还没有更新（需要整整 24 个小时且不能加速），但黑客站点已关闭。Curve Finance 提醒用户使用 curve.exchange，或确认 IP 是 76.76.21.21。 BlockBeats 此前报道，8 月 10 日，CertiK 监测显示，Curve Finance 攻击事件中已有包括 USDC 和 DAI 在内价值 61.2 万美元的 Stablecoin 被盗后发送至 0x50f9 开头地址，并被兑换成 ETH。被盗原因是黑客部署了恶意合约并入侵 Curve Finance DNS，使其指向一恶意站点。当个人与黑客合约交互时，用户资金将被转移至黑客钱包。

8月11日消息，Curve Finance发推称，curve.fi的所有域名服务器均已完成DNS设置，因此curve.fi已可安全使用。此外Curve发布了有关本次攻击事件的简报，表示协议受到攻击的原因是DNS缓存中毒，而不是域名服务器被盗用。 此前消息，Curve Finance的curve.fi网站遭遇攻击，已有61.2万美元的稳定币被盗。

10 月 28 日消息，DeBank 插件钱包 Rabby Wallet 新增合约权限撤销功能，用户可在钱包内查看所有已许可合约，并支持一键撤销多个合约权限。

金色财经报道，混合算法稳定币协议 Frax Finance 正在研究推出部分抵押稳定币解决方案，其 FRAX Token 是一种介于 USDC 和 DAI 这些超额抵押稳定币和 UST 算法稳定币之间的稳定币，目前已与 Curve Finance 稳定币套利协议完成集成，并构建了50/50 FRAX/USDC Frax Base Pool 策略，此外 Frax Finance 还允许其用户将流动性质押衍生品 frxETH 借给 Curve 流动性池以获取交易激励。（beincrypto）

3月15日消息，去中心化NFT借贷市场Arcade.xyz发推称，经BlockSec的安全提醒，发现旧合约中涉及剩余代币批准的漏洞，该合约当前未在协议中使用。团队已经联系10名受影响的用户，并建议他们撤销权限。

4月9日消息，反网络钓鱼解决方案 Scam Sniffer 提醒称，仍有超 1200 个地址未撤销 SushiSwap 合约漏洞相关权限。