Terraform Labs旗下合成資產協議Mirror合約長期存在漏洞,7個月內損失或超3000萬美元

5月28日消息,Terra研究論壇成員FatMan在社交媒體上發文表示,由Terraform Labs開發的合成資產協議Mirror合約長期存在漏洞。自2021年10月起,攻擊者在7個月的時間內利用該漏洞多次進行攻擊,最高單筆獲利超400萬美元(使用1萬美元獲利430萬美元),均未被Terraform Labs或Mirror團隊發現。 截止漏洞修復時,攻擊者利用該漏洞的總獲利可能已超3000萬美元。FatMan表示,該漏洞於11天前被Mirror論壇成員發現並提出質疑,此後該漏洞被修復,但Mirror團隊並未對此事進行任何聲明。