Terraform Labs 旗下合成资产协议 Mirror 合约长期存在漏洞，7个月内损失或超3000万美元

2022-05-28 10:03:16

链捕手消息，Terra 研究论坛成员“FatMan”在社交媒体上发文表示，由 Terraform Labs 开发的合成资产协议 Mirror 合约长期存在漏洞。自 2021 年 10 月起，攻击者在 7 个月的时间内利用该漏洞多次进行攻击，最高单笔获利超 400 万美元（使用 1 万美元获利 430 万美元），均未被 Terraform Labs 或 Mirror 团队发现。

截止漏洞修复时，攻击者利用该漏洞的总获利可能已超 3000 万美元。 FatMan 表示，该漏洞于 11 天前被 Mirror 论坛成员发现并提出质疑，此后该漏洞被修复，但 Mirror 团队并未对此事进行任何声明。