5月28日,Terra研究论坛成员FatMan发文表示,由Terraform Labs开发的合成资产协议Mirror合约长期存在漏洞。

自2021年10月起,攻击者在7个月的时间内利用该漏洞多次进行攻击,最高单笔获利超400万美元(使用1万美元获利430万美元),均未被Terraform Labs或Mirror团队发现。截止漏洞修复时,攻击者利用该漏洞的总获利可能已超3000万美元。

FatMan表示,该漏洞于11天前被Mirror论坛成员发现并提出质疑,此后该漏洞被修复,但Mirror团队并未对此事进行任何声明。

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注