Terraform Labs旗下合成资产协议Mirror合约长期存在漏洞，7个月内损失或超3000万美元

Terra研究论坛成员FatMan发文表示，由Terraform Labs开发的合成资产协议Mirror合约长期存在漏洞。自2021年10月起，攻击者在7个月的时间内利用该漏洞多次进行攻击，最高单笔获利超400万美元（使用1万美元获利430万美元），均未被Terraform Labs或Mirror团队发现。截止漏洞修复时，攻击者利用该漏洞的总获利可能已超3000万美元。
FatMan表示，该漏洞于11天前被Mirror论坛成员发现并提出质疑，此后该漏洞被修复，但Mirror团队并未对此事进行任何声明。