Dedaub:Thirdweb漏洞的根本原因是两个独立的OpenZeppelin库出现了交互问题

2023-12-08 08:21:52

【Dedaub:Thirdweb漏洞的根本原因是两个独立的OpenZeppelin库出现了交互问题】币妈妈报道,安全公司Dedaub在社交媒体上发文称,Thirdweb漏洞的根本原因是,两个独立的OpenZeppelin库*ERC2771和Multicall* 在结合使用时发生了交互不良的问题。这样就可以欺骗 _msgSender(),造成各种访问控制问题,包括资金损失。

利好(4)利空(2)分享