快訊

Dedaub：Thirdweb漏洞的根本原因是兩個獨立的OpenZeppelin庫出現了交互問題

金色財經 2023-12-08 08:30

‌

金色財經報導，安全公司Dedaub在社交媒體上發文稱，Thirdweb漏洞的根本原因是，兩個獨立的OpenZeppelin庫*ERC2771和Multicall* 在結合使用時發生了交互不良的問題。這樣就可以欺騙 _msgSender()，造成各種訪問控制問題，包括資金損失。

暢行幣圈交易全攻略，專家駐群實戰交流

▌立即加入鉅亨買幣實戰交流 LINE 社群（點此入群）
不管是新手發問，還是老手交流，只要你想參與加密貨幣現貨交易、合約跟單、合約網格、量化交易、理財產品的投資，都歡迎入群討論學習！

‌