您现在的位置是:众链财经 > 币快讯 >
Dedaub:Thirdweb漏洞的根本原因是两个独立的OpenZeppelin库出现了交互问题
2023-12-08 08:30
简介据报道,安全公司Dedaub在社交媒体上发文称,Thirdweb漏洞的根本原因是,两个独立的OpenZeppelin库*ERC2771和Multicall* 在结合使用时发生了交互不良的问题。这样就可以欺骗 _msgSender(),造成各种访问控制问题,包括资金损失。
据报道,安全公司Dedaub在社交媒体上发文称,Thirdweb漏洞的根本原因是,两个独立的OpenZeppelin库*ERC2771和Multicall* 在结合使用时发生了交互不良的问题。这样就可以欺骗 _msgSender(),造成各种访问控制问题,包括资金损失。