Dedaub:Thirdweb漏洞的根本原因是两个独立的OpenZeppelin库出现了交互问题

安全公司Dedaub在社交媒体上发文称,Thirdweb漏洞的根本原因是,两个独立的OpenZeppelin库*ERC2771和Multicall* 在结合使用时发生了交互不良的问题。这样就可以欺骗 _msgSender(),造成各种访问控制问题,包括资金损失。

上一篇2023-12-10
下一篇 2023-12-10

相关推荐