Dedaub：Thirdweb漏洞的根本原因是兩個獨立的OpenZeppelin庫存在交互問題

交互 漏洞 2023-12-08 73

火幣HTX報道，安全公司Dedaub在社交媒體上發文稱，Thirdweb漏洞的根本原因是兩個獨立的OpenZepelin庫*ERC2771和Multicall* 交互不良的問題發生在結合使用中。這樣就可以作弊了 _msgSender()，造成各種訪問控制問題，包括資金損失。