优惠论坛

标题: OpenZeppelin：发现一个因标准 ERC-2771 的集成问题而产生的严重漏洞 [打印本页]

作者: 比推快讯 时间: 2023-12-8 09:17
比推消息，OpenZeppelin 在社交媒体 X 上发帖公开披露一个严重漏洞，该漏洞是由于标准 ERC-2771 和自委托调用与用户输入数据（包括但不限于多重调用）的集成问题而产生的。对于使用了上述技术的项目来说，此问题会引起地址欺骗攻击的重大风险。此问题是由有问题的集成模式引起的，并不是 OpenZeppelin Contracts 库中特有的。OpenZeppelin 表示会努力与白帽社区合作，识别并通知潜在的易受攻击的项目。

风险提示：本新闻涉及的内容仅供参考，不构成投资建议。依据发布的信息以及所表达的意见行事所造成的一切后果由行事者自负。文章链接

欢迎光临优惠论坛 (https://www.tcelue.ooo/)