OpenZeppelin：发现一个因标准 ERC-2771 的集成问题而产生的严重漏洞

潇湘夜雨 · 发表于 2023-12-8 11:43

　　OpenZeppelin 在社交媒体 X 上发帖公开披露一个严重漏洞，该漏洞是由于标准 ERC-2771 和自委托调用与用户输入数据（包括但不限于多重调用）的集成问题而产生的。对于使用了上述技术的项目来说，此问题会引起地址欺骗攻击的重大风险。此问题是由有问题的集成模式引起的，并不是 OpenZeppelin Contracts 库中特有的。OpenZeppelin 表示会努力与白帽社区合作，识别并通知潜在的易受攻击的项目。

小鱼儿 · 发表于 2023-12-9 09:48

这个新闻要多看多了解

youyinvhai · 发表于 2023-12-9 09:48

这个多了解哦

外铺 · 发表于 2023-12-9 09:48

这个多了解哦

yifa · 发表于 2023-12-9 11:26

看看有什么好的新闻

小叔 · 发表于 2023-12-9 16:13

还是看一下吧

BCrenshen · 发表于 2023-12-9 16:13

好的新闻要多关注

我要赚钱 · 发表于 2023-12-9 18:54

这个新闻也是可以看看的了

倚剑笑红尘 · 发表于 2023-12-10 01:41

虚拟币知识需要学习

		自动登录	找回密码
密码			立即注册

[虚拟货币] OpenZeppelin：发现一个因标准 ERC-2771 的集成问题而产生的严重漏洞