比推消息，OpenZeppelin 在社交媒体 X 上发帖公开披露一个严重漏洞，该漏洞是由于标准 ERC-2771 和自委托调用与用户输入数据（包括但不限于多重调用）的集成问题而产生的。对于使用了上述技术的项目来说，此问题会引起地址欺骗攻击的重大风险。此问题是由有问题的集成模式引起的，并不是 OpenZeppelin Contracts 库中特有的。OpenZeppelin 表示会努力与白帽社区合作，识别并通知潜在的易受攻击的项目。