比推消息，区块链安全公司 Dedaub 在社交媒体 X 上发帖，称 Thirdweb 漏洞的根本原因是由于两个独立的 OpenZeppelin 库「ERC-2771」 和「Multicall」在使用时发生了交互不良的问题。可能出现欺骗 _msgSender()，造成各种访问控制问题，包括资金损失。