金色财经报道，安全公司Dedaub在社交媒体上发文称，Thirdweb漏洞的根本原因是，两个独立的OpenZeppelin库*ERC2771和Multicall* 在结合使用时发生了交互不良的问题。这样就可以欺骗 _msgSender()，造成各种访问控制问题，包括资金损失。