一般风险来通常情况下都是来自于组合性风险，也就是说大概率会发生在其他合约和产品调用了第三方的ERC777合约中，但却当成了ERC20的代币合约逻辑（基本形态非常像），就有可能忽略了像是重入攻击这种漏洞。因此项目在调用ERC777合约的时候，需要关注一下回执调用的情况，特别是要特别考量重入攻击的可能性。