sudoswap发布漏洞事件分析:与0x合约无关,原因在于transferFrom函数漏洞

12月15日消息,NFT交易平台sudoswap针对昨日的漏洞事件发布故障分析,称此次漏洞事件与0x合约无关,原因在于EtherOrcNFT合约未完全遵守ERC721标准,在调用transferFrom(addressfrom,addressto,uint256id)函数时,from参数对应地址不会被系统检查是否拥有指定的NFTid,而该漏洞可被部分机器人程序利用。sudoswap表示,部分用户尝试将自己的EtherOrcNFT换成WETH时遭到机器人程序利用函数漏洞领跑,未能及时收到WETH,sudoswap已其进行补偿。同时,该事件与0x没有关联,昨日对0x合约的停用实属误会。 此前报道,北京时间12月14日12:30,NFT交易平台sudoswap宣布发现漏洞,称用户在sudoswap调用0x交易平台的swap功能时可能出现问题。对此,sudoswap暂时将与0x相关的swap功能停用,并提醒用户解除对0x平台的合约授权。

上一篇:

下一篇:

发表回复

登录后才能评论

联系我们

在线咨询: QQ交谈

微信:CryptoMetac

邮件:liandufin@163.com

工作时间:周一至周五,9:30-18:30,节假日休息

微信
LDNews 上线积分探索功能