sudoswap漏洞事後分析：與0x合約無關，原因在於transferFrom函數漏洞

PANews 12月15日消息，NFT 交易平台sudoswap 針對昨日的漏洞事件發布故障分析，稱此次漏洞事件與0x 合約無關，原因在於EtherOrc NFT 合約未完全遵守ERC-721 標準，在調用transferFrom(address from, address to, uint256 id) 函數時，from 參數對應地址不會被系統檢查是否擁有指定的NFT id，而該漏洞可被部分機器人程序利用。 sudoswap 表示，部分用戶嘗試將自己的EtherOrc NFT 換成WETH 時遭到機器人程序利用函數漏洞“領跑”，未能及時收到WETH，sudoswap 已其進行補償。同時，該事件與0x 沒有關聯，昨日對0x 合約的停用實屬誤會。

昨日消息，sudoswap發現漏洞，官方提醒解除對0x交易平台的合約授權。