[sudoswap发布漏洞事件分析:与0x合约无关,原因在于transferFrom函数漏洞]12月15日消息,NFT交易平台sudoswap针对昨日的漏洞事件发布故障分析,称此次漏洞事件与0x合约无关,原因在于EtherOrcNFT合约未完全遵守ERC721标准,在调用transferFrom(addressfrom,addressto,uint256id)函数时,from参数对应地址不会被系统检查是否拥有指定的NFTid,而该漏洞可被部分机器人程序利用。sudoswap表示,部分用户尝试将自己的EtherOrcNFT换成WETH时遭到机器人程序利用函数漏洞领跑,未能及时收到WETH,sudoswap已其进行补偿。同时,该事件与0x没有关联,昨日对0x合约的停用实属误会。
此前报道,北京时间12月14日12:30,NFT交易平台sudoswap宣布发现漏洞,称用户在sudoswap调用0x交易平台的swap功能时可能出现问题。对此,sudoswap暂时将与0x相关的swap功能停用,并提醒用户解除对0x平台的合约授权。
数据显示Sudoswap用户活跃度正持续下降:金色财经报道,尽管Sudoswap累计交易额突破1亿美元里程碑,但数据显示Sudoswap用户活跃度却在持续下降,根据Dune Analytics数据, 2022年8月,Sudoswap平均每天新增用户超过800人,但自2023年2月初以来,该平台的日均新增用户数一直在50-20人之间波动,2月23日更是创下19人的新低。Sudoswap上的用户活动减少导致每日交易数量和交易NFT数量相应减少,自2022年8月以来该协议每天完成的交易数量下降了93%,同一时间段内用户每天在Sudoswap上交易的NFT数量下降了96%。此外,过去30天内Sudoswap收取的总费用为286,000美元,下降了8%,同期协议收入也下降了28% 。 (ambcrypto)[2023/2/28 12:33:35]
sudoswap上线新sudo AMM联合曲线“集中XYK曲线”,允许设置更集中的价格范围:9月16日消息,NFT交易协议sudoswap上线一个新的sudoAMM联合曲线,即集中XYK曲线(Concentrated XYK Curve),可以让用户复制全范围Uniswap V2LP,以及设置更集中的价格范围。LP可以配置“集中”参数,控制池的深度和滑点。如果“集中”参数设置为0,实际上与全范围Uniswap V2池相同,但适用于NFT。LP还可以增加集中度来收紧价格区间。[2022/9/16 6:59:58]
NFT交易平台sudoswap已累计成交超1万枚ETH:8月18日消息,据Dune Analytics数据显示,NFT 交易平台sudoswap已累计成交超1万枚ETH,截止目前已成交 10,503 枚 ETH。共计 10,655 个地址通过 sudoswap 参与成交 66,736 枚 NFT。[2022/8/18 12:34:04]
郑重声明: sudoswap发布漏洞事件分析:与0x合约无关,原因在于transferFrom函数漏洞版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。