sudoswap發布漏洞事件分析：與0x合約無關，原因在于transferFrom函數漏洞

12月15日消息，NFT交易平臺sudoswap針對昨日的漏洞事件發布故障分析，稱此次漏洞事件與0x合約無關，原因在于EtherOrcNFT合約未完全遵守ERC721標準，在調用transferFrom(addressfrom,addressto,uint256id)函數時，from參數對應地址不會被系統檢查是否擁有指定的NFTid，而該漏洞可被部分機器人程序利用。sudoswap表示，部分用戶嘗試將自己的EtherOrcNFT換成WETH時遭到機器人程序利用函數漏洞領跑，未能及時收到WETH，sudoswap已其進行補償。同時，該事件與0x沒有關聯，昨日對0x合約的停用實屬誤會。

此前報道，北京時間12月14日12:30，NFT交易平臺sudoswap宣布發現漏洞，稱用戶在sudoswap調用0x交易平臺的swap功能時可能出現問題。對此，sudoswap暫時將與0x相關的swap功能停用，并提醒用戶解除對0x平臺的合約授權。

Sudoswap昨日日活用戶僅397，較8月最高點下降約80%:9月4日消息，據Dune Analytics數據顯示，昨日Sudoswap日活用戶僅397，較8月15日最高點（1957）下降約80%。[2022/9/4 13:08:08]

基于0x協議的點對點交易協議Sudoswap推出Alpha版本:5月7日消息，基于0x協議的點對點交易協議Sudoswap推出Alpha版本，支持ERC20及ERC721/1155（NFT）標準的資產之間相互交易。

另外，Sudoswap采用點對點交易，用戶只需把交易鏈接發送給交易對象，除Gas外無其他費用，交易對象接受交易前，資產仍留在用戶錢包中而無需托管。[2021/5/7 21:34:54]

PolkaWorld：波卡兩周后移除sudo 預計8月中旬開啟DOT轉賬功能:6月28日消息，Gavin Wood在Riot中回復網友問題，“下一階段將是引入治理，并取消W3F的sudo權限，我希望將在2周后按原計劃進行。”

PolkaWorld解讀稱，大家最關心的轉賬時間，移除sudo后，所有的功能和改變都將通過鏈上治理進行。理論上來說，一個議案在波卡中執行，需要28天的公投時間和30天的執行時間。但是對于緊急的議案，理事會同意后，技術委員會可以加速執行時間，將28+30的時間加速為28天，所以DOT的轉賬最快也需要在移除sudo之后的28天，如果兩周后移除sudo的話，PolkaWorld預計DOT轉賬時間將在8月中旬。[2020/6/28]