OMNI404-token verliest 2,4 WETH door kritieke bug

De beveiligingsonderneming SlowMist heeft een kritieke bug in het OMNI404-contract ontdekt die leidde tot een verlies van 2,4 WETH. De aanvaller exploiteerde een ontwerpfout in de transfer-functie die het mogelijk maakte om meer tokens te ontvangen dan eigenlijk was bedoeld.

In het kort:

• OMNI404 verliest 2,4 WETH door ontwerp-fout in transfer-functie
• Aanvaller misbruikte verschil tussen ERC20 en ERC721 handelingen
• Flash-loan werd ingezet om de exploit uit te voeren

Hoe de aanvaller de bug exploiteerde

Het OMNI404-contract behandelt transfer-waarden van 50 of minder als ERC721-token-ID’s, maar voert altijd ook een vaste hoeveelheid van 1e18 OMNI404-units over. Dit creëerde een gat in de logica van het contract.

Uniswap V3 gebruikte exact-output swaps waarbij het contract herhaaldelijk de transfer-functie aanriep met lage waarden. De pool hield alleen rekening met minimale bedragen in wei, terwijl de aanvaller telkens volledige 1e18 OMNI404-units ontving. Door dit verschil systematisch uit te buiten en flash-loans in te zetten, kon de aanvaller winst maken zonder zelf kapitaal in te hoeven zetten.

Details van de aanval

Het aanvaller-adres 0xfb26db4eab18cb50d29ff431888dd643a7e9c9f8 richtte zich op de Uniswap V3-liquiditeitpool op adres 0xb3f613b9bc84ddb29d78fa4685b01d98412bba0b. De kwetsbare OMNI404-contract staat op 0xd5c02bb3e40494d4674778306da43a56138a383e.

De bug zat in de manier waarop het contract NFT mint- en burn-aantallen berekende. Dit gebeurde alleen op basis van het verschil tussen de ERC20-balans vóór en ná de transfer, wat ontoereikend bleek wanneer transfers als ERC721-token-ID’s werden geïnterpreteerd.