Le token OMNI404 perd 2,4 WETH à cause d’un bug critique

La société de sécurité SlowMist a découvert une faille critique dans le contrat OMNI404, qui a entraîné une perte de 2,4 WETH. L’attaquant a exploité un défaut de conception dans la fonction de transfert, qui permettait de recevoir plus de jetons que prévu.

En bref :

• OMNI404 perd 2,4 WETH à cause d’un défaut de conception dans la fonction de transfert
• L’attaquant a exploité la différence entre les opérations ERC20 et ERC721
• Un flash loan a été utilisé pour mener l’exploit

Comment l’attaquant a exploité la faille

Le contrat OMNI404 traite les valeurs de transfert inférieures ou égales à 50 comme des identifiants de jetons ERC721, mais il transfère également, dans tous les cas, une quantité fixe de 1e18 unités OMNI404. Cela a créé une faille dans la logique du contrat.

Uniswap V3 utilisait des swaps à sortie exacte, dans lesquels le contrat appelait de manière répétée la fonction de transfert avec de faibles valeurs. Le pool ne prenait en compte que des montants minimaux en wei, tandis que l’attaquant recevait à chaque appel la totalité des 1e18 unités OMNI404. En exploitant systématiquement cette différence et en ayant recours à des flash loans, l’attaquant a pu dégager un profit sans avoir à engager son propre capital.

Détails de l’attaque

L’adresse de l’attaquant, 0xfb26db4eab18cb50d29ff431888dd643a7e9c9f8, ciblait le pool de liquidité Uniswap V3 à l’adresse 0xb3f613b9bc84ddb29d78fa4685b01d98412bba0b. Le contrat OMNI404 vulnérable se trouve à l’adresse 0xd5c02bb3e40494d4674778306da43a56138a383e.

La faille résidait dans la manière dont le contrat calculait les quantités de mint et de burn des NFT. Ce calcul se basait uniquement sur la différence entre le solde ERC20 avant et après le transfert, ce qui s’est révélé insuffisant lorsque les transferts étaient interprétés comme des identifiants de jetons ERC721.