SlowMist TI 警报 OMNI404 损失：2.4 WETH 根本原因：在 OMNI404 (O404) 的 `_transfer()` 中，NFT 的铸造/销毁计数仅通过 ERC20 转账前后 `(balanceOf / units)` 的整数差值得出。 OMNI404 的 `transfer(address,uint256)` 将值 ≤ 50 视为 ERC721 的 token ID，同时还会转移固定的 1e18 OMNI404 单位。Uniswap V3 的精确输出交换调用 `transfer(recipient, 1/2/.../21)` 每次调用都会收到 1e18 OMNI404，而池子仅记录了 wei 级别的金额，从而使得闪电贷获利成为可能。 攻击者地址：0xfb26db4eab18cb50d29ff431888dd643a7e9c9f8 受害池地址：0xb3f613b9bc84ddb29d78fa4685b01d98412bba0b 漏洞合约地址：0xd5c02bb3e40494d4674778306da43a56138a383e 技术支持：http://SlowMist.AI 交易链接：https://(etherscan.io)/tx/0x4cbc3d8db832eb5442ce1c11d79fda05cafabfe7906933ed25881d60bf41d6f3