北京时间6月28日，Themis protocol遭受闪电贷攻击，攻击者已获利约37万美元。

SharkTeam对此事件第一时间进行了技术分析，并总结了安全防范手段，希望后续项目可以引以为戒，共筑区块链行业的安全防线。

一、 事件分析

攻击者地址：

0xdb73eb484e7dea3785520d750eabef50a9b9ab33

攻击合约：

0x05a1b877330c168451f081bfaf32d690ea964fca

0x33f3fb58ea0f91f4bd8612d9f477420b01023f25

被攻击合约：

0x75f805e2fb248462e7817f0230b36e9fae0280fc

攻击交易：

0xff368294ccb3cd6e7e263526b5c820b22dea2b2fd8617119ba5c3ab8417403d8

攻击流程：

（1）攻击者（0xdb73eb48）通过闪电贷借取22000 枚WETH。

（2）随后再从uniswapV3Pool中再借出了10000和8000个WETH

（3）然后攻击者（0xdb73eb48）通过存入220个WETH，分别借出DAI，USDT，USDC，ARB，WBTC。

（4）然后攻击者（0xdb73eb48）取出55eth，创建新合约（0x33f3fb58）。

（5）攻击者（0xdb73eb48）把55个WETH加入池子，获得6个wstETH：

（6）攻击者（0xdb73eb48）调用swap函数，将39725个WETH全部兑换成了2423wsteth。

（7）然后在wsteth价格很高的情况下只使用54.6个wstETH就借出了317个WETH

最后攻击者（0xdb73eb48）将wstEth重新换回WETH,归还闪电贷，获利离场。

二、漏洞分析

本次攻击的本质是利用闪电贷对池子中两个token的价格进行操纵，预言机计算比例可以被操纵，导致资产损失。攻击者前三步是将WETH兑换为多种代币的同时也将WETH存入了池子中，使池子的WETH余额变多,最后关键步骤是第六步，将三万多个WETH进行兑换，使得池子中wstEth与WETH的比例出现严重问题，使预言机计算出的兑换比例上升，实现少量wstEth借出更多的WETH。

可以看到在使用WETH兑换wstEth后，计算结果出现明显的增加。

三、安全建议

针对本次攻击事件，开发者在开发过程中应遵循以下注意事项：

（1）在开发预言机和流动池时，严格校验是否存在价格操纵问题。

（2）推荐在预言机中使用时间加权算法（TWAP）来计算token价格。

（3）项目上线前，需要向第三方专业的审计团队寻求技术帮助。