← Dashboard

Ethereum Mainnet Chain ID: 1

PMA Case #—

Cheese Bank

Uniswap V2 LP 토큰 담보가치 오라클 조작으로 Cheese Bank에서 ~$3.3M (USDC/USDT/DAI) 탈취

Oracle Manipulation Flash Loan Single Tx LP Collateral Inflation

1. 프로토콜 의존성 구조도

2. 종합 대시보드

2-1. Transaction Info

Tx Hash 0x600a869aa3a259158310a233b815ff67ca41eab8961a49918c2031297a02f1cc

Block 11,205,648

Date / Time (UTC) 2020-11-06 19:22:21

Attack Type Flash Loan + LP Oracle Manipulation

Attacker Profit ~$3,335,933

Victim Loss ~$3,393,835 (Cheese Bank)

2-2. Attack Execution Flow

Step 1 — Flash Loan

dYdX에서 21,000 ETH 플래시론 차입

수수료 없는 dYdX SoloMargin 플래시론으로 공격 자금 확보

+21,000 ETH ($9,582,720)

Step 2 — CHEESE 매수 + 유동성 공급

50 ETH→107,232 CHEESE 스왑 후 LP 풀에 유동성 추가

Uniswap V2에서 50 ETH로 CHEESE 매수. 107,232 CHEESE + 78.878 ETH를 풀에 추가하여 2,833 UNI-V2 LP 토큰 수령

-128.878 ETH (50 swap + 78.878 LP)

Step 3 — LP 토큰 담보 등록

Cheese Finance에 LP 토큰 예치 (Mint sUNI_V2)

2,833 UNI-V2 LP 토큰을 Cheese Finance에 Mint하여 141,661 sUNI_V2-CHEESE-ETH cToken 수령. 이후 차입의 담보로 사용

2,833 LP → 141,661 sUNI_V2

Step 4 — 가격 펌프 ⚠

20,000 ETH → 288,822 CHEESE 대량 스왑으로 가격 조작

풀의 WETH 잔고를 ~215 ETH → ~20,215 ETH로 급등시켜 LP 토큰 평가액을 ~94배 부풀림. CheesePriceOracle가 WETH×2 공식으로 LP 가격을 산출하므로 담보 가치 폭등

-20,000 ETH (가격 조작 비용)

Step 5 — 대량 차입

부풀려진 담보로 Cheese Bank 자금 전액 차입

LP 토큰의 과대평가된 담보 가치를 이용해 Cheese Bank 보유 스테이블코인 전량 borrow(). 차입 전 balanceOf()로 정확한 잔액 확인 후 전액 인출

+2,068,252 USDC / +1,237,995 USDT / +87,586 DAI

Step 6 — CHEESE 덤프 + ETH 회수

288,822 CHEESE → 19,998 ETH 역스왑으로 펌프 자금 회수

가격 조작에 사용한 CHEESE를 다시 ETH로 교환. 유니스왑 수수료로 인해 소량 손실 (약 1.28 ETH)

+19,998.72 ETH

Step 7 — USDC→ETH 보충

58,812 USDC → 132 ETH 스왑 (플래시론 상환 충당)

LP 생성과 스왑 수수료로 소비된 ETH를 보전하기 위해 차입한 USDC 일부를 ETH로 환전

-58,812 USDC / +132.16 ETH

Step 8 — 상환 & 수익 실현

21,000 ETH 플래시론 상환 후 순이익 확보

탈취 자금을 수집 주소(0x02b7)로 이체 후 dYdX 플래시론 상환. 최종 수익: 2,009,440 USDC + 1,237,995 USDT + 87,586 DAI + 2 ETH

NET PROFIT ≈ $3,335,933

2-3. Involved Entities & PnL

ATTACKER (EOA)

공격자 지갑

0x882d72aaae187f54e85c7a0cb19dfec5316cd9aa

+$3,335,933

ATTACKER (CONTRACT)

공격 컨트랙트

0x9e0259437804c7bf175421a451bc80611a0b93c3

실행 컨트랙트 (자금 경유)

VICTIM

Cheese Bank (Lending)

0x5e181bdde2fa8af7265cb3124735e9a13779c021 (USDC)

−$3,393,835

FLASH LOAN

dYdX SoloMargin

0x1e0447b19bb6ecfdae1e4ae1694b0c3659614e4e

21,000 ETH 제공 (수수료 0)

STOLEN ASSETS

수집 주소

0x02b7165d0916e373f0235056a7e6fccdb82d2255

탈취 자산 집결

2-4. Oracle Manipulation Detail

정상 LP 가격

WETH in pool~215 ETH

LP Total Supply~5,960 LP

LP Unit Price~$32.90

⚠ 조작 후 LP 가격

WETH in pool~20,215 ETH

LP Total Supply~5,960 LP

LP Unit Price~$3,093

Pump 비용

ETH 투입20,000 ETH

ETH 회수19,998.72 ETH

순 비용~1.28 ETH ($584)

담보 가치 부풀림

부풀림 배수~94×

정상 담보가치~$93,210

조작 담보가치~$8,761,730

2-5. Key Events

#	Event	From	To	Amount	Deviation
1	LogWithdraw (Flashloan borrow)	dYdX SoloMargin	Attacker CA	21,000 WETH	—
2	Swap	Attacker CA	Uniswap V2 CHEESE	50 ETH → 107,232 CHEESE	$0.213/CHEESE Pre-pump baseline
3	addLiquidityETH	Attacker CA	Uniswap V2 CHEESE	107,232 CHEESE + 78.878 ETH → 2,833 UNI-V2 LP	—
4	Mint (cToken)	Attacker CA	Cheese Finance	2,833 LP → 141,661 sUNI_V2-CHEESE-ETH	—
5	Swap ⚠ PUMP	Attacker CA	Uniswap V2 CHEESE	20,000 ETH → 288,822 CHEESE	$31.59/CHEESE 14,726% from $0.213
6	Borrow	Cheese Finance	Attacker CA	2,068,252 USDC	—
7	Borrow	Cheese Finance	Attacker CA	1,237,995 USDT	—
8	Borrow	Cheese Finance	Attacker CA	87,586 DAI	—
9	Swap (Dump)	Attacker CA	Uniswap V2 CHEESE	288,822 CHEESE → 19,998.72 ETH	$31.59/CHEESE Round-trip symmetric
10	Swap (USDC→ETH)	Attacker CA	Uniswap V2 USDC	58,812 USDC → 132.16 ETH	$445/ETH −2.5% from $456
11	LogDeposit (Flashloan repayment)	Attacker CA	dYdX SoloMargin	21,000 WETH	—
12	Transfer (Profit)	Attacker CA	Loot (0x02b7)	2,009,440 USDC + 1,237,995 USDT + 87,586 DAI + 2 ETH	≈ $3.34M

2-6. 유사 공격 비교

공격명	날짜	취약점	손실	Flash Loan
bZx Hack I	2020-02-15	Oracle Manipulation (Multi-DEX)	~$350K	dYdX
bZx Hack II	2020-02-18	Oracle Manipulation (Kyber/Synthetix)	~$600K	bZx iETH
Harvest Finance	2020-10-26	AMM Oracle Manipulation	~$34M	Aave V2
Akropolis	2020-11-12	Reentrancy + Flash Loan	~$2M	dYdX
★ Cheese Bank	2020-11-06	LP Collateral Oracle Manipulation	~$3.3M	dYdX
Value DeFi	2020-11-14	Oracle Manipulation (Curve)	~$6M	Aave
Origin Protocol	2020-11-17	Reentrancy + Rebasing	~$7M	dYdX

2-7. Root Causes & Lessons

🔴 근본 원인

AMM 스팟 가격 기반 단일 오라클: Cheese Bank가 Uniswap V2 풀의 WETH 잔고만으로 LP 토큰 가격을 산출하여, 대량 스왑 하나로 담보 가치를 수십 배 조작 가능

LP 가격 공식의 구조적 결함: totalValue = wETHBalance × 2 × ethPrice. WETH 잔고에 선형 비례하므로 자금 주입만으로 가격 왜곡이 직접 전달됨

Flash Loan 방어 부재: 같은 블록 내 담보 예치→가격 조작→차입이 가능. 시간 지연(Time-lock)이나 블록 간 검증 없음

차입 한도 미검증: balanceOf()로 잔액 조회 후 전액 차입 허용. 전체 TVL 대비 단일 차입 제한 없음

🟢 교훈 & 방어책

Chainlink 등 탈중앙 오라클 도입: 외부 가격 피드를 기본으로 사용하고, 온체인 AMM 가격은 보조 참조만

TWAP (Time-Weighted Average Price) 적용: Uniswap V2/V3 TWAP 오라클로 단일 블록 내 가격 조작을 무력화

LP 토큰 가격 산정: Alpha Homora식 공정 LP 가격 = 2 × √(r₀·r₁) / totalSupply — 단순 WETH 잔고 참조 대신 기하 평균 사용

단일 블록 차입 제한: 담보 예치와 차입 사이 최소 1블록 대기, 또는 Flash Loan 감지 시 차입 거부

2-8. 공격 당시 토큰 가격

ETH (WETH)

~$456

공격 시점 시가

USDC

$1.00

Stablecoin

USDT

$1.00

Stablecoin

DAI

$1.00

Stablecoin

CHEESE (조작 전)

~$0.000213

미소 시총 토큰

CHEESE (조작 후) ⚠

~$31.59

14,726% 펌프

💡 가격 조작 핵심: CHEESE 토큰의 시장 가격이 아닌, Uniswap V2 풀의 WETH 잔고가 Cheese Bank 오라클에 직접 투영됨. 20,000 ETH를 풀에 투입해 WETH 잔고를 ~94배 늘리면, LP 가격 공식(WETH×2×ethPrice÷totalSupply)에 따라 담보 가치도 ~94배 부풀려짐.

3. Fund Flow

ETH Balance

Stablecoin Balance

Status

—

4. ETH Balance Waterfall

Flash Loan 유입 유출 (스왑/LP/펌프) Exploit 유입 (덤프/환전) Net profit