Metronome meldet 15,7 Millionen Dollar Shortfall bei Synth-Tokens und gibt Oracle-Latenz im Swap-Modul die Schuld

MetronomeDAO hat offenbart, dass etwa 6.367 msETH und 4,57 Millionen msUSD – bewertet mit rund 15,7 Millionen Dollar zu aktuellen Marktpreisen – ohne jegliche Besicherung im Umlauf sind. Laut einem am 30. Juli veröffentlichten Post-Mortem-Bericht haben Handels-Bots über Monate hinweg verzögerte Preisdaten innerhalb der Swap-Funktion des Protokolls ausgenutzt und stetig Wert aus dem System abgezogen.

Der Fehlbetrag entspricht etwa 31 % des gesamten existierenden msETH und 16 % des gesamten msUSD. Fällt der Preis der Token und wird die Lücke realisiert, treffen die resultierenden Verluste die Liquiditätsanbieter – Nutzer, die msETH und msUSD in Handelspools bei dezentralen Börsen wie Curve und Aerodrome hinterlegt haben, um Gebühren zu verdienen.

Metronome betonte, dass der Schaden auf sein Swap-Modul beschränkt ist. Die Morpho-Kreditmärkte des Protokolls, das MetBasis-Produkt und das Kern-Minting-Protokoll funktionieren weiterhin normal.

Nach der Offenlegung fiel msETH in den vergangenen 24 Stunden um 25 % auf 1.378 Dollar, während das Handelsvolumen laut CoinGecko auf etwa das Neunfache auf 51,7 Millionen Dollar anstieg. msUSD wird bei 0,737 Dollar gehandelt, rund 25 % unter seiner Dollar-Peg. Metronome Synth hält derzeit 10 Millionen Dollar an Total Value Locked über Ethereum, Base und Optimism, laut DefiLlama – ein Rückgang von 17,56 Millionen Dollar am Donnerstag.

Bots handeln gegen veraltete Preise

Das 2023 gestartete Metronome Synth ermöglicht es Nutzern, Besicherungen – darunter ETH, USDC, WBTC und andere Assets – zu hinterlegen und dagegen synthetische Token zu minten. Zwei Synths sind verfügbar: msETH, das den Preis von ETH nachbildet, und msUSD, das an den US-Dollar gekoppelt ist. Das Kern-Designprinzip des Systems besagt, dass jeder im Umlauf befindliche synthetische Token durch eine entsprechende Schuldposition gedeckt ist. Das bedeutet, dass ein Kreditnehmer dem Protokoll diesen Token zurückzahlt und eine Besicherung hinterlegt hat, deren Wert den des Tokens übersteigt. Diese Eins-zu-eins-Entsprechung zwischen Token und Schuld bildet das, was das Protokoll als „Backing" bezeichnet.

Das Protokoll betreibt zudem ein Swap-Modul, das Händlern ermöglicht, msETH gegen msUSD – und umgekehrt – ohne Slippage zu tauschen. Zur Bestimmung des Wechselkurses liest das Modul den ETH/USD-Preis von Chainlink ab, dem führenden dezentralen Oracle-Anbieter, der reale Preisdaten auf Blockchains liefert. Chainlink-Feeds werden in ganz DeFi weit verbreitet eingesetzt und versorgen Kreditplattformen, Derivate-Protokolle und Stablecoins mit Preisreferenzen.

Die Schwachstelle, so der Post-Mortem-Bericht, liegt darin begründet, dass sich Chainlinks Preis-Feed nicht kontinuierlich aktualisiert. Ein neuer Preis wird erst dann On-Chain übertragen, wenn der Markt eine vordefinierte Schwelle überschreitet – 0,15 % auf Base und 0,5 % auf Ethereum – oder nachdem ein festgelegtes Zeitintervall verstreicht. Zwischen den Aktualisierungen kann der On-Chain-Preis dem echten Markt um mehrere Minuten hinterherhinken. Oracle-Latenz ist seit mindestens 2020 eine dokumentierte Angriffsfläche in DeFi, als eine Welle von Flash-Loan-basierten Exploits Protokolle ins Visier nahm, die auf verzögerte oder manipulierbare Preisdaten angewiesen waren.

Handels-Bots überwachten gleichzeitig den On-Chain-Oracle-Preis und den Live-Marktpreis und führten Swaps aus, sobald die Abweichung zu ihren Gunsten stand. Sie kauften jeweils den synthetischen Token, den das veraltete Oracle unter Preis bewertete. Jeder dieser Trades lieferte dem Bot mehr Wert, als er dem Protokoll gab, und die kumulierte Differenz wurde zu dem, was Metronome als „unbacked float" bezeichnet – synthetische Token im Umlauf ohne entsprechende Schuldposition.

Ein zu dünner Gebührenpuffer

Metronome wusste, dass veraltete Preise ein Risiko darstellten, und hatte Swap-Gebühren implementiert, die eine eventuelle Ausbeutung abfedern sollten: 0,45 % pro Swap auf Base, festgelegt beim Dreifachen der Abweichungsschwelle des Feeds, und 0,55 % auf Ethereum. Die zugrunde liegende Annahme war, dass kein Bot aus einer Preislücke profitieren könnte, die kleiner als die jeweilige Gebühr ist.

Diese Annahme erwies sich als falsch, da der Chainlink-Feed deutlich mehr Zeit außerhalb seines Genauigkeitsbandes verbrachte, als das Protokoll-Design vorhergesehen hatte. Das Team gab an, alle 241.292 Swaps, die in der gesamten Geschichte des Protokolls ausgeführt wurden – das entspricht 3,6 Milliarden Dollar Volumen über Ethereum, Optimism und Base –, gegen die exakte Oracle-Lesung zum jeweiligen Ausführungszeitpunkt neu bewertet zu haben.

Laut dem vollständigen Oracle-Bericht des Protokolls befand sich der ETH/USD-Feed auf Base seit dem Start von Metronome auf diesem Netzwerk während 18,5 % aller Minuten außerhalb seines 0,15 %-Bandes. Die Reaktionszeit des Feeds verschlechterte sich im Jahr 2026 deutlich, wobei der Zeitraum von März bis Juli der schlechteste Fünfmonatszeitraum in der Geschichte des Protokolls war.

Als Ursache wurde „die Latenz des Chainlink-Preises bei der Swap-Ausführung – eine Variable, die Metronomes Gebühren-Design nicht ordnungsgemäß berücksichtigte und die sich auf Base besonders verschlechterte" identifiziert, so der Post-Mortem-Bericht.

Metronome bestätigte, den Datensatz mit Chainlink geteilt zu haben und sich „in aktiver Diskussion mit ihnen" zu befinden. Chainlink hatte zum Zeitpunkt der Berichterstattung keine öffentliche Stellungnahme abgegeben. Der Ausgang dieser Diskussionen könnte über Metronome hinaus Bedeutung haben: Zahlreiche DeFi-Protokolle auf mehreren Blockchains vertrauen für kritische Preisfunktionen auf dieselben Chainlink-ETH/USD-Feeds, und der von Metronome erstellte Datensatz stellt eine der granularsten öffentlichen Analysen des realen Oracle-Aktualisierungsverhaltens auf Base dar.

Das Team bemerkte die Erosion der Deckung erstmals im ersten Quartal 2026 und untersuchte über Monate hinweg mögliche Ursachen. Der Diagnoseprozess wurde im April und Mai verzögert, als der 292-Millionen-Dollar-Kelp-DAO-Bridge-Exploit Metronome dazu veranlasste, den Synth-Betrieb aufgrund von Bedenken hinsichtlich LayerZero auszusetzen – dem Cross-Chain-Messaging-Netzwerk, auf das die Synths für die Übertragung zwischen Blockchains angewiesen sind. Bis Juni, mit wieder online gegangenen Systemen und weiterhin wachsendem Fehlbetrag, war das Oracle die einzige verbleibende Erklärung.

Wiederherstellungsplan

Das Protokoll ist weiterhin funktionsfähig, aber beeinträchtigt, und seine Wiederherstellungsstrategie stützt sich auf Treasury-Mittel, anstatt den Nutzern Verluste aufzuerlegen.

Swaps wurden faktisch pausiert: Die Gebühren für alle Synth-Paare wurden auf ein Niveau angehoben, das ausreicht, das Volumen bis zum Abschluss einer Architektur-Aktualisierung zu unterdrücken. Zusätzlich kann das Protokoll nun in jeder Swap-Richtung unterschiedliche Gebühren erheben, um sich gegen einseitige Handelsströme zu schützen.

Zur Abwehr eines potenziellen Bank-Runs hat der Treasury 34 Millionen Dollar an nominalen synthetischen Asset-Positionen geliehen und geloopt – Strukturen, die Gewinn erwirtschaften, wenn Synths unter ihrem Referenzpreis gehandelt werden. Zudem wurden rund 6,5 Millionen Dollar an sogenannter „Last-to-leave"-Liquidität bereitgestellt: protokolleigene Pool-Einlagen, die erst abgezogen werden, wenn das volle Backing wiederhergestellt ist, wodurch sichergestellt wird, dass reguläre Liquiditätsanbieter nicht mit dem Treasury um den Ausgang konkurrieren.

Metronome erklärte, dass diese Treasury-Positionen bei einem Rückgang von msETH oder msUSD um etwa 30 % ausreichend Gewinn erwirtschaften würden, um jeden ungedeckten Token zurückzukaufen und zu verbrennen und so das volle Backing wiederherzustellen.

„Das ist der Punkt, an dem die aktuellen Treasury-Positionen ausreichen, um die Lücke vollständig zu begleichen – keine Garantie dafür, dass sich der Preis nicht weiter bewegen kann", warnte das Team.

Schließung der Lücke

Ohne einen starken Preisrückgang schließt sich die Lücke allmählicher. Metronome wies darauf hin, dass mehr als 51 Millionen Dollar an ausstehenden Schulden weiterhin Zinsen generieren und dass diese Einnahmen schrittweise Rückkäufe und Token-Burns finanzieren werden, bis jedes synthetische Asset wieder vollständig gedeckt ist.

Das Protokoll führt zudem Gespräche mit Partnern, die zusätzliches Kapital zu diesen Bemühungen beisteuern könnten. Liquiditätsanbieter unterliegen keinen erzwungenen Verlusten und haben die Wahl: Ihre synthetischen Token sofort auf dem Markt verkaufen oder in den Pools bleiben, weiter Rendite erwirtschaften und abwarten, bis sich die Peg stabilisiert.

MET-Token-Inhaber sind laut dem Team nicht betroffen; Token-Rückkäufe und esMET-Ausschüttungen verlaufen wie geplant. Backing-Daten sind öffentlich auf einem Dune-Dashboard einsehbar.

Vor dem Aufbau der Abwehrpositionen „waren die synthetischen LPs weltweit zu etwa 30 % unbesichert, und Metronome hatte dafür bezahlt, unbesicherte, unproduktive synthetische Assets im Umlauf zu incentivieren", heißt es im Post-Mortem-Bericht.

Metronome hat in der Vergangenheit bereits Verluste auf Pool-Ebene verkraftet. Im Juli 2023 wurde der msETH-ETH-Curve-Pool des Protokolls im Zuge des Vyper-Compiler-Exploits geleert, der mehrere Curve-Liquiditätspools betraf.