Metronome revela un déficit de $15.7 millones en sintéticos y culpa a la latencia del oráculo en su módulo de intercambio

MetronomeDAO reveló que aproximadamente 6,367 msETH y 4.57 millones de msUSD — valorados en aproximadamente $15.7 millones a precios actuales de mercado — circulan sin ningún respaldo de colateral. Según un análisis post-mortem publicado el 30 de julio, bots de trading pasaron varios meses explotando datos de precios retrasados dentro de la función de intercambio del protocolo, extrayendo valor del sistema de manera constante.

El déficit representa aproximadamente el 31% de todo el msETH en circulación y el 16% de todo el msUSD. Si los precios de los tokens disminuyen y la brecha se materializa, las pérdidas resultantes recaerían sobre los proveedores de liquidez — usuarios que depositaron msETH y msUSD en pools de trading en exchanges descentralizados como Curve y Aerodrome para obtener comisiones.

Metronome enfatizó que el daño se limita a su módulo de intercambio. Los mercados de préstamos de Morpho, el producto MetBasis y el protocolo central de emisión continúan funcionando con normalidad.

Tras la revelación, msETH cayó un 25% en las últimas 24 horas a $1,378, mientras que el volumen de trading se multiplicó aproximadamente por nueve hasta alcanzar $51.7 millones, según CoinGecko. msUSD cotiza a $0.737, aproximadamente un 25% por debajo de su paridad con el dólar. Metronome Synth mantiene actualmente $10 millones en valor total bloqueado (TVL) entre Ethereum, Base y Optimism, según DefiLlama, frente a los $17.56 millones del jueves.

Bots operando contra precios desactualizados

Lanzado en 2023, Metronome Synth permite a los usuarios depositar colateral — incluyendo ETH, USDC, WBTC y otros activos — y emitir tokens sintéticos respaldados por dicho colateral. Hay dos sintéticos disponibles: msETH, que sigue el precio de ETH, y msUSD, que sigue el valor del dólar estadounidense. El principio de diseño fundamental del sistema es que cada token sintético en circulación está respaldado por una posición de deuda correspondiente, lo que significa que un prestatario debe ese token al protocolo y ha depositado un colateral cuyo valor supera al del token. Esta correspondencia uno a uno entre tokens y deuda constituye lo que el protocolo describe como "respaldo".

El protocolo también opera un módulo de intercambio que permite a los traders cambiar msETH por msUSD — y viceversa — sin deslizamiento. Para determinar el tipo de cambio, el módulo lee el precio ETH/USD de Chainlink, el principal proveedor descentralizado de oráculos que suministra datos de precios del mundo real a las blockchains. Los feeds de Chainlink se utilizan ampliamente en todo el ecosistema DeFi, proporcionando referencias de precio para plataformas de préstamos, protocolos de derivados y stablecoins.

La vulnerabilidad, según el análisis post-mortem, radica en que el feed de precios de Chainlink no se actualiza de forma continua. Un nuevo precio se publica en cadena solo cuando el mercado se mueve más allá de un umbral predeterminado — 0.15% en Base y 0.5% en Ethereum — o tras el transcurso de un intervalo de tiempo establecido. Entre actualizaciones, el precio en cadena puede quedar rezagado respecto al mercado real durante varios minutos. La latencia de los oráculos ha sido una superficie de ataque documentada en DeFi desde al menos 2020, cuando una ola de exploits basados en flash loans afectó a protocolos que dependían de datos de precios retrasados o manipulables.

Los bots de trading monitoreaban simultáneamente el precio del oráculo en cadena y el precio del mercado en vivo, ejecutando intercambios cuando la discrepancia les favorecía. Compraban el token sintético que el oráculo desactualizado estaba infravalorando. Cada una de estas operaciones entregaba al bot más valor del que aportaba al protocolo, y la diferencia acumulada se convertía en lo que Metronome denomina "flotante sin respaldo" — tokens sintéticos en circulación sin una posición de deuda correspondiente.

Un colchón de comisiones demasiado reducido

Metronome era consciente de que los precios desactualizados suponían un riesgo y había implementado comisiones de intercambio diseñadas para absorber cualquier explotación: 0.45% por intercambio en Base, equivalente a tres veces el umbral de desviación del feed, y 0.55% en Ethereum. El supuesto subyacente era que ningún bot podría obtener beneficios de una brecha de precio inferior a la comisión aplicable.

Ese supuesto resultó incorrecto porque el feed de Chainlink pasó sustancialmente más tiempo fuera de su banda de precisión de lo que el diseño del protocolo había anticipado. El equipo declaró que revaluó los 241,292 intercambios ejecutados a lo largo de la historia del protocolo — que representan $3.6 mil millones en volumen entre Ethereum, Optimism y Base — contra la lectura exacta del oráculo en cada momento de ejecución.

Según el informe completo de oráculos del protocolo, en Base el feed ETH/USD ha estado fuera de su banda del 0.15% durante el 18.5% de todos los minutos desde que Metronome se lanzó en esa red. El tiempo de respuesta del feed se deterioró bruscamente en 2026, siendo el período de marzo a julio el peor tramo de cinco meses en la historia del protocolo.

La causa raíz se identificó como "la latencia del precio de Chainlink en el momento de la ejecución del intercambio, una variable que el diseño de comisiones de Metronome no tuvo en cuenta adecuadamente, y que se deterioró particularmente en Base", señala el análisis post-mortem.

Metronome confirmó que ha compartido su conjunto de datos con Chainlink y está "en conversaciones activas con ellos". Chainlink no había emitido una respuesta pública al momento de la redacción. El resultado de esas conversaciones podría tener implicaciones más allá de Metronome: numerosos protocolos DeFi en múltiples cadenas dependen de los mismos feeds ETH/USD de Chainlink para funciones críticas de precios, y el conjunto de datos que Metronome ha recopilado representa uno de los análisis públicos más detallados del comportamiento de actualización de oráculos en el mundo real en Base hasta la fecha.

El equipo notó por primera vez la erosión del respaldo en el primer trimestre de 2026 y pasó meses investigando posibles causas. El proceso de diagnóstico se retrasó durante abril y mayo, cuando el exploit del puente de Kelp DAO por $292 millones llevó a Metronome a suspender las operaciones de sintéticos debido a preocupaciones sobre LayerZero, la red de mensajería cross-chain que sus sintéticos utilizan para transferirse entre blockchains. Para junio, con los sistemas de vuelta en línea y el déficit aún en aumento, el oráculo surgió como la única explicación restante.

Plan de recuperación

El protocolo sigue operativo pero afectado, y su estrategia de recuperación depende de los fondos del tesoro en lugar de imponer pérdidas a los usuarios.

Los intercambios se han pausado efectivamente: las comisiones en todos los pares sintéticos se han elevado a niveles suficientemente altos para suprimir el volumen hasta que se complete una actualización de la arquitectura. Además, el protocolo ahora puede aplicar comisiones diferentes en cada dirección de intercambio para protegerse contra flujos de trading unidireccionales.

Para defenderse contra una posible corrida, el tesoro ha tomado prestado y apalancado $34 millones en posiciones nominales de activos sintéticos — estructuras que generan beneficios si los sintéticos cotizan por debajo de sus precios de referencia. También ha desplegado aproximadamente $6.5 millones en lo que denomina liquidez "última en salir": depósitos en pools propiedad del protocolo que no se retirarán hasta que se restablezca el respaldo completo, garantizando que los proveedores de liquidez regulares no compitan con el tesoro por la salida.

Metronome afirmó que si msETH o msUSD descienden aproximadamente un 30%, esas posiciones del tesoro generarían suficientes beneficios para recomprar y quemar cada token sin respaldo, restaurando así el respaldo completo.

"Ese es el punto en el que las posiciones actuales del tesoro son suficientes para liquidar completamente la brecha, no una garantía de que el precio no pueda moverse más allá", advirtió el equipo.

Cierre de la brecha

Sin una caída brusca del precio, la brecha se cerrará de forma más gradual. Metronome señaló que más de $51 millones en deuda pendiente sigue generando intereses, y que esos ingresos financiarán recompras y quemas incrementales de tokens hasta que cada activo sintético vuelva a estar totalmente respaldado.

El protocolo también mantiene conversaciones con socios que podrían aportar capital adicional al esfuerzo. Los proveedores de liquidez no están sujetos a pérdidas forzosas y enfrentan una decisión: vender sus tokens sintéticos en el mercado de inmediato, o permanecer en los pools, seguir obteniendo rendimientos y esperar a que la paridad se estabilice.

Los tenedores del token MET no se ven afectados, según el equipo, con las recompras de tokens y las distribuciones de esMET procediendo según lo previsto. Los datos de respaldo están disponibles públicamente en un panel de Dune.

Antes de que se establecieran las posiciones defensivas, "los LPs sintéticos tenían aproximadamente un 30% de activos sin respaldo a nivel global, y Metronome había estado pagando para incentivar activos sintéticos sin respaldo e improductivos en circulación", señala el análisis post-mortem.

Metronome ha soportado pérdidas a nivel de pool en el pasado. En julio de 2023, el pool msETH-ETH de Curve del protocolo fue vaciado durante el exploit del compilador Vyper que afectó a múltiples pools de liquidez de Curve.