Metronome comunica un deficit di synth da 15,7 milioni di dollari, attribuendolo alla latenza dell'oracolo nel modulo swap

MetronomeDAO ha comunicato che circa 6.367 msETH e 4,57 milioni di msUSD — valutati a circa 15,7 milioni di dollari ai prezzi di mercato attuali — circolano senza alcuna copertura collaterale. Secondo un post-mortem pubblicato il 30 luglio, i bot di trading hanno trascorso mesi sfruttando dati di prezzo ritardati nella funzione di swap del protocollo, estraendo progressivamente valore dal sistema.

Il deficit rappresenta circa il 31% di tutti gli msETH esistenti e il 16% di tutti gli msUSD. Se i prezzi dei token dovessero scendere e il divario si materializzasse, le perdite conseguenti ricadrebbero sui liquidity provider — gli utenti che hanno depositato msETH e msUSD in pool di trading su exchange decentralizzati come Curve e Aerodrome per ottenere commissioni.

Metronome ha sottolineato che il danno è limitato al suo modulo swap. I mercati di lending Morpho del protocollo, il prodotto MetBasis e il protocollo di minting principale continuano a funzionare normalmente.

Dopo la comunicazione, msETH è sceso del 25% nelle ultime 24 ore a 1.378 dollari, mentre il volume di trading è aumentato di circa nove volte fino a 51,7 milioni di dollari, secondo CoinGecko. msUSD viene scambiato a 0,737 dollari, circa il 25% sotto la parità con il dollaro. Metronome Synth detiene attualmente 10 milioni di dollari di TVL su Ethereum, Base e Optimism, secondo DefiLlama, in calo rispetto ai 17,56 milioni di giovedì.

Bot che operano contro prezzi obsoleti

Lanciato nel 2023, Metronome Synth consente agli utenti di depositare collaterale — inclusi ETH, USDC, WBTC e altri asset — e di mintare token sintetici contro di esso. Sono disponibili due synth: msETH, che replica il prezzo di ETH, e msUSD, che replica il dollaro statunitense. Il principio di progettazione centrale del sistema è che ogni token sintetico in circolazione sia abbinato a una posizione debitoria corrispondente, il che significa che un debitore deve restituire quel token al protocollo e ha depositato collaterale per un valore superiore. Questa corrispondenza uno-a-uno tra token e debito costituisce ciò che il protocollo definisce "backing".

Il protocollo gestisce anche un modulo swap che consente ai trader di scambiare msETH con msUSD — e viceversa — senza slippage. Per determinare il tasso di cambio, il modulo legge il prezzo ETH/USD da Chainlink, il principale fornitore decentralizzato di oracoli che porta i dati di prezzo del mondo reale sulle blockchain. I feed Chainlink sono ampiamente utilizzati nella DeFi, alimentando i riferimenti di prezzo per piattaforme di lending, protocolli di derivati e stablecoin.

La vulnerabilità, secondo il post-mortem, deriva dal fatto che il feed di prezzo di Chainlink non si aggiorna in modo continuo. Un nuovo prezzo viene trasmesso on-chain solo quando il mercato supera una soglia predefinita — 0,15% su Base e 0,5% su Ethereum — oppure dopo che è trascorso un intervallo temporale stabilito. Tra un aggiornamento e l'altro, il prezzo on-chain può rimanere indietro rispetto al mercato reale di diversi minuti. La latenza dell'oracolo è stata un vettore d'attacco documentato nella DeFi almeno dal 2020, quando una serie di exploit basati su flash loan ha preso di mira protocolli che facevano affidamento su dati di prezzo ritardati o manipolabili.

I bot di trading monitoravano contemporaneamente sia il prezzo dell'oracolo on-chain sia il prezzo di mercato live, eseguendo swap ogni volta che la discrepanza era a loro favore. Acquistavano il token sintetico sottovalutato dall'oracolo obsoleto. Ciascuna di queste operazioni forniva al bot più valore di quanto ne fornisse al protocollo, e la differenza accumulata diventava ciò che Metronome definisce "unbacked float" — token sintetici in circolazione senza una corrispondente posizione debitoria.

Un cuscinetto di commissioni troppo sottile

Metronome era consapevole che i prezzi obsoleti rappresentavano un rischio e aveva introdotto commissioni di swap pensate per assorbirlo: 0,45% per swap su Base, pari a tre volte la soglia di deviazione del feed, e 0,55% su Ethereum. L'ipotesi di fondo era che nessun bot potesse generare profitto da un divario di prezzo inferiore alla commissione applicabile.

Quell'ipotesi si è rivelata errata perché il feed di Chainlink è rimasto fuori dalla propria banda di accuratezza molto più a lungo di quanto la progettazione del protocollo avesse previsto. Il team ha dichiarato di aver ricalcolato i prezzi di tutti i 241.292 swap eseguiti nella storia del protocollo — per un volume di 3,6 miliardi di dollari su Ethereum, Optimism e Base — rispetto alla lettura esatta dell'oracolo in ogni momento di esecuzione.

Secondo il report completo sull'oracolo del protocollo, su Base il feed ETH/USD è rimasto fuori dalla banda dello 0,15% per il 18,5% di tutti i minuti da quando Metronome è stato lanciato su quella rete. I tempi di risposta del feed sono peggiorati nettamente nel 2026, e il periodo da marzo a luglio è stato il peggiore di cinque mesi nella storia del protocollo.

La causa principale è stata identificata come "la latenza del prezzo Chainlink al momento dell'esecuzione dello swap, una variabile che il design delle commissioni di Metronome non ha considerato adeguatamente, e che è peggiorata in particolare su Base", si legge nel post-mortem.

Metronome ha confermato di aver condiviso il dataset con Chainlink ed è "in active discussion with them". Al momento della pubblicazione, Chainlink non aveva rilasciato una risposta pubblica. L'esito di tali discussioni potrebbe avere implicazioni oltre Metronome: numerosi protocolli DeFi su più chain fanno affidamento sugli stessi feed Chainlink ETH/USD per funzioni di pricing critiche, e il dataset compilato da Metronome rappresenta una delle analisi pubbliche più granulari del comportamento reale degli aggiornamenti dell'oracolo su Base fino a oggi.

Il team ha notato per la prima volta un deterioramento del backing nel primo trimestre del 2026 e ha trascorso mesi a indagare sulle possibili cause. Il processo diagnostico è stato ritardato in aprile e maggio, quando l'exploit da 292 milioni di dollari del bridge di Kelp DAO ha spinto Metronome a sospendere le operazioni dei synth a causa delle preoccupazioni su LayerZero, la rete di messaggistica cross-chain che i suoi synth utilizzano per trasferirsi tra blockchain. Entro giugno, con i sistemi di nuovo online e il deficit ancora in crescita, l'oracolo è emerso come unica spiegazione residua.

Piano di recupero

Il protocollo resta operativo ma indebolito, e la sua strategia di recupero si basa su fondi di tesoreria anziché imporre perdite agli utenti.

Lo swapping è di fatto sospeso: le commissioni su tutte le coppie di synth sono state innalzate a livelli sufficientemente alti da mantenere basso il volume finché non sarà completato un upgrade architetturale. Inoltre, il protocollo può ora applicare commissioni differenti nelle due direzioni dello swap per difendersi da flussi sbilanciati.

Per difendersi da un potenziale bank run, la tesoreria ha preso in prestito e messo in loop 34 milioni di dollari nominali in posizioni su asset sintetici — strutture che generano profitto se i synth scendono sotto il loro prezzo di riferimento. Ha inoltre allocato circa 6,5 milioni di dollari in quella che definisce liquidità "last-to-leave": depositi di pool di proprietà del protocollo che non saranno ritirati finché il backing completo non sarà ripristinato, in modo che i normali liquidity provider non corrano verso l'uscita insieme alla tesoreria.

Se msETH o msUSD dovessero scendere di circa il 30%, ha dichiarato Metronome, queste posizioni genererebbero profitti sufficienti per riacquistare e bruciare ogni token privo di backing, ripristinando così la copertura completa.

"That is the point at which current treasury positions are sufficient to fully settle the gap, not a guarantee that price cannot move further," ha scritto il team.

Colmare il divario

In assenza di un crollo, il divario si chiude più lentamente: Metronome afferma che oltre 51 milioni di dollari di debito in essere continuano a generare interessi, e che tali ricavi finanzieranno riacquisti e burn graduali fino a quando ogni synth non sarà nuovamente coperto.

Le discussioni con i partner potrebbero aggiungere capitale all'iniziativa. I liquidity provider non subiscono perdite forzate e hanno una scelta: vendere i propri synth sul mercato ora, oppure restare nei pool, continuare a guadagnare rendimento e attendere che il peg si rafforzi. I detentori di MET non sono interessati, secondo il team, con i riacquisti del token e le distribuzioni di esMET che procedono come previsto. I dati sul backing sono pubblicati su una dashboard Dune.

Prima che fossero costruite le posizioni difensive, "synthetic LPs were roughly 30% unbacked globally, and Metronome had been paying to incentivize unbacked, unproductive synthetic assets in circulation," si legge nel post-mortem.

Metronome ha già assorbito in passato perdite a livello di pool: nel luglio 2023, il pool Curve msETH-ETH del protocollo è stato svuotato nell'exploit del compilatore Vyper che ha colpito più pool Curve.