Metronome Synth Melaporkan $15,7 Juta Token Tidak Dijamin Akibat Keterlambatan Oracle

MetronomeDAO mengungkapkan bahwa sekitar 6.367 msETH dan 4,57 juta msUSD yang beredar, sekitar $15,7 juta pada harga saat ini, tidak memiliki jaminan di belakangnya, setelah bot perdagangan menghabiskan berbulan-bulan mengeksploitasi data harga yang tertunda pada fitur swap protokol.

Lubang tersebut setara dengan sekitar 31% dari seluruh msETH dan 16% dari seluruh msUSD yang ada. Jika harga token turun dan kesenjangan tersebut terwujud, kerugian akan ditanggung oleh penyedia likuiditas, pengguna yang menyetor msETH dan msUSD ke dalam kolam perdagangan di bursa seperti Curve dan Aerodrome untuk mendapatkan biaya, menurut sebuah post-mortem yang diterbitkan pada 30 Juli.

Metronome mengatakan kerusakan terbatas pada modul swap-nya, dan bahwa pasar peminjaman Morpho, produk MetBasis, serta protokol pencetakan inti masih berfungsi normal.

msETH turun 25% dalam 24 jam terakhir menjadi $1.378, sementara volume perdagangan melonjak sekitar sembilan kali lipat menjadi $51,7 juta, menurut CoinGecko. msUSD diperdagangkan 25% di bawah $1, yaitu di $0,737.

Metronome Synth memiliki TVL senilai $10 juta di Ethereum, Base, dan Optimism, menurut DefiLlama, turun dari $17,56 juta pada hari Kamis.

Metronome Synth adalah protokol dari tahun 2023 yang memungkinkan pengguna melakukan setoran jaminan — ETH, USDC, WBTC, dan lainnya — serta mencetak token sintetis melawannya: msETH, yang melacak harga ETH, dan msUSD, yang melacak nilai dolar. Janji inti sistem ini adalah bahwa setiap synth yang beredar diimbangi oleh posisi utang, artinya seseorang di suatu tempat berhutang token tersebut kembali ke protokol dan telah menjamin lebih dari nilai token tersebut. Keseimbangan satu-ke-satu antara token dan utang inilah yang dimaksud dengan "jaminan" di sini.

Protokol ini juga menjalankan modul swap, yang memungkinkan pedagang menukar msETH dengan msUSD dan sebaliknya tanpa slippage. Untuk mengetahui berapa banyak msUSD yang senilai dengan satu msETH, modul membaca harga ETH/USD dari Chainlink, penyedia oracle dominan — layanan yang menyediakan harga dunia nyata ke blockchain.

Masalahnya, menurut laporan pasca-kejadian, adalah bahwa feed Chainlink tidak diperbarui secara terus-menerus. Feed ini hanya mendorong harga baru ke blockchain ketika pasar bergerak melewati ambang batas yang ditetapkan—0,15% di Base, 0,5% di ethereum—atau setelah interval waktu tertentu. Di antara pembaruan, harga di blockchain bisa tertinggal dari pasar nyata selama beberapa menit.

Bot perdagangan memantau kedua harga sekaligus dan melakukan pertukaran kapan pun selisihnya menguntungkan mereka, membeli sintetik mana pun yang dihargai terlalu rendah oleh oracle yang ketinggalan. Setiap transaksi tersebut memberi bot lebih banyak nilai daripada yang diberikannya ke protokol, dan selisihnya menumpuk sebagai apa yang disebut Metronome sebagai "unbacked float"—sintetik yang beredar tanpa posisi utang di belakangnya.

Metronome mengetahui bahwa harga yang kedaluwarsa merupakan risiko dan membebankan biaya swap yang dirancang untuk menyerapnya: 0,45% per swap di Base, tiga kali ambang deviasi feed, dan 0,55% di ethereum. Asumsinya adalah tidak ada bot yang bisa mendapatkan keuntungan dari selisih harga yang lebih kecil daripada biaya tersebut.

Asumsi itu gagal karena feed menghabiskan waktu jauh lebih lama di luar pita akurasinya daripada yang diprediksi desain. Tim mengatakan mereka menyesuaikan ulang semua 241.292 swap dalam sejarah protokol — senilai $3,6 miliar dalam volume di Ethereum, Optimism, dan Base — berdasarkan pembacaan oracle yang tepat pada setiap momen eksekusi. Di Base, feed ETH/USD berada di luar pita 0,15% selama 18,5% dari seluruh menit sejak Metronome diluncurkan di sana, menurut laporan oracle lengkap protokol, dan waktu respons feed memburuk tajam pada 2026: Maret hingga Juli adalah periode lima bulan terburuk dalam sejarah protokol. Penyebabnya adalah "latensi harga Chainlink pada saat eksekusi swap, variabel yang tidak diperhitungkan dengan benar oleh desain biaya Metronome, dan yang khususnya memburuk di Base," demikian bunyi laporan pasca-kejadian.

Metronome mengatakan telah berbagi dataset dengan Chainlink dan "sedang dalam diskusi aktif dengannya." Chainlink belum memberikan tanggapan publik pada saat penulisan.

Tim tersebut menyadari adanya penurunan dukungan pada Q1 2026 dan telah memeriksa penyebab yang diduga selama berbulan-bulan. Diagnosa tertunda pada April dan Mei, ketika $292 juta eksploit jembatan Kelp DAO memaksa Metronome untuk mematikan operasi sintetis karena kekhawatiran terhadap LayerZero, jaringan pesan lintas blockchain yang digunakan sintetisnya untuk berpindah antar blockchain. Pada Juni, dengan sistem kembali online dan kesenjangan masih terus melebar, oracle menjadi satu-satunya penjelasan yang tersisa.

Protokol berfungsi tetapi terluka, dan rencana pemulihannya bergantung pada dana kas daripada pengurangan saldo pengguna.

Pertukaran secara efektif dihentikan: biaya pada semua pasangan sintetis telah dinaikkan cukup tinggi untuk menjaga volume tetap minimal hingga peningkatan arsitektur selesai, dan protokol sekarang dapat membebankan biaya berbeda di setiap arah untuk melindungi terhadap aliran satu arah.

Untuk menghadapi kemungkinan penarikan besar, kas negara telah meminjam dan memutar $34 juta nilai nominal dalam aset sintetis — posisi yang menghasilkan keuntungan jika sintetis jatuh di bawah harga referensi mereka — ditambah sekitar $6,5 juta likuiditas yang disebutnya "terakhir keluar": setoran pool yang dimiliki protokol yang tidak akan ditarik hingga jaminan dipulihkan, sehingga penyedia likuiditas biasa tidak bersaing dengan kas negara untuk keluar.

Jika msETH atau msUSD turun sekitar 30%, Metronome mengatakan, posisi-posisi tersebut menghasilkan cukup keuntungan untuk membeli kembali dan membakar setiap token yang tidak dijamin serta mengembalikan jaminan penuh.

"Itu adalah titik di mana posisi kas saat ini cukup untuk menutupi seluruh kesenjangan, bukan jaminan bahwa harga tidak dapat bergerak lebih jauh," tulis tim.

Tanpa terjadinya crash, celah tersebut tertutup lebih lambat: Metronome menyatakan bahwa lebih dari $51 juta utang yang belum dilunasi terus menghasilkan bunga, dan pendapatan tersebut akan mendanai pembelian kembali dan pembakaran bertahap hingga setiap synth kembali didukung.

Pembicaraan dengan mitra dapat menambah modal ke upaya ini. Penyedia likuiditas menghadapi pilihan, tanpa kerugian paksa: menjual synths mereka ke pasar sekarang, atau tetap di dalam kolam, terus mendapatkan imbal hasil, dan menunggu peg menjadi lebih kuat. Pemegang MET tidak terdampak, menurut tim, dengan pembelian kembali token dan distribusi esMET berlanjut sesuai rencana. Data pendukung dipublikasikan di Dune dashboard.

Sebelum posisi defensif dibangun, "LP sintetis secara global sekitar 30% tidak didukung, dan Metronome telah membayar untuk mendorong aset sintetis tidak didukung dan tidak produktif yang beredar," demikian bunyi laporan pasca-insiden.

Metronome telah menyerap kerugian tingkat pool sebelumnya: pada Juli 2023, pool msETH-ETH Curve protokol dikosongkan dalam Vyper compiler exploit yang menyerang beberapa pool Curve.