O MetronomeDAO revelou que aproximadamente 6.367 msETH e 4,57 milhões de msUSD em circulação, cerca de $15,7 milhões aos preços atuais, não possuem garantia por trás deles, após bots de negociação gastarem meses explorando dados de preços atrasados na funcionalidade de troca do protocolo.
O buraco equivale a cerca de 31% de todos os msETH e 16% de todos os msUSD em existência. Se os tokens caírem de preço e a lacuna for realizada, os prejuízos recairão sobre os provedores de liquidez, os usuários que depositaram msETH e msUSD em pools de negociação em exchanges como Curve e Aerodrome para ganhar taxas, segundo um post-mortem publicado em 30 de julho.
O Metronome afirmou que o dano está confinado ao seu módulo de swap, e que seus mercados de empréstimo Morpho, o produto MetBasis e o protocolo de cunhagem principal ainda funcionam normalmente.
msETH caiu 25% nas últimas 24 horas para $1.378, enquanto o volume de negociação aumentou aproximadamente nove vezes para $51,7 milhões, segundo CoinGecko. msUSD está negociando 25% abaixo de $1, em $0,737.
Metronome Synth detém US$ 10 milhões em TVL na Ethereum, Base e Optimism, segundo DefiLlama, queda em relação aos US$ 17,56 milhões na quinta-feira.
Bots negociando contra preços desatualizados
Metronome Synth é um protocolo de 2023 que permite aos usuários depositar garantias — ETH, USDC, WBTC e outras — e cunhar tokens sintéticos contra elas: msETH, que acompanha o preço do ETH, e msUSD, que acompanha o dólar. A promessa central do sistema é que cada synth em circulação é correspondida por uma posição de dívida, o que significa que alguém em algum lugar deve esse token de volta ao protocolo e apresentou mais garantia do que o valor do token. Essa correspondência um-para-um entre tokens e dívida é o que significa "garantia" aqui.
O protocolo também executa um módulo de troca, que permite aos traders trocar msETH por msUSD e vice-versa com zero derrapagem. Para saber quantos msUSD um msETH vale, o módulo lê o preço ETH/USD do Chainlink, o principal provedor de oráculos — serviços que transmitem preços do mundo real para blockchains.
O problema, segundo o pós-morte, é que o feed da Chainlink não é atualizado continuamente. Ele envia um novo preço na cadeia apenas quando o mercado ultrapassa um limiar definido — 0,15% na Base, 0,5% no ethereum — ou após um intervalo de tempo. Entre as atualizações, o preço na cadeia pode atrasar-se em relação ao mercado real em minutos.
Os bots de negociação monitoravam ambos os preços ao mesmo tempo e realizavam trocas sempre que a diferença favorecia eles, comprando o síntetico que o oracle desatualizado estava subavaliando. Cada uma dessas operações entregava ao bot mais valor do que ele fornecia ao protocolo, e a diferença se acumulava como o que o Metronome chama de "fluxo não lastreado" — sínteticos em circulação sem nenhuma posição de dívida por trás deles.
Um Fundo de Taxas Muito Fino
Metronome sabia que preços desatualizados representavam um risco e cobrava taxas de swap destinadas a absorvê-lo: 0,45% por swap na Base, três vezes o limiar de desvio da fonte, e 0,55% no ethereum. A suposição era que nenhum bot poderia lucrar com uma diferença de preço menor que a taxa.
Essa suposição falhou porque o feed passou muito mais tempo fora de sua faixa de precisão do que o design previa. A equipe disse que reavaliou todos os 241.292 swaps na história do protocolo — US$ 3,6 bilhões em volume em Ethereum, Optimism e Base — contra a leitura exata do oracle em cada momento de execução. Na Base, o feed ETH/USD esteve fora de sua faixa de 0,15% em 18,5% de todos os minutos desde o lançamento do Metronome lá, segundo o relatório completo do oracle do protocolo, e o tempo de resposta do feed piorou drasticamente em 2026: março a julho foi o pior período de cinco meses na história do protocolo. A causa foi "a latência do preço do Chainlink na execução do swap, uma variável que o design de taxas do Metronome não considerou adequadamente e que piorou particularmente na Base", lê-se no relatório pós-morte.
Metronome disse que compartilhou o conjunto de dados com a Chainlink e está "em discussões ativas com eles". A Chainlink não havia respondido publicamente no momento da escrita.
A equipe percebeu o apoio diminuindo no Q1 de 2026 e trabalhou por meses nas causas suspeitas. O diagnóstico foi adiado em abril e maio, quando a exploração da ponte Kelp DAO de US$ 292 milhões forçou o Metronome a desativar as operações de sínteses por preocupações com o LayerZero, a rede de mensagens entre cadeias que suas sínteses usam para se mover entre blockchains. Em junho, com os sistemas de volta online e o déficit ainda aumentando, o oracle era a única explicação restante.
Plano de Recuperação
O protocolo está funcionando, mas ferido, e seu plano de recuperação é financiado pelo tesouro, e não por perdas dos usuários.
A troca está efetivamente pausada: as taxas em todos os pares sintéticos foram aumentadas o suficiente para manter o volume mínimo até que a atualização da arquitetura seja concluída, e o protocolo agora pode cobrar taxas diferentes em cada direção para se proteger contra fluxo unidirecional.
Contra uma possível corrida, o tesouro emprestou e girou $34 milhões em ativos sintéticos — posições que lucram se os sintéticos caírem abaixo de seu preço de referência — mais cerca de $6,5 milhões em liquidez que chama de "últimos a sair": depósitos de pool detidos pelo protocolo que não sairão até que o lastro seja restaurado, para que os provedores regulares de liquidez não corram atrás do tesouro para sair.
Se msETH ou msUSD caírem aproximadamente 30%, o Metronome disse que essas posições geram lucro suficiente para recomprar e queimar todos os tokens não lastreados e restaurar o lastro total.
"Esse é o ponto em que as posições atuais do tesouro são suficientes para compensar integralmente a lacuna, não uma garantia de que o preço não possa se mover ainda mais", escreveu a equipe.
Fechando a Lacuna
Na ausência de um colapso, o hiato se fecha mais lentamente: o Metronome afirma que mais de US$ 51 milhões em dívidas pendentes continuam gerando juros, e essa receita financiará recompras e queimas graduais até que cada synth esteja novamente lastreado.
As negociações com parceiros podem adicionar capital ao esforço. Os provedores de liquidez enfrentam uma escolha, sem perdas forçadas: vender seus synths no mercado agora ou permanecer nos pools, continuar ganhando rendimento e aguardar a consolidação do vínculo. Os detentores de MET não são afetados, segundo a equipe, com recompras de tokens e distribuições de esMET prosseguindo conforme planejado. Os dados de lastro são publicados em um Dune dashboard.
Antes das posições defensivas serem construídas, "os LPs sintéticos estavam aproximadamente 30% não respaldados globalmente, e o Metronome vinha pagando para incentivar ativos sintéticos não respaldados e improdutivos em circulação", lê-se no pós-morte.
O Metronome já absorveu perdas ao nível do pool anteriormente: em julho de 2023, o pool msETH-ETH da Curve foi esvaziado no Vyper compiler exploit que atingiu múltiplos pools da Curve.