MetronomeDAO, swap modülünde yaklaşık 16 milyon dolarlık sentetik varlıkların etkili şekilde desteksiz olduğunu ortaya koydu; bu durum, birkaç ay boyunca işlem botlarının eski oracle fiyatlarını sistematik olarak kullanarak exploit etmesinin sonucudur.
Protokol, yeterli teminat olmadan takas modülünde yaklaşık 6.367 msETH ve 4,57 milyon msUSD tespit etti. Bu, toplam msETH arzının yaklaşık %31'ini ve msUSD arzının %16'sını temsil eder.
Nasıl eski fiyatlar 16 milyon dolarlık bir soruna dönüştü
MetronomeDAO'nun durumunda, Base üzerindeki Chainlink ETH/USD oracle'ı, ortalama 54 saniye olan bir medyan gecikme ihlali ile fiyatlar sunuyordu. Aşırı durumlarda, gecikme 5 dakika 37 saniyeye kadar uzadı. Otomatik işlem botları bu boşluğu tespit ederek, oracle gerçekliğe ulaşmadan önce hatalı fiyatlandırılmış sentetik varlıklara karşı takaslar gerçekleştirdi ve etkili bir şekilde düşük fiyatlı varlıkları satın aldı ya da yüksek fiyatlı varlıkları sattı. Her işlem, protokolün sentetik varlıklarını destekleyen teminatı azalttı.
MetronomeDAO, 30 Temmuz'da yetersiz teminat olayını açıkladı. Değişim modülü ihlal edildi, ancak Morpho pazarları ve MetBasis gibi diğer iki protokol işlevi etkilenmedi.
MetronomeDAO'nun acil tepkisi
MetronomeDAO, bir karşı önlem olarak 34 milyon dolarlık savunma döngülü pozisyonlar dağıttı. Ayrıca sistemi güçlendirmek için 6,5 milyon dolarlık acil protokol sahibi likidite ekledi.
Değişim işlevi, mimari yükseltmeler tamamlanana kadar tamamen durdurulmuştur. Tüm sentetik varlık çiftlerinde, gelecekteki istismarlara karşı ek bir güvenlik önlemi olarak daha yüksek ücretler uygulanmıştır. Protokol, Base üzerindeki oracle performans sorunlarını çözmek için doğrudan Chainlink ile temas kurmuştur.
MetronomeDAO, MET token sahiplerinin eksiklikten doğrudan etkilenmeyeceğini belirtti.
Yine oracle bağımlılık sorunu
Buradaki özel sorun, Base'deki gecikme, DeFi'nin Layer 2 zincirlerine genişlemesiyle birlikte orak ağlarının karşı karşıya kaldığı daha geniş bir zorluğu göstermektedir. Ana ağda yeterli olan orak güncellemesi sıklığı, blok süreleri saniyenin altına düşen zincirlerde yetersiz kalabilir. Sentetik varlıklar çıkaran protokoller için, eski fiyatlar, ikincil piyasalarda serbestçe işlem gören desteksiz tokenlerin çıkarılmasına neden olabilir ve bu da nihayetinde dengelenmesi gereken sahte değer oluşturur.
Bu, yatırımcılar için ne anlama geliyor
msETH arzının %31’i ve msUSD arzının %16’sı teminatsız olarak belirlendiğine göre, bu sentetik varlıkların temsil ettiğini iddia ettikleri değer ile bunların arkasında gerçekten bulunan değer arasında gerçek bir boşluk var. $34 milyonluk koruyucu pozisyonlar ve $6,5 milyonluk acil likidite, DAO’nun bu eksikliği gidermek için kaynaklara sahip olduğunu gösteriyor; ancak tam teminatlı hale gelme yolu, ya sermaye artırımı, arz azaltımı ya da bunların bir kombinasyonu ile ilgilidir.
Botların kamuoyuna duyurulmadan önce aylarca karlı bir şekilde çalışması, izleme ve yanıt süreleri hakkında sorular uyandırıyor. L2 zincirlerine dayalı protokoller, bu zincirlerin belirli gecikme özelliklerine karşı orak varsayımlarını stres testine tabi tutmalıdır. Base’teki 54 saniye medyan gecikme ile alt saniye blok süreleri arasındaki boşluk, iyi sermayelenmiş botların bulunması için tasarlandığı tam olarak bu tür bir uyumsuzluktur.