MetronomeDAO розкрила дефіцит у $16 млн через експлуатацію затримок оракулів

iconCryptoBriefing
Поділитися
AI summary iconКороткий зміст
MetronomeDAO повідомила про дефіцит у розмірі 16 мільйонів доларів після того, як торгові боти використали затримку оракула в модулі обміну. Протокол виявив 6 367 msETH і 4,57 мільйона msUSD, які не були забезпечені, що вплинуло на 31% і 16% пропозиції відповідно. Затримка у 54 секунди оракула Chainlink ETH/USD на Base дозволила здійснити угоди з неправильними цінами. Команда розмістила $34 мільйони у захисних позиціях і $6,5 мільйона у аварійній ліквідності, тим часом призупинивши обміни для оновлень. Ризики, пов’язані з затримкою оракула, залишаються ключовою проблемою для ланцюгів рівня 2. Трейдери, які аналізують рівні підтримки та опору, можуть знайти інвестування в криптовалюти більш складним у таких умовах.

MetronomeDAO повідомила, що приблизно на $16 мільйонів синтетичних активів у її модулі обміну фактично не мають забезпечення, що стало наслідком систематичного використання торгових ботів застарілих цін оракула протягом кількох місяців.

Протокол виявив приблизно 6 367 msETH та 4,57 мільйона msUSD, що знаходяться у модулі обміну без достатнього забезпечення. Це становить приблизно 31% загальної кількості msETH та 16% загальної кількості msUSD.

Як застарілі ціни стали проблемою на $16 млн

У випадку MetronomeDAO оракул Chainlink ETH/USD на Base надавав ціни з медіанним порушенням затримки близько 54 секунд. У екстремальних випадках затримка сягала 5 хвилин і 37 секунд. Автоматизовані торгові боти виявили цю різницю і виконали обміни проти неправильно оцінених синтетичних активів до того, як оракул встиг відновити реальні ціни, ефективно купуючи недооцінені активи або продаваючи переоцінені. Кожна угоду зменшувала забезпечення синтетичних активів протоколу.

Реклама

MetronomeDAO розкрила подію недостатнього забезпечення 30 липня. Модуль обміну був скомпрометований, але ринки Morpho та MetBasis — дві інші функції протоколу — залишилися незатронутими.

Невідкладна відповідь MetronomeDAO

MetronomeDAO розмістила понад 34 мільйони доларів у захисних зацикленіх позиціях як захід протидії. Вони також ввели 6,5 мільйона доларів у надзвичайну ліквідність, що належить протоколу, щоб підтримати систему.

Функцію обміну повністю призупинено до завершення архітектурних оновлень. Встановлено вищі комісії для всіх пар синтетичних активів як додатковий буфер проти майбутніх експлуатацій. Протокол також безпосередньо взаємодіє з Chainlink для вирішення проблем з продуктивністю оракула на Base.

MetronomeDAO зазначила, що власники токенів MET не повинні бути безпосередньо вплинуті дефіцитом.

Проблема залежності від оракула, знову

Конкретна проблема тут — затримка на Base — вказує на більш широкий виклик, з яким стикаються мережі оракулів у міру розширення DeFi по ланцюгах Layer 2. Частота оновлень оракулів, яка добре працювала на мейннеті, може бути недостатньою для ланцюгів з часом блоку менше секунди. Для протоколів, які створюють синтетичні активи, застарілі ціни можуть призводити до емісії непідтримуваних токенів, які вільно торгуються на вторинних ринках, створюючи фантомну вартість, яку рано чи пізно потрібно буде вирівняти.

Що це означає для інвесторів

З урахуванням того, що 31% поставки msETH і 16% поставки msUSD визнані недостатньо забезпеченими, існує реальна різниця між тим, що ці синтетичні активи стверджують, що представляють, і тим, що насправді стоїть за ними. $34 мільйони у захисних позиціях і $6,5 мільйони аварійної ліквідності свідчать про те, що DAO має ресурси для усунення дефіциту, але шлях до повного забезпечення передбачає або рекапіталізацію, або зменшення пропозиції, або їх поєднання.

Той факт, що боти працювали прибутково протягом місяців до публічного розголошення, викликає питання щодо термінів моніторингу та реагування. Протоколи, що побудовані на L2 ланцюгах, повинні проводити стрес-тестування своїх припущень щодо оракулів з урахуванням специфічних характеристик затримки цих ланцюгів. Розрив між медіанною затримкою 54 секунди та часом блоків менше секунди на Base — це саме той тип невідповідності, який добре забезпечені боти створені для виявлення.

Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.