Metronome Synth báo cáo $15,7 triệu token không được đảm bảo do chậm trễ oracle

MetronomeDAO tiết lộ rằng khoảng 6.367 msETH và 4,57 triệu msUSD đang lưu hành, tương đương khoảng 15,7 triệu USD theo giá hiện tại, không có tài sản đảm bảo đằng sau, sau khi các bot giao dịch đã khai thác lỗ hổng dữ liệu giá chậm trễ trong tính năng hoán đổi của giao thức trong nhiều tháng.

Khoảng trống này tương đương khoảng 31% tổng số msETH và 16% tổng số msUSD đang lưu hành. Nếu giá các token giảm và khoảng trống này được thực hiện, tổn thất sẽ rơi vào các nhà cung cấp thanh khoản, những người đã gửi msETH và msUSD vào các hồ sơ giao dịch trên các sàn như Curve và Aerodrome để kiếm phí, theo một bài post-mortem được công bố ngày 30 tháng Bảy.

Metronome cho biết thiệt hại chỉ giới hạn ở module hoán đổi của họ, và các thị trường cho vay Morpho, sản phẩm MetBasis cùng giao thức đúc cốt lõi vẫn hoạt động bình thường.

msETH giảm 25% trong 24 giờ qua xuống còn $1.378, trong khi khối lượng giao dịch tăng khoảng chín lần lên $51,7 triệu, theo CoinGecko. msUSD đang giao dịch ở mức thấp hơn 25% so với $1, tại $0,737.

Metronome Synth đang giữ $10 triệu TVL trên ethereum, Base và Optimism, theo DefiLlama, giảm từ $17,56 triệu vào thứ Năm.

Metronome Synth là một giao thức ra đời năm 2023 cho phép người dùng nạp tài sản đảm bảo — ETH, USDC, WBTC và các loại khác — và tạo ra các token tổng hợp dựa trên chúng: msETH, theo dõi giá của ETH, và msUSD, theo dõi giá đô la. Cam kết cốt lõi của hệ thống là mỗi token tổng hợp đang lưu hành đều được đảm bảo bởi một vị thế nợ, nghĩa là có ai đó đang nợ token đó trở lại giao thức và đã nạp tài sản đảm bảo nhiều hơn giá trị của nó. Sự khớp một-một giữa các token và nợ chính là ý nghĩa của thuật ngữ “được đảm bảo” ở đây.

Giao thức cũng vận hành một module hoán đổi, cho phép các nhà giao dịch đổi msETH lấy msUSD và ngược lại với trượt giá bằng không. Để biết một msETH có giá trị bao nhiêu msUSD, module sẽ đọc giá ETH/USD từ Chainlink, nhà cung cấp oracle phổ biến nhất — các dịch vụ cung cấp giá thực tế từ thế giới thực lên blockchain.

Vấn đề, theo báo cáo sau sự cố, là nguồn cấp dữ liệu của Chainlink không được cập nhật liên tục. Nó chỉ đẩy giá mới lên chuỗi khi thị trường biến động vượt ngưỡng đã thiết lập — 0,15% trên Base, 0,5% trên ethereum — hoặc sau một khoảng thời gian nhất định. Giữa các lần cập nhật, giá trên chuỗi có thể chậm hơn giá thị trường thực tế vài phút.

Các bot giao dịch theo dõi cả hai mức giá cùng lúc và thực hiện hoán đổi mỗi khi khoảng cách có lợi cho chúng, mua loại synth nào mà oracle lỗi thời định giá thấp hơn. Mỗi giao dịch như vậy mang lại cho bot nhiều giá trị hơn so với những gì chúng cung cấp cho giao thức, và sự chênh lệch này tích lũy thành cái mà Metronome gọi là "lưu thông không được đảm bảo" — các synth đang lưu hành mà không có vị thế nợ đằng sau.

Metronome nhận thức rằng giá lỗi thời là một rủi ro và thu phí hoán đổi nhằm hấp thụ rủi ro này: 0,45% mỗi lần hoán đổi trên Base, gấp ba lần ngưỡng lệch của nguồn cấp dữ liệu, và 0,55% trên ethereum. Giả định là không có bot nào có thể kiếm lời từ khoảng cách giá nhỏ hơn phí.

Giả định đó đã thất bại vì luồng dữ liệu dành nhiều thời gian hơn nhiều bên ngoài dải độ chính xác so với dự kiến thiết kế. Nhóm cho biết họ đã định giá lại tất cả 241.292 giao dịch hoán đổi trong lịch sử giao thức — tổng khối lượng $3,6 tỷ trên ethereum, Optimism và Base — dựa trên giá trị oracle chính xác tại từng thời điểm thực thi. Trên Base, luồng ETH/USD đã nằm ngoài dải 0,15% trong 18,5% tổng số phút kể từ khi Metronome ra mắt tại đây, theo báo cáo oracle đầy đủ của giao thức full oracle report, và thời gian phản hồi của luồng dữ liệu suy giảm mạnh vào năm 2026: tháng Ba đến tháng Bảy là khoảng thời gian năm tháng tồi tệ nhất trong lịch sử giao thức. Nguyên nhân là “độ trễ của giá Chainlink tại thời điểm thực thi hoán đổi, một biến số mà thiết kế phí của Metronome đã không tính đến đúng cách, và đặc biệt suy giảm trên Base,” bản phân tích sau sự cố ghi nhận.

Metronome cho biết đã chia sẻ bộ dữ liệu với Chainlink và đang "trong quá trình thảo luận tích cực với họ." Chainlink chưa đưa ra phản hồi công khai tại thời điểm viết bài.

Đội ngũ nhận thấy sự hỗ trợ đang suy giảm trong Q1 2026 và đã làm việc suốt nhiều tháng để tìm ra các nguyên nhân khả dĩ. Việc chẩn đoán bị trì hoãn vào tháng Tư và tháng Năm, khi $292 triệu Kelp DAO bridge exploit buộc Metronome phải tắt các hoạt động tổng hợp do lo ngại về LayerZero, mạng nhắn tin liên chuỗi mà các tổng hợp của nó sử dụng để di chuyển giữa các blockchain. Đến tháng Sáu, khi các hệ thống đã hoạt động trở lại nhưng khoảng cách vẫn tiếp tục mở rộng, oracle là giải thích duy nhất còn lại.

Giao thức đang hoạt động nhưng bị tổn thương, và kế hoạch phục hồi của nó dựa vào tiền trong quỹ kho bạc thay vì giảm giá tài sản của người dùng.

Việc hoán đổi đã bị tạm dừng hiệu quả: phí trên tất cả các cặp synth đã được tăng lên đủ cao để giữ khối lượng ở mức tối thiểu cho đến khi nâng cấp kiến trúc hoàn tất, và giao thức hiện có thể thu các mức phí khác nhau ở mỗi chiều để phòng ngừa dòng chảy một chiều.

Để đối phó với nguy cơ rút tiền hàng loạt, quỹ kho bạc đã vay và tạo ra các tài sản tổng hợp với giá trị danh nghĩa 34 triệu USD — các vị thế có lợi nhuận khi các tài sản tổng hợp giảm xuống dưới mức giá tham chiếu — cộng thêm khoảng 6,5 triệu USD thanh khoản mà họ gọi là “rời đi cuối cùng”: các khoản nạp vào pool do giao thức sở hữu, sẽ không được rút ra cho đến khi tài sản đảm bảo được khôi phục, nhằm tránh để các nhà cung cấp thanh khoản thông thường phải cạnh tranh với quỹ kho bạc trong việc rút tiền.

Nếu msETH hoặc msUSD giảm khoảng 30%, Metronome cho biết, những vị thế này tạo ra đủ lợi nhuận để mua lại và đốt cháy mọi token không được bảo đảm và khôi phục sự bảo đảm đầy đủ.

Đó là thời điểm mà các vị thế quỹ hiện tại đủ để hoàn toàn bù đắp khoảng cách, không phải là đảm bảo rằng giá không thể tiếp tục di chuyển, nhóm đã viết.

Nếu không xảy ra sự sụp đổ, khoảng cách sẽ được thu hẹp chậm hơn: Metronome cho biết hơn 51 triệu USD nợ chưa thanh toán vẫn đang sinh lãi, và nguồn thu này sẽ tài trợ cho các đợt mua lại và đốt dần cho đến khi mọi synth đều được đảm bảo trở lại.

Các cuộc thảo luận với đối tác có thể bổ sung vốn cho nỗ lực này. Các nhà cung cấp thanh khoản phải đưa ra lựa chọn, không có tổn thất bắt buộc: bán synths của họ ra thị trường ngay bây giờ, hoặc tiếp tục ở lại các pool, tiếp tục kiếm lợi nhuận và chờ đợi mức peg ổn định trở lại. Những người nắm giữ MET không bị ảnh hưởng, theo đội ngũ, với các chương trình mua lại token và phân phối esMET vẫn đang được tiến hành như kế hoạch. Dữ liệu đảm bảo đã được công bố trên Dune dashboard.

Trước khi các vị thế phòng thủ được xây dựng, “các LP tổng hợp trên toàn cầu khoảng 30% không được bảo đảm, và Metronome đã chi trả để khuyến khích các tài sản tổng hợp không được bảo đảm và không sinh lời đang lưu hành,” bản phân tích sau sự cố ghi nhận.

Metronome đã từng ghi nhận tổn thất ở cấp độ hồ sơ trước đây: vào tháng 7 năm 2023, hồ sơ msETH-ETH của Curve đã bị rút sạch trong Vyper compiler exploit ảnh hưởng đến nhiều hồ sơ Curve.