La solicitud formal no recibe respuestas
Un proveedor de liquidez del mercado Core de cbBTC de Moonwell en Base presentó el 3 de noviembre una solicitud formal de gobernanza, en la que pide al equipo de colaboradores del protocolo y a su proveedor de riesgos, Anthias Labs, que publique un plan de remediación con un calendario. La medida llega casi 10 semanas después del exploit del mercado MAMO, ocurrido el 27 de agosto, en el que un atacante infló el valor del colateral y vació activos del protocolo, dejando al mercado cbBTC con deuda incobrable. cbBTC es el bitcoin envuelto de Coinbase, y el mercado en Base permite a sus titulares prestarlo a cambio de intereses; cuando las posiciones prestadas se vuelven irrecuperables, el faltante recae en los proveedores de liquidez, que es la situación que aborda la solicitud. El mercado funciona como un contrato inteligente en Base, una red de capa 2 de Ethereum, y sus actualizaciones semanales de estado las publica Anthias Labs.
El autor, que publica con un nombre de usuario del foro, afirma tener unos 1,462 cbBTC repartidos en tres billeteras, una cifra que no ha sido verificada de forma independiente, y escribe que no existe “ninguna ruta de remediación publicada para los proveedores de liquidez de cbBTC”. Hasta aproximadamente las 20:55 UTC del 3 de noviembre, el hilo no había recibido respuestas, por lo que las exigencias siguen formalmente sin contestar. La solicitud pregunta si se recurrirá a la tesorería de la Fundación Moonwell, cómo se repartirían los fondos recuperados entre los mercados afectados y si los proveedores de cbBTC tienen la misma prioridad que la remediación anterior de cbETH o una prioridad menor. También pide una contabilidad periódica del mercado de cbBTC y propone que cualquier dinero enviado al mercado se reparta a prorrata entre los proveedores actuales, mediante un contrato de reclamación o, alternativamente, una cola de retiros. El efectivo retirable es el único valor que los proveedores pueden extraer de inmediato; la cartera de préstamos solo se recupera si los prestatarios devuelven lo prestado o si llegan recuperaciones. El autor ofreció compartir las direcciones de sus billeteras con los colaboradores de forma privada.
58,65 cbBTC prestados
Los datos on-chain muestran cuánto queda para devolver. Una consulta al contrato del mercado en Base en el bloque 53.474.710, tomada a las 20:46 UTC del 3 de noviembre, registró unos 0,0000221 cbBTC en efectivo, aproximadamente 1,72 $ al precio de cbBTC de unos 77.683 $ que reflejaban los datos de mercado ese día. Ese efectivo es todo lo que los proveedores pueden retirar. La misma consulta mostró unos 58,65 cbBTC, cerca de 4,56 millones de dólares, prestados frente a unos 58,48 cbBTC suministrados, con alrededor de 0,17 cbBTC en reservas.
Anthias Labs considera que la mayoría de esos préstamos son deuda incobrable. Su actualización del 23 al 29 de octubre situó la deuda incobrable bruta del mercado en 54,87 cbBTC, frente a 54,8 cbBTC en la actualización del 9 al 15 de octubre, con reservas de 0,1364 cbBTC. En recomendaciones fechadas el 29 de septiembre, la firma atribuyó el 93,5 % de la deuda del mercado a cuentas insolventes y afirmó que los saldos de los proveedores están cubiertos por efectivo y préstamos sanos en apenas un 22 % aproximadamente. Las reservas, en cambio, equivalían a una fracción de esa cifra.
Dos propuestas de gobernanza han remodelado el mercado desde el exploit. MIP-X66, ejecutada a principios de septiembre, destinó unos 247.000 $ de reservas propiedad del protocolo a saldar deuda en el mercado Core de $USDC en Base, un mercado que la autopsia oficial situaba en unos 2,35 millones de dólares de deuda residual del atacante; el mercado de cbBTC no recibió ninguna parte de ese pago. Un proveedor de $USDC escribió que la liquidez de ese pago “se consumió en segundos”. MIP-X69, vigente en Base desde el 17 de octubre, fijó la tasa de préstamo de cbBTC en el 1 % y elevó su factor de reserva al 99 %, de modo que casi todos los intereses pagados sobre la deuda incobrable se acumulan en las reservas. El factor de reserva determina qué parte de los intereses se queda el mercado para sí en lugar de trasladarla a los prestamistas. La solicitud formal describe ambas medidas como pasos que reducen la acumulación de intereses sobre la deuda sin abordar la devolución a los proveedores.
Contrato de reclamación sobre la mesa
Las cifras dejan poco margen de maniobra a la gobernanza. Con los préstamos limitados al 1 % y casi todos los intereses desviados a las reservas, el mercado de cbBTC no puede reconstruir por sí solo el efectivo retirable, así que la devolución debe provenir de la tesorería de la Fundación Moonwell, de activos recuperados en la búsqueda de los fondos robados junto con las fuerzas del orden y la firma de seguridad zeroShadow, o de ambas fuentes; ninguna divulgación hasta ahora indica un monto recuperado. Eso convierte el diseño a prorrata del proveedor, un contrato de reclamación o una cola de retiros que reparta los fondos entrantes entre los proveedores actuales, en la primera plantilla concreta sobre la mesa. El episodio también muestra el riesgo residual de los mercados de préstamo que valoran el colateral a partir de pools de creadores automáticos de mercado: una cotización inflada en un AMM, del tipo que a menudo se diseña con un préstamo flash, bastó para dejar atrapados 58,65 cbBTC en préstamos y reducir el efectivo de los proveedores a unos 1,72 $.