Bonzo Finance Diretas, $9 Juta Raib Usai Eksploitasi Oracle di Hedera

Bonzo Finance, protokol pinjaman terbesar di jaringan Hedera, kehilangan sekitar $9 juta akibat celah pada sistem oracle. Insiden ini dipicu kerentanan pada verifier oracle onchain milik Supra yang memungkinkan pelaku menaikkan harga agunan SAUCE secara artifisial, lalu meminjam aset jauh di atas nilai riilnya. Kronologi eksploitasi Serangan berfokus pada lapisan verifikasi oracle dari Supra, layanan price feed yang digunakan Bonzo untuk menilai nilai agunan. Dengan memanipulasi harga SAUCE secara onchain—token tata kelola dan utilitas SaucerSwap, bursa terdesentralisasi terbesar di Hedera—pelaku membuat agunannya tampak jauh lebih bernilai. Berbekal valuasi SAUCE yang sudah "dipompa", pelaku kemudian menarik pinjaman sekitar $9 juta dalam berbagai aset dari pool pinjaman Bonzo. Bonzo Finance dibangun di atas arsitektur Aave v2 yang disesuaikan untuk ekosistem Hedera. Protokol ini mendukung sejumlah aset, termasuk HBAR, USDC, dan SAUCE. Saat peluncuran, Bonzo juga menyebut telah menjalani audit keamanan dari Halborn, perusahaan keamanan blockchain. Masalah oracle yang berulang Ini bukan kali pertama Bonzo berhadapan dengan isu price feed. Pada Februari 2025, protokol sempat menghentikan pasar sementara setelah mendeteksi aktivitas harga HBAR yang dinilai mencurigakan. Bonzo sebelumnya ingin menggunakan Chainlink sebagai penyedia oracle, tetapi feed Chainlink tidak tersedia di Hedera. Tim kemudian beralih ke layanan oracle Supra pada Maret 2024. Bonzo juga dikabarkan menjajaki opsi redundansi dengan penyedia oracle lain seperti Pyth untuk menekan risiko single point of failure. Dampak bagi DeFi Hedera Bonzo Finance dan SaucerSwap termasuk dua protokol paling penting di ekosistem DeFi Hedera. Eksploitasi senilai $9 juta pada platform pinjaman utama jaringan ini berpotensi menekan kepercayaan pasar. Pola insiden yang berkaitan dengan oracle—mulai dari penghentian pasar pada Februari 2025 hingga kejadian $9 juta ini—mengarah pada persoalan yang lebih sistemik, bukan sekadar rangkaian nasib buruk.