Bug pada verifikasi tanda tangan Oracle menghentikan Bonzo Lend setelah pinjaman sekitar $9 juta
Pemberi pinjaman DeFi Hedera Bonzo Lend telah menghentikan penarikan setelah adanya celah pada verifikator oracle Hedera milik Supra. “Wallet A” yang beritikad buruk mengirim pembaruan harga SAUCE/wHBAR yang dimanipulasi secara on-demand, dengan kolom tanda tangan oracle yang di-nol-kan. Verifikator keliru menerima input tersebut karena penolakan yang lemah terhadap kunci publik nol/kesamaan identitas, sehingga memicu eksploit “leveraged mint-and-borrow”.
Sekitar pukul 00:51 UTC, Wallet A menyetor 250 SAUCE lalu meminjam 6,63 juta USDC dan 34,5 juta wrapped HBAR. Berdasarkan penetapan harga referensi Bonzo, nilai pokok yang diekstraksi diperkirakan sekitar 9,05 juta USD. Penyedia likuiditas tidak bisa melakukan penarikan sementara Bonzo dan pasar yang terdampak tetap dalam pemeliharaan.
“Wallet B” kedua dilaporkan meminjam sekitar 1 juta dan menghubungi Bonzo sebagai penjawab white-hat, mengklaim dana akan dikembalikan; beberapa pemulihan dihitung, tetapi total akhirnya masih belum jelas. Supra mengatakan mereka telah menambal verifikator, namun hingga 13 Juli jadwal untuk membuka kembali penarikan serta penyelesaian ketentuan kompensasi/pemulihan masih tertunda.
Bagi trader, bug verifikasi tanda tangan oracle ini menjadi pengingat bahwa kegagalan verifikasi tanda tangan oracle dapat dengan cepat mengunci TVL, memperketat kondisi kredit, dan meningkatkan risiko pihak lawan di berbagai venue pinjaman di Hedera. Pantau dengan cermat likuiditas HBAR, tingkat pinjam, serta peringatan risiko yang spesifik protokol.
Bearish
Insiden ini sangat terkait dengan mekanisme pinjam-meminjam Hedera: verifikasi tanda tangan oracle yang gagal dengan cepat menghasilkan posisi pinjaman besar dalam USDC dan HBAR yang dibungkus, lalu memaksa Bonzo untuk menjeda penarikan dan menjaga likuiditas tetap terbatas. Dalam jangka pendek, hal ini biasanya menekan sentimen terhadap risiko pinjaman Hedera (risiko kontrak pintar/oracle yang dipandang lebih tinggi), dapat mengurangi likuiditas HBAR yang dapat digunakan, dan dapat melebar/meningkatkan suku bunga pinjam karena pasar yang terhenti dan pemulihan modal yang tertunda.
Dalam jangka panjang, meskipun Supra mengklaim ada patch pada verifikator, rincian pemulihan/penggantian yang belum terselesaikan dan pemeliharaan yang berkepanjangan dapat membuat pemberi pinjaman yang lebih konservatif tetap berada di luar. Itu menjadi angin berlawanan (headwind) bagi HBAR dan permintaan jaminan DeFi serupa hingga audit/laporan insiden dan penarikan yang dibuka kembali memulihkan kepercayaan. Sementara penularan pasar yang lebih luas ke BTC/ETH tidak tersirat di sini, dampak langsung pada vertikal pinjaman Hedera kemungkinan cukup negatif untuk dikategorikan bearish (menurun).