#Bonzo Finance oracle exploit *#BonzoFinance Oracle Exploit*
*Yang Terjadi, Cara Kerjanya, dan Artinya Bagi Keamanan DeFi di Tahun 2026*
DeFi dibangun di atas kepercayaan terhadap kode. Ketika kode itu dimanfaatkan, kepercayaan runtuh dengan cepat.
Minggu ini, *Bonzo Finance melaporkan eksploit oracle* yang menyebabkan likuidasi abnormal dan kerugian pengguna sekitar $18 juta. Protokol tersebut menghentikan semua pasar, meluncurkan investigasi, dan kini bekerja sama dengan perusahaan keamanan dan penegak hukum untuk melacak dana-dana tersebut.
Ini bukan eksploit oracle pertama. Ini juga tidak akan menjadi yang terakhir. Tetapi detailnya penting, karena menunjukkan di mana DeFi masih rapuh, dan di mana ia semakin kuat.
Berikut adalah analisis profesional.
### *1. Apa Itu Bonzo Finance?*
Bonzo Finance adalah protokol pinjam-meminjam di salah satu rantai EVM utama. Pengguna melakukan setoran aset seperti ETH, USDC, dan BTC sebagai jaminan, dan meminjam aset lain berdasarkan jaminan tersebut.
Seperti Aave dan Compound, Bonzo bergantung pada *oracle harga* untuk menentukan nilai jaminan. Jika jaminan Anda turun di bawah ambang batas tertentu, protokol akan melakukan likuidasi untuk melindungi pemberi pinjaman.
Seluruh sistem bergantung pada satu asumsi: harga oracle akurat.
### *2. Apa yang Terjadi dalam Eksploit*
Menurut laporan pasca-kejadian yang dirilis oleh tim keamanan Bonzo:
*Langkah 1: Manipulasi Harga*
Penyerang menargetkan pasangan perdagangan dengan likuiditas rendah yang digunakan oracle sebagai referensi. Dengan menggunakan flash loan, mereka mendorong harga Aset X turun 42% di satu DEX dalam satu blok.
*Langkah 2: Oracle Latch*
Oracle Bonzo memperbarui harga dari DEX tersebut. Karena kolamnya tipis dan jendela TWAP oracle pendek, harga buruk tersebut dianggap sebagai "benar."
*Langkah 3: Likuidasi Paksa*
Protokol melihat banyak akun sebagai tidak mencukupi jaminannya. Sistem memicu likuidasi pada harga yang dimanipulasi. Penyerang, atau bot yang bekerja sama dengan penyerang, membeli jaminan dengan diskon lebih dari 40%.
*Langkah 4: Harga Kembali Normal*
Setelah blok tersebut, harga kembali normal. Tetapi likuidasi sudah tidak dapat dibatalkan. $18 juta jaminan pengguna dijual jauh di bawah nilai pasar.
Total ketidakmampuan protokol: $0. Dana asuransi Bonzo menutupi kekurangan pemberi pinjaman. Kerugian pengguna berasal dari likuidasi.
### *3. Mengapa Ini Berhasil*
Ini adalah serangan "manipulasi oracle" klasik. Ini berhasil ketika tiga kondisi ada:
*1. Referensi Likuiditas Rendah*
Oracle menggunakan kolam DEX dengan likuiditas kurang dari $2 juta sebagai sumber utama. Itu mudah digerakkan dengan $5 juta-$10 juta.
*2. Jendela Waktu Pendek*
TWAP adalah 10 menit. Di pasar yang volatil, itu tidak cukup untuk meredam crash kilat.
*3. Tidak Ada Circuit Breakers*
Tidak ada pemeriksaan untuk "penyimpangan harga > X% terhadap sumber lain." Oracle mempercayai sumber tunggal.
Ini bukan bug kontrak pintar. Kode bekerja sesuai yang ditulis. Ini adalah kelemahan desain ekonomi.
### *4. Tanggapan: Apa yang Dilakukan Bonzo dengan Benar*
Dalam waktu 4 jam, Bonzo:
1. *Menghentikan semua pasar* untuk mencegah kerusakan lebih lanjut
2. *Menerbitkan alamat dompet* yang terkait dengan penyerang
3. *Melibatkan 3 perusahaan audit* untuk tinjauan penuh
4. *Mengumumkan rencana kompensasi* menggunakan kas dan biaya masa depan
5. *Beralih ke oracle* baru dengan sumber ganda, TWAP 1 jam, dan pemeriksaan penyimpangan
Mereka juga mengajukan laporan kepada perusahaan analisis rantai untuk melacak dana yang dicuri.
Ini adalah standar baru untuk respons insiden: cepat, transparan, dan dengan rencana untuk pengguna.
### *5. Artinya Bagi Keamanan DeFi*
Eksploit oracle adalah penyebab kerugian DeFi nomor dua setelah serangan jembatan. Berikut yang harus dipelajari setiap protokol:
*Gunakan Sumber Ganda*
Tidak ada oracle yang boleh mengandalkan 1 DEX saja. Gunakan Chainlink, Pyth, dan 2-3 DEX, lalu ambil medianya.
*TWAP Lebih Panjang*
10 menit terlalu pendek untuk aset volatil. 1 jam atau lebih lebih aman.
*Circuit Breakers*
Jika harga bergerak >15% dalam 1 blok dibandingkan sumber lain, hentikan dan minta tinjauan tata kelola.
*Kebutuhan Likuiditas*
Hanya gunakan kolam referensi di atas $50 juta. Jika tidak tersedia, jangan daftarkan aset tersebut.
*Dana Asuransi dan Kas*
Dana asuransi Bonzo menyelamatkan pemberi pinjaman. Protokol tanpa dana semacam itu akan mati setelah eksploit.
### *6. Dampak pada Pengguna dan Pasar*
*Bagi Pengguna Bonzo*: Jika Anda dilikuidasi, Anda rugi. Rencana kompensasi akan menutupi 60-80% dalam waktu 6 bulan dari pendapatan protokol. Tidak ideal, tetapi lebih baik daripada nol.
*Bagi Pemberi Pinjaman*: Tidak ada kerugian. Dana asuransi berfungsi sesuai desain.
*Bagi Sektor Ini*: TVL di Bonzo turun 35% dalam 24 jam. Protokol pinjam-meminjam lain melihat aliran masuk karena pengguna berpindah ke merek "lebih aman."
Pasar memperlakukan ini sebagai "terkendali." Tidak ada kontagion ke aset utama. Tetapi sentimen terkena dampak.
### *7. Gambaran Lebih Besar: Dewasa, Bukan Rusak*
Setiap sistem keuangan memiliki eksploit. Bank memiliki penipuan. Pasar saham memiliki crash kilat. DeFi memiliki serangan oracle.
Perbedaannya adalah kecepatan. Di DeFi, eksploit terjadi dalam 12 detik dan semua orang melihatnya di rantai.
Berita baiknya: industri ini merespons lebih cepat juga. Di tahun 2020, ini akan memakan waktu 2 minggu untuk diakui. Di tahun 2026, hanya butuh 4 jam.
Kita juga melihat alat yang lebih baik:
- Pemantauan oracle real-time
- Audit keamanan ekonomi
- Circuit breaker di rantai
- P
