Penjelasan Mendalam
1. Bonzo Lend Kehilangan $9 Juta karena Celah Oracle (12 Juli 2026)
Gambaran: Protokol pinjaman terbesar di Hedera, Bonzo Lend, dieksploitasi hingga kehilangan $9,05 juta. Penyerang memanipulasi oracle pihak ketiga Supra untuk menaikkan nilai jaminan token SAUCE, sehingga mereka bisa meminjam jutaan USDC dan HBAR. Dana curian kemudian dipindahkan dari Hedera ke Ethereum menggunakan LayerZero, yang membuat proses pemulihan menjadi lebih rumit. Bonzo pun menghentikan operasional pinjamannya untuk waktu yang belum ditentukan.
Makna kejadian ini: Ini berdampak negatif pada reputasi LayerZero karena jembatannya digunakan sebagai sarana memindahkan dana ilegal keluar dari jaringan, menyoroti peran protokol ini dalam potensi penyebaran masalah keamanan. Meskipun bukan bug langsung pada kode LayerZero, keterkaitannya dengan eksploitasi bernilai tinggi bisa mengurangi kepercayaan pengembang dan pengguna terhadap ekosistemnya.
(CoinMarketCap)
2. Eksploitasi Hedera Memindahkan $5,8 Juta melalui LayerZero (11 Juli 2026)
Gambaran: Eksploitasi terpisah senilai $5,8 juta pada Sauce Protocol berbasis Hedera terjadi pada 11 Juli. Peretas menggunakan manipulasi oracle untuk meminjam aset, lalu langsung memindahkannya ke Ethereum melalui LayerZero. Analis on-chain melacak dana tersebut dan menemukan bahwa dompet penyerang awalnya dibiayai melalui Tornado Cash.
Makna kejadian ini: Hal ini memperkuat pola yang mengkhawatirkan bagi LayerZero, karena protokol pesan lintas rantainya menjadi jalur keluar favorit bagi para peretas. Penggunaan berulang dalam eksploitasi dapat membuat proyek-proyek mempertimbangkan kembali penyedia interoperabilitas mereka, yang berpotensi menguntungkan pesaing seperti Chainlink CCIP.
(CoinMarketCap)
Kesimpulan
LayerZero berada di persimpangan antara visi revolusioner untuk keuangan institusional dan kenyataan langsung sebagai sarana pelarian lintas rantai bagi peretas. Meskipun kemitraannya dengan perusahaan besar seperti Citadel dan DTCC menunjukkan ambisi jangka panjang, insiden keamanan beruntun ini menjadi ujian kredibilitas dalam waktu dekat. Apakah peningkatan pengaturan keamanan di tingkat protokol akan cukup untuk mengembalikan kepercayaan pada infrastruktur omnichain-nya?