TVL Hedera Anjlok 40% Usai Eksploit Bonzo Lend Senilai US$9,05 Juta, Meski Ada Terobosan Institusional

Hedera melewati pekan yang kontras. Di satu sisi, eksploit pada protokol pinjam-meminjam DeFi terbesar di jaringan ini menguras US$9,05 juta dan memangkas hampir 40% total value locked (TVL) Hedera dalam sehari. Di sisi lain, Lloyds Banking Group, Aberdeen Investments, dan Archax menuntaskan transaksi valas (FX) pertama di Inggris yang memakai aset dunia nyata yang ditokenisasi sebagai kolateral di jaringan Hedera—pencapaian institusional yang ikut disorot dalam laporan yang didukung HM Treasury pada minggu yang sama. Poin-poin utama - Bonzo Lend kehilangan sekitar US$9,05 juta pada 11 Juli setelah penyerang mengeksploitasi celah verifikasi pada oracle pihak ketiga Supra. Harga token SAUCE dimanipulasi agar pelaku bisa meminjam jauh melebihi nilai jaminan. - TVL Hedera turun hampir 40% dalam 24 jam; TVL Bonzo merosot 77%. TVL jaringan kini sekitar US$25,7 juta. - HBAR turun ke kisaran US$0,0670–0,069 setelah insiden, turun sekitar 71% dalam setahun terakhir dan sekitar 88% di bawah rekor tertinggi September 2021 di US$0,5692. - Beberapa hari kemudian, Lloyds Banking Group, Aberdeen Investments, dan Archax menyelesaikan transaksi FX pertama di Inggris dengan kolateral RWA tokenisasi di Hedera, dan masuk dalam laporan Wholesale Digital Markets Champion yang didukung HM Treasury. - Hedera Council—badan tata kelola enterprise jaringan—telah berkembang menjadi sekitar 31–32 anggota, termasuk Google, IBM, Boeing, FedEx, Deutsche Telekom, dan McLaren Racing. Masing-masing menjalankan node validator jaringan. - ETF spot HBAR Canary Capital (HBR) mencatat arus masuk kumulatif sekitar US$93 juta sejak peluncuran, dengan aset bersih sekitar US$49 juta, menyusul klasifikasi SEC dan CFTC pada Maret 2026 yang menempatkan HBAR sebagai komoditas digital. Rincian eksploit Bonzo Lend Menurut laporan insiden resmi Bonzo, serangan dimulai sekitar pukul 00:51 UTC pada 11 Juli 2026. Pelaku menyetor 250 token SAUCE (bernilai beberapa dolar) lalu mengirim pembaruan harga yang telah dimanipulasi ke kontrak oracle on-demand. Pembaruan palsu tersebut menggelembungkan nilai SAUCE sekitar 12 orde magnitudo. Masalah krusialnya: verifier oracle tetap menerima pembaruan itu meski tanda tangan (signature) yang terlampir bernilai nol, bukan signature sah dari komite oracle yang berwenang. Delapan detik kemudian, pelaku memakai kolateral yang sudah "dibesarkan" tersebut untuk meminjam sekitar 6,6 juta USDC dan 34,5 juta Wrapped HBAR (WHBAR), total sekitar US$9,05 juta. Dalam rentang waktu yang sama, dompet kedua meminjam sekitar US$1 juta sebelum menghubungi tim Bonzo sebagai whitehat dan menyatakan akan mengembalikan dana. Total peminjaman abnormal pada insiden ini sekitar US$10,06 juta, tetapi angka kerugian utama Bonzo sebesar US$9,05 juta tidak memasukkan dana yang diklaim akan dikembalikan whitehat. Peneliti keamanan blockchain Specter dan PeckShield melacak lebih dari US$5,25 juta dana curian yang dijembatani dari Hedera ke Ethereum melalui LayerZero, lalu ditukar dari Wrapped Bitcoin ke ETH. Bonzo Lend dan Bonzo Points masih dihentikan sementara saat tim menilai opsi pemulihan. Bonzo Vaults, Bonzo Bridge, dan staking satu sisi tidak terdampak dan tetap beroperasi. Bonzo menekankan akar masalah berada pada infrastruktur verifikasi oracle pihak ketiga Supra, bukan pada smart contract Bonzo maupun jaringan inti Hedera. Supra telah mengakui isu tersebut dan merilis perbaikan untuk kontrak verifier yang terdampak. Dampak di luar angka kerugian Kerusakan terbesar berpotensi terjadi pada sisi kepercayaan. TVL Hedera anjlok hampir 40% dalam 24 jam setelah insiden karena pengguna menarik dana. Bursa Korea Selatan seperti Upbit, Bithumb, dan Coinone juga menerbitkan pemberitahuan kewaspadaan bagi investor terkait Hedera. Waktunya pun menonjol: insiden ini menjadi salah satu dari tiga eksploit DeFi besar dalam sepekan—bersama eksploit Summer.fi senilai US$6 juta dan serangan tata kelola BonkDAO sebesar US$20 juta—yang secara total melebihi US$35 juta kerugian. Pola ini sejalan dengan temuan laporan CertiK H1 2026 yang menilai lingkungan keamanan "belum membaik dan, dalam beberapa aspek, memburuk" meski total kerugian dolar secara agregat cenderung menurun. Sisi institusional: Lloyds, Aberdeen, dan Archax Di tengah sorotan eksploit, Hedera mengumumkan perkembangan institusional yang material. Lloyds Banking Group, Aberdeen Investments, dan platform aset digital Archax menyelesaikan transaksi FX pertama di Inggris yang menggunakan RWA tokenisasi sebagai kolateral dan dieksekusi di jaringan Hedera. Transaksi tersebut memanfaatkan unit dana pasar uang (money market fund) Aberdeen Investments yang ditokenisasi, bersama surat utang pemerintah Inggris yang juga ditokenisasi. Inisiatif ini diangkat dalam laporan Wholesale Digital Markets Champion yang didukung HM Treasury sebagai contoh adopsi blockchain institusional yang aplikatif. Kontras antara eksploit protokol DeFi dan uji coba keuangan tradisional berskala institusi pada minggu yang sama menegaskan posisi Hedera saat ini: kredibilitas enterprise yang kuat, dengan lapisan DeFi permissionless yang tetap membawa risiko smart contract pihak ketiga seperti jaringan lain. Siapa yang mengelola Hedera: Hedera Council Berbeda dari Bitcoin atau Ethereum, Hedera tidak ditopang oleh validator anonim atau tim pendiri sebagai pusat kendali. Jaringan ini dikelola Hedera Council (berganti nama dari "Hedera Governing Council" pada Mei 2025), yakni badan bergilir beranggotakan hingga 39 organisasi global dan saat ini berjumlah sekitar 31–32 anggota. Setiap anggota memiliki satu suara yang setara tanpa memandang skala perusahaan, menjabat tiga tahun dengan batas maksimal dua periode berturut-turut, serta wajib mengoperasikan node konsensus untuk memvalidasi transaksi. Struktur ini secara eksplisit mengambil inspirasi dari kerangka tata kelola Visa pada 1968, ketika dewan bank anggota mengelola jaringan pembayaran bersama tanpa satu institusi mendominasi. Komposisi dewan mencakup teknologi, keuangan, telekomunikasi, energi, hingga akademisi. Nama-namanya antara lain Google, IBM, Boeing, FedEx, Dell, Deutsche Telekom, LG Electronics, Standard Bank, Chainlink Labs, Nomura Holdings, Ubisoft, McLaren Racing, dan Accenture (bergabung April 2026 untuk membangun infrastruktur tata kelola AI enterprise di jaringan), serta London School of Economics dan University College London. Perubahan atas pasokan total HBAR—dibatasi 50 miliar token—memerlukan persetujuan bulat seluruh anggota dewan, ambang tata kelola tertinggi dalam struktur Hedera. Latar regulasi dan produk institusional HBAR HBAR termasuk salah satu dari 16 token yang dimasukkan SEC dan CFTC ke daftar klasifikasi komoditas digital resmi yang dipublikasikan 17 Maret 2026, bersama Bitcoin, Ethereum, Solana, dan XRP. Status ini memperluas akses institusional yang teregulasi ke token tersebut. Klasifikasi itu turut membuka jalan bagi produk seperti ETF spot HBAR dari Canary Capital (ticker: HBR), yang membukukan arus masuk kumulatif sekitar US$93 juta sejak peluncuran dengan aset bersih sekitar US$49 juta, serta produk indeks Hashdex yang juga memasukkan eksposur HBAR.