Bagaimana Eksploit Oracle Solido Money Menguras 293,7 Juta SUPRA

Celahnya bukan pada agunan, melainkan pada cara agunan dinilai

Dalam protokol DeFi, oracle adalah layanan yang memasok data dari luar blockchain—terutama harga aset—ke smart contract. Data ini menentukan berapa banyak aset yang dapat dipinjam pengguna berdasarkan agunan yang mereka setorkan.

Pada Solido Cash, feed harga untuk SOLID diduga sudah tidak mutakhir atau terhubung ke konfigurasi yang keliru. Akibatnya, sistem menilai SOLID jauh di atas harga pasar sebenarnya .

Penyerang kemudian memanfaatkan valuasi yang terlalu tinggi itu dengan:

1. menukar token dan memperoleh SOLID;
2. menyetorkan SOLID sebagai agunan;
3. membuat sistem menganggap agunan tersebut bernilai jauh lebih besar; dan
4. mencetak atau menarik CASH, lalu mengonversinya menjadi SUPRA dalam jumlah yang tidak sebanding dengan nilai agunan sebenarnya .

PeckShield mengonfirmasi serangan dan perkiraan kerugiannya . Sekitar 90% dana yang terdampak dilaporkan merupakan aset Solido Foundation, bukan dana milik pemberi pinjaman atau peminjam ritel. Dengan demikian, sebagian besar kerugian langsung ditanggung oleh yayasan proyek .

Serangan berlangsung dalam dua gelombang

Solido Money menyebut terdapat dua gelombang serangan yang mengeksploitasi kelemahan sama .

• Gelombang A — 18:21:35 UTC: Satu transaksi menggabungkan beberapa langkah, termasuk menukar token, menyetorkannya sebagai agunan, dan mencetak CASH. Transaksi ini menghasilkan 266.778.767 SUPRA .
• Gelombang B: Penyerang mengulangi pola yang sama hingga total dana yang terkuras mencapai sekitar 293,7 juta SUPRA .

Pola ini menunjukkan bahwa penyerang tidak perlu mengubah aturan pinjaman secara langsung. Cukup dengan membuat sistem mempercayai harga agunan yang keliru, batas pinjaman yang seharusnya membatasi risiko menjadi tidak efektif.

Ke mana dana hasil eksploit dilacak?

Laporan forensik Solido Money menelusuri pergerakan token melalui data on-chain. Sekitar 220 juta SUPRA, atau kira-kira 84% dari total token yang dicuri, dipindahkan ke alamat deposit yang diduga terkait dengan Gate.io .

Sebagian laporan menyebut jumlah tersebut sebagai “hampir 90%” karena 220 juta dari 293,7 juta SUPRA memang mendekati angka itu . Namun, angka 84% merupakan persentase yang dicantumkan dalam laporan forensik dan sejumlah pemberitaan yang mengutipnya .

Alamat tersebut diduga merupakan infrastruktur bursa yang mungkin digunakan untuk melikuidasi token atau memindahkannya ke jaringan lain. Solido meminta bantuan bursa untuk mempertahankan, membekukan, dan—jika memungkinkan—memulihkan dana tersebut . Meski demikian, keterkaitan sebuah alamat dengan bursa tidak dengan sendirinya mengidentifikasi individu di balik serangan atau berarti bursa tersebut memfasilitasi eksploitasi .

Mengapa insiden ini mengingatkan pada Bonzo Lend?

Eksploit Solido terjadi hanya 12 hari setelah protokol pinjaman berbasis Hedera, Bonzo Lend, kehilangan sekitar US$9,05 juta dalam serangan oracle pada 11 Juli 2026 .

Dalam kasus Bonzo, penyerang hanya menyetorkan 250 SAUCE yang nilainya saat itu beberapa dolar. Mereka lalu mengirim pembaruan harga SAUCE/wHBAR palsu yang menaikkan valuasi token hingga 12 orde magnitudo. Dalam waktu sekitar delapan detik, penyerang meminjam 6,63 juta USDC dan 34,5 juta wHBAR .

Akar masalah Bonzo berbeda dari kasus Solido. Verifier on-chain Supra menerima tanda tangan BLS dan kunci publik bernilai nol sebagai pembaruan yang sah. Celah verifikasi kriptografi tersebut memungkinkan harga palsu diterima oleh sistem .

Ringkasnya:

• Bonzo Lend: kegagalan verifikasi kriptografi melalui penerimaan tanda tangan nol .
• Solido Money: kesalahan konfigurasi atau pemetaan feed harga yang membuat valuasi agunan SOLID tidak sesuai kondisi pasar .

Kedua protokol menggunakan Supra sebagai penyedia oracle, sehingga dua insiden dalam rentang kurang dari dua minggu meningkatkan perhatian terhadap keamanan ekosistem oracle tersebut . Para analis keamanan mendorong pemeriksaan timestamp yang lebih ketat, normalisasi desimal feed, batas deviasi harga, dan agregasi dari beberapa sumber independen .

Pelajaran penting bagi protokol DeFi

1. Data kedaluwarsa bisa sama berbahayanya dengan tanda tangan palsu

Keamanan oracle tidak hanya bergantung pada keaslian tanda tangan. Feed yang sudah tidak diperbarui atau salah dipetakan juga dapat membuat smart contract mengambil keputusan finansial berdasarkan harga yang keliru.

2. Ketergantungan pada satu penyedia memperbesar risiko sistemik

Jika banyak protokol memakai penyedia oracle atau konfigurasi infrastruktur yang sama, satu kelemahan di lapisan tersebut berpotensi memengaruhi lebih dari satu pasar pinjaman.

3. Dana yayasan tetap merupakan bagian dari risiko protokol

Fakta bahwa sekitar 90% dana terdampak merupakan aset Solido Foundation menunjukkan bahwa cadangan proyek pun harus diperlakukan sebagai aset berisiko tinggi, bukan sekadar dana operasional yang aman.

4. Transparansi on-chain membantu penyelidikan

Karena transaksi blockchain dapat ditelusuri, laporan forensik Solido berhasil menghubungkan sekitar 84% dana hasil eksploit dengan alamat deposit yang diduga terkait bursa. Jejak ini memberi penyelidik titik awal untuk upaya pembekuan atau pemulihan dana.

Eksploit Solido Money memperlihatkan bahwa kegagalan oracle dapat terjadi dalam bentuk yang berbeda-beda. Di Bonzo, masalahnya adalah verifikasi tanda tangan; di Solido, masalahnya adalah kesegaran atau pemetaan data harga. Namun, hasil akhirnya serupa: sistem pinjaman menerima valuasi agunan yang tidak benar dan mengizinkan penarikan aset jauh melebihi nilai jaminan yang sebenarnya.