Sebuah kontrak Ethereum tunggal telah menarik lebih dari 117.000 ETH<\/strong>, setara dengan sekitar $295 juta<\/strong> pada harga saat ini, dengan melakukan serangan sandwich<\/em> terhadap trader lain sejak Maret 2023. Pada bulan Juni, seorang penyerang anonim membalikkan strateginya sendiri dan berhasil meraup $7,5 juta<\/strong>.<\/p>\n Di bulan yang sama, penyerang yang tidak teridentifikasi menerapkan 66 kontrak token palsu<\/strong> di Ethereum, menyamarkannya dengan nama-nama yang familiar seperti WETH, USDC, dan USDT. Targetnya bukanlah dompet ritel, melainkan Jaredfromsubway.eth<\/strong>, operator serangan sandwich paling produktif di jaringan.<\/p>\n Dalam beberapa jam berikutnya, logika perdagangan otomatis bot tersebut melakukan apa yang selalu dilakukannya, yaitu memindai peluang arbitrase di token-token palsu dan, dalam prosesnya, memberikan persetujuan pengeluaran token kepada kontrak jahat si penyerang. Setelah cukup banyak persetujuan terkumpul, penyerang menyapu kepemilikan nyata bot dalam urutan transaksi yang terkoordinasi, menguras setidaknya $7,5 juta<\/strong> dalam ETH dan stablecoin sebelum mencuci hasilnya melalui Tornado Cash<\/strong>. Hingga saat ini, tidak ada dana yang berhasil dipulihkan.<\/p>\n Ironisnya, hal ini tidak luput dari perhatian komunitas penelitian Ethereum, karena sebuah bot yang dibangun untuk mengeksploitasi titik buta trader lain justru dijatuhkan oleh mekanisme yang sama yang membuat model bisnisnya mungkin.<\/p>\n<\/blockquote>\n MEV adalah keuntungan yang dapat ditangkap oleh produsen blok (atau siapa pun yang dapat mempengaruhi transaksi mana yang masuk ke dalam blok dan dalam urutan apa) dengan menyisipkan, mengurutkan ulang, atau mengecualikan transaksi. Ini ada karena mempool Ethereum<\/strong>, tempat transaksi yang tertunda menunggu untuk dimasukkan, terlihat secara publik sebelum final. Siapa pun yang mengawasi mempool tersebut dapat melihat perdagangan besar yang tertunda dan bertindak berdasarkan informasi tersebut sebelum transaksi tersebut diselesaikan.<\/p>\n Serangan sandwich<\/strong> adalah bentuk MEV yang paling merugikan konsumen. Ketika seorang trader mengajukan swap yang cukup besar untuk menggerakkan harga token di bursa terdesentralisasi, sebuah bot mendeteksinya di mempool, mengajukan pesanan beli sendiri segera sebelum transaksi korban (membayar biaya gas yang lebih tinggi untuk memastikan bahwa pesanan tersebut masuk pertama), sehingga perdagangan korban dieksekusi pada harga yang kini lebih buruk, lalu segera menjual pada harga yang didorong oleh perdagangan korban. Toleransi slippage korban (yaitu, pergerakan harga maksimum yang akan mereka terima) menjadi margin keuntungan bot.<\/p>\n MEV bukanlah hal baru, karena para peneliti telah menggambarkan penambang yang mengurutkan ulang transaksi untuk keuntungan sejak awal 2019, dan istilah itu sendiri diciptakan dalam sebuah makalah akademis tahun 2019 tentang “nilai yang dapat diekstrak oleh penambang.” Apa yang mengubah permainan adalah Flashbots<\/strong>, sebuah organisasi penelitian yang didirikan pada tahun 2020 yang membangun sistem lelang pribadi pertama untuk MEV, bertujuan untuk menarik praktik tersebut keluar dari mempool publik dan ke dalam proses penawaran yang teratur.<\/p>\n Komunitas Ethereum menjuluki mempool pra-Flashbots sebagai “hutan gelap,” tempat di mana setiap transaksi yang terlihat membawa nilai dapat disergap dalam hitungan detik. MEV-Boost<\/strong>, yang diluncurkan bersamaan dengan transisi Ethereum ke proof-of-stake pada tahun 2022, menggeneralisasi model lelang pribadi itu menjadi cara default blok dibangun saat ini.<\/p>\n Bot sandwich tidak dapat memilih urutan blok sendiri; mereka bersaing untuk itu melalui MEV-Boost, sistem lelang di luar protokol yang lebih dari 90%<\/strong> validator Ethereum gunakan untuk mengalihdayakan konstruksi blok. Dalam MEV-Boost, “builder” khusus merakit blok penuh dan mengajukan tawaran kepada “relays,” yang memvalidasi blok dan meneruskan tawaran tertinggi kepada validator yang dijadwalkan untuk mengusulkan berikutnya. Validator memilih secara buta, hanya melihat jumlah tawaran, bukan isi blok, lalu menandatangani blok mana pun yang membayar paling banyak.<\/p>\n Lelang itu telah terpusat ke dalam sejumlah kecil tangan. Snapshot langsung dari relayscan.io, pemantau MEV-Boost yang dijalankan oleh Flashbots, menunjukkan relay.ultrasound.money menangani 34,0%<\/strong> dari payload dalam jendela 24 jam, Titan Relay 28,5%<\/strong>, dan relay teratur bloXroute 25,0%<\/strong> (yang berarti tiga relay mengarahkan sekitar 85% \u2013 88%<\/strong> dari semua blok MEV-Boost di antara mereka).<\/p>\n Meskipun angka seumur hidup yang mencolok di sekitar bot seperti JaredfromSubway, ada sisi positifnya, karena ekonomi serangan sandwich secara kolektif telah secara diam-diam menyusut. Data yang diambil dari dataset lebih dari 95.000 serangan<\/strong> menunjukkan ekstraksi sandwich bulanan jatuh dari sekitar $10 juta<\/strong> pada akhir 2024 menjadi sekitar $2,5 juta<\/strong> pada Oktober 2025, penurunan 75%<\/strong> dalam waktu kurang dari setahun.<\/p>\n Trader yang mengadopsi alat perlindungan MEV (baik itu RPC pribadi atau lelang aliran pesanan yang menjaga perdagangan yang tertunda keluar dari mempool publik, yang dipindai oleh bot sandwich) mendapatkan sebagian besar kredit untuk mengecilkan margin tersebut. Meskipun demikian, analis masih memperkirakan kerugian trader akibat serangan sandwich sekitar $60 juta<\/strong> setahun pada puncak strategi tersebut, angka yang juga menguntungkan para builder blok secara tidak langsung, karena sebagian besar keuntungan MEV pada akhirnya mengalir kepada mereka sebagai biaya prioritas yang dibayar bot untuk menjamin transaksi mereka masuk dalam urutan yang benar.<\/p>\n Dari luar yang melihat ke dalam, modul pemisahan proposer-builder yang diabadikan (ePBS), yang merupakan bagian dari peningkatan Glamsterdam yang direncanakan, akan memindahkan lelang MEV-Boost di luar protokol saat ini ke dalam aturan konsensus jaringan, menghapus relays sebagai perantara tepercaya dan memberikan jaminan kriptografi kepada validator tentang isi blok tanpa perlu mempercayai builder atau operator relay. Namun, hingga peningkatan itu diluncurkan dan diterapkan di pasar, ringkasan jujur tentang lanskap MEV Ethereum masih merupakan salah satu ketidakpastian yang mengancam.<\/p>\n","protected":false},"excerpt":{"rendered":" Serangan Sandwich di Ethereum Sebuah kontrak Ethereum tunggal telah menarik lebih dari 117.000 ETH, setara dengan sekitar $295 juta pada harga saat ini, dengan melakukan serangan sandwich terhadap trader lain sejak Maret…<\/p>\n","protected":false},"author":3,"featured_media":21979,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4218,10629,4313,12564,5260,9973,4314,4893,4756,5315],"class_list":["post-21980","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-ethereum","tag-flashbots","tag-hack","tag-maximal-extractable-value","tag-mev","tag-mev-boost","tag-tether-usdt","tag-tornado-cash","tag-usdc","tag-weth"],"yoast_head":"\nStrategi Penyerangan<\/h2>\n
\n
Maximal Extractable Value (MEV)<\/h2>\n
Perkembangan MEV dan Flashbots<\/h2>\n
Risiko Sentralisasi<\/h2>\n
Tren Penurunan Ekstraksi Sandwich<\/h2>\n
Kesimpulan<\/h2>\n