Pada Juni tahun ini, seorang pelaku jahat yang tidak teridentifikasi menggelar 66 kontrak token palsu di Ethereum, menyamarkannya dengan nama-nama yang dikenal seperti WETH, USDC, dan USDT. Targetnya bukan dompet pengguna eceran, melainkan Jaredfromsubway.eth — operator 'serangan sandwich' paling aktif di jaringan.
Selama beberapa jam berikutnya, logika perdagangan otomatis milik bot bertindak seperti biasa: memindai peluang arbitrase dengan token palsu dan, dengan melakukannya, memberikan izin pengeluaran token kepada kontrak jahat pelaku. Setelah izin menumpuk cukup banyak, pelaku menarik aset nyata bot dalam serangkaian transaksi terkoordinasi, mencuri setidaknya $7,5 juta dalam bentuk $ETH dan stablecoin, kemudian mencuci hasil curian melalui Tornado Cash.
Sampai saat ini, tidak satu pun dari dana tersebut yang dikembalikan.
Ironi situasi ini tidak luput dari perhatian komunitas riset Ethereum: bot yang dibuat untuk mengeksploitasi 'kebutaan' trader lain, dijatuhkan oleh mekanisme yang justru memungkinkan model bisnisnya sendiri.
Namun, insiden ini juga meremehkan skala yang telah dicapai oleh bisnis ini. Pelacak yang memantau setiap transfer $ETH ke kontrak utama bot menunjukkan bahwa per 28 Agustus, pendapatan kumulatif mencapai 117.007 $ETH, yang telah terakumulasi secara stabil sejak ekstraksi pertama yang tercatat dari kontrak tersebut pada Maret 2023.
Apa Itu MEV Sebenarnya
Maximum Extractable Value (MEV) adalah keuntungan yang dapat diperoleh oleh pembuat blok (atau siapa pun yang dapat mempengaruhi transaksi mana yang masuk ke dalam blok dan urutannya) dengan cara menyisipkan, mengatur ulang, atau mengecualikan transaksi. MEV ada karena mempool Ethereum, tempat transaksi yang menunggu antri untuk dimasukkan, dapat dilihat secara publik sebelum menjadi final. Siapa pun yang memantau mempool ini dapat melihat transaksi besar yang tertunda dan memanfaatkan informasi tersebut sebelum transaksi itu diselesaikan.
'Serangan Sandwich' adalah bentuk MEV yang paling merugikan konsumen. Ketika seorang trader mengirimkan pesanan pertukaran yang cukup besar untuk mempengaruhi harga token di bursa terdesentralisasi, bot mendeteksinya di mempool, mengirimkan pesanan beli sendiri tepat sebelum transaksi korban (membayar biaya gas yang lebih tinggi untuk memastikan masuk lebih dulu), membiarkan transaksi korban dieksekusi pada harga yang sekarang kurang menguntungkan, dan kemudian segera menjual pada harga yang telah naik karena pengaruh transaksi korban sendiri.
Toleransi slippage yang diizinkan korban (yaitu perubahan harga maksimum yang bersedia diterimanya) menjadi margin keuntungan bot. Tidak ada peretasan, tidak ada kerentanan, tidak ada bug dalam kontrak pintar — ini murni konsekuensi dari urutan pemrosesan transaksi, yang berulang ribuan kali sehari.
MEV bukan fenomena baru, karena pada 2019 peneliti sudah menggambarkan bagaimana penambang mengatur ulang transaksi untuk mendapatkan keuntungan, dan istilah itu sendiri diperkenalkan pada 2019 dalam makalah akademis tentang 'miner extractable value'. Permainan berubah berkat Flashbots — organisasi riset yang didirikan pada 2020, yang menciptakan sistem lelang privat pertama untuk MEV, berupaya membawa praktik ini keluar dari mempool publik dan mengatur proses penawaran yang teratur.
Komunitas Ethereum menjuluki mempool sebelum munculnya Flashbots sebagai 'hutan gelap' — tempat di mana setiap transaksi terlihat yang membawa nilai bisa diserang dalam hitungan detik. MEV-Boost, diluncurkan bersamaan dengan transisi Ethereum ke mekanisme proof-of-stake (PoS) pada 2022, menjadikan model lelang privat ini sebagai cara standar pembentukan blok yang digunakan saat ini.
Mekanisme di Balik Setiap Blok
Bot 'sandwich' tidak dapat memilih urutan blok sendiri; mereka bersaing untuk itu melalui MEV-Boost — sistem lelang di luar protokol yang digunakan oleh lebih dari 90% validator Ethereum untuk mengalihdayakan pembuatan blok. Dalam MEV-Boost, 'builder' khusus membentuk blok lengkap dan mengajukan tawaran kepada 'relayer', yang memeriksa blok dan meneruskan tawaran tertinggi kepada validator yang dijadwalkan untuk mengusulkan selanjutnya. Validator memilih secara membabi buta, hanya melihat jumlah tawaran, bukan isi blok, dan kemudian menandatangani blok yang menawarkan jumlah terbesar.
Lelang ini terkonsentrasi di tangan segelintir peserta. Cuplikan terkini dari relayscan.io — monitor MEV-Boost yang dikelola Flashbots — menunjukkan bahwa relay.ultrasound.money menangani 34,0% data dalam periode 24 jam, Titan Relay 28,5%, dan relayer yang diatur bloXroute 25,0% (artinya tiga relayer tersebut secara kolektif merutekan sekitar 85–88% dari semua blok MEV-Boost).
Konsentrasi builder bahkan lebih terlihat: builder milik Titan sendiri merakit 50,3% blok sekaligus, sementara Quasar dan Buildernet masing-masing menyumbang 16%. Faktanya, satu perusahaan menentukan urutan transaksi untuk setengah blok Ethereum dalam interval tertentu — inilah risiko sentralisasi yang telah diperingatkan oleh pengkritik MEV-Boost sejak peluncurannya pada 2022.
Dengan kata lain, builder dominan dapat secara selektif memasukkan, mengecualikan, atau mengatur ulang transaksi hampir tanpa kontrol kompetitif apa pun.
‘Sandwich' Menyusut, Tapi Tidak Cukup Cepat
Terlepas dari angka kumulatif yang mengejutkan selama masa hidup bot seperti JaredfromSubway, ada secercah harapan: ekonomi serangan 'sandwich' secara diam-diam menyusut secara keseluruhan. Data yang berasal dari kumpulan data yang berisi lebih dari 95.000 serangan menunjukkan bahwa volume ekstraksi keuntungan 'sandwich' bulanan turun dari sekitar $10 juta pada akhir 2024 menjadi sekitar $2,5 juta pada Oktober 2025 — penurunan 75% dalam waktu kurang dari setahun.
Kredit utama untuk penyusutan margin ini diberikan kepada para trader yang menggunakan alat perlindungan MEV (baik RPC privat atau lelang order flow yang menjaga transaksi tertunda keluar dari mempool publik yang dipindai oleh bot 'sandwich').
Namun, analis masih memperkirakan kerugian trader dari serangan 'sandwich' sekitar $60 juta per tahun pada puncak popularitas strategi ini — dan angka ini secara tidak langsung menguntungkan pengembang blockchain juga, karena sebagian besar keuntungan MEV akhirnya mengalir kepada mereka dalam bentuk biaya prioritas yang dibayar bot untuk memastikan transaksi mereka masuk dalam urutan yang benar.
Ada Solusi Struktural dalam Peta Jalan Ethereum
Dilihat dari luar, modul terikat Proposer-Builder Separation (ePBS), yang merupakan bagian dari pembaruan Glamsterdam yang direncanakan, akan memindahkan lelang di luar protokol MEV-Boost hari ini ke dalam aturan konsensus jaringan, menghilangkan relayer sebagai perantara tepercaya dan memberikan validator jaminan kriptografis tentang isi blok tanpa perlu mempercayai builder atau operator relayer.
Namun, sampai pembaruan ini dirilis dan tersedia di jaringan, tinjauan jujur tentang lanskap MEV di Ethereum tetap ditandai dengan ketidakpastian yang mengancam.
end-content
