Orisinil | Odaily Planet Daily(@OdailyChina)
Penulis|Azuma(@azuma_eth)
Alamat MEV Bot terkenal Jaredfromsubway.eth yang aktif jangka panjang di jaringan Ethereum mengalami serangan on-chain yang sangat tertarget pada hari Sabtu, dan akibatnya kehilangan lebih dari 7,5 juta dolar AS.
Menurut investigasi Blockaid dan beberapa lembaga analisis on-chain, peristiwa ini bukan serangan phishing atau eksploitasi kerentanan kontrak pintar dalam arti tradisional, melainkan "serangan honeypot counter-MEV" yang dirancang khusus untuk menargetkan logika perilaku MEV Bot.
Penyerang secara terorganisir telah menyebarkan 66 kontrak token palsu dan kolam likuiditas palsu dalam beberapa minggu sebelumnya. Aset-aset ini dengan hati-hati disamarkan di on-chain sebagai aset stabil mainstream seperti WETH, USDC, USDT, dan membangun jalur perdagangan arbitrase yang tampak nyata.
Dalam proses ini, rantai serangan secara bertahap terungkap —— kolam likuiditas palsu menciptakan sinyal "kesenjangan harga yang dapat diarbitrase"; MEV bot secara otomatis mengidentifikasi peluang arbitrase dan mengeksekusi perdagangan; robot memberikan otorisasi kepada kontrak bantu yang dikendalikan penyerang selama proses perdagangan; otorisasi tidak dicabut tepat waktu, membentuk paparan izin yang berkelanjutan ;akhirnya, penyerang memanggil logika backdoor yang telah ditanam sebelumnya dalam satu transaksi, langsung mentransfer ETH, USDC, USDT, dan aset lainnya yang dipegang oleh alamat MEV bot tersebut.
Data on-chain menunjukkan,total skala aset yang dicuri dari Jaredfromsubway.eth kali ini telah melebihi 7,5 juta dolar AS. Penyerang kemudian telah membagi dan memindahkan sebagian aset, dan lebih menyebarkan aliran dana melalui alat pencampuran koin.
Siapakah Jaredfromsubway.eth? Alamat MEV Bot yang Paling Terkenal Buruk
Alasan serangan ini begitu menarik perhatian saat ini adalahkarena pihak yang diserang, Jaredfromsubway.eth, sendiri adalah MEV Bot yang paling aktif, paling menghasilkan uang, dan paling terkenal buruk di jaringan Ethereum (bahkan bisa dikatakan tanpa perlu tambahan 'salah satunya').
Inti dari "serangan MEV" pada dasarnya adalah sejenis perilaku arbitrase on-chain yang berputar di sekitar "hak pengurutan transaksi". Di jaringan Ethereum, transaksi akan masuk ke mempool menunggu untuk dimasukkan ke dalam blok sebelum masuk ke blok, dan pembangun blok atau pencari dapat menyesuaikan urutan transaksi, menyisipkan transaksi, atau mengatur ulang transaksi dalam blok untuk mendapatkan keuntungan tambahan.
Jenis serangan paling khas di antaranya adalah "Serangan Sandwich" (Sandwich Attack) —— penyerang menyisipkan operasi beli dan jual masing-masing sebelum dan sesudah transaksi pengguna, menyelesaikan arbitrase dalam waktu singkat melalui slippage harga. Perilaku seperti ini sangat umum terjadi pada pasangan perdagangan DeFi dengan likuiditas tinggi, dan juga merupakan model profitabilitas paling dasar dalam ekosistem MEV.
Jaredfromsubway.eth adalah pelaku eksekusi otomatis paling representatif di bawah mekanisme ini. Berbeda dengan "robot arbitrase titik tunggal" tradisional, MEV Bot ini lebih menyerupai sistem eksekusi MEV yang sangat terindustrialisasi. Ia akan terus memantau transaksi yang belum dikonfirmasi di mempool, mengidentifikasi jalur transaksi yang dapat dijepit secara real-time, dan menyelesaikan konstruksi transaksi, penawaran Gas, dan penyisipan pengurutan dalam jendela waktu yang sangat singkat, sehingga secara sistematis menangkap keuntungan dari slippage.
Data dari Cointelegraph Research menunjukkan,pada periode November 2024 hingga Oktober 2025, sekitar 60.000 hingga 90.000 serangan sandwich terjadi setiap bulannya di jaringan Ethereum, di mana sekitar 70% terkait dengan sistem strategi Jaredfromsubway.eth.
Pada bulan Mei tahun ini,saat salah satu pendiri Ethereum, Vitalik Buterin, menukar 26.544 DigitalBits (XDB), transaksinya juga pernah menjadi sasaran penyerangan titik oleh Jaredfromsubway.eth.
Mengenai kondisi pendapatan historis Jaredfromsubway.eth, tidak ada statistik resmi,tetapi perkiraan konservatif menunjukkan bahwa pendapatan MEV kumulatif yang diperoleh alamat ini selama periode aktifnya telah mencapai tingkat puluhan juta dolar AS. Pada beberapa periode puncak, pendapatan hariannya bisa mencapai ratusan ribu dolar AS, dan pernah lama menempati posisi teratas dalam peringkat MEV Ethereum.
Ancaman Keamanan Crypto Meningkat: Predator Puncak Pun Tidak Bisa Terhindar
Sambil menghela nafas karena "yang biasa memburu elang akhirnya dipatuk elang", insiden peretasan Jaredfromsubway.eth ini juga sekali lagi membunyikan alarm risiko cryptocurrency.
Dalam persepsi sebelumnya,MEV Bot seperti Jaredfromsubway.eth termasuk ke dalam sisi "predator" on-chain —— mereka secara terus-menerus menangkap celah slippage dan arbitrase dalam transaksi pengguna melalui strategi otomatisasi, sendiri berada di posisi yang menguntungkan dalam ekosistem, bahkan bisa dibilang sebagai salah satu jenis penyerang paling representatif di pasar cryptocurrency.
Namun kali ini, ia menjadi objek yang dirancang, diarahkan, dan akhirnya dipanen. Dan penyerang tidak memilih jalur eksploitasi kerentanan dalam arti tradisional, melainkan membangun sebuah "jebakan perilaku" yang berjalan jangka panjang, membuat sistem otomatisasi MEV Bot, dalam keadaan sepenuhnya sesuai dengan aturannya, langkah demi langkah menuju keputusan yang salah.
Harus diakui,bahkan peserta seperti Jaredfromsubway.eth yang dulu paling ahli "memanfaatkan aturan", kini juga mulai terpapar pada lebih banyak dimensi permukaan serangan.
Selain itu patut dicatat, setelah Jaredfromsubway.eth diretas, sebuah akun tidak dikenal di X dengan 94.000 pengikut mengubah namanya menjadi Jaredfromsubway.eth, dan secara palsu mengklaim akan "menawarkan hadiah 1 juta dolar AS, untuk pengembalian penuh semua dana".
Beberapa pengembang memberikan peringatan risiko terkait hal ini,menekankan bahwa akun tersebut bukan akun resmi Jaredfromsubway.eth (tim MEV Bot ini tidak memiliki akun resmi), dan tidak menutup kemungkinan akan memanfaatkan akun tersebut untuk menipu di kemudian hari, harap pengguna tetap waspada.
