Penjelasan MEV: Bot 'Sandwich' Teratas di Ethereum Menghasilkan $295 juta, Lalu Kehilangan $7,5 juta

Si Pemburu Menjadi Mangsa

Pada bulan Juni tahun ini, seorang penyerang tak dikenal meluncurkan 66 kontrak token palsu di Ethereum, menyamarkannya dengan nama-nama yang familiar seperti WETH, USDC, dan USDT. Sasarannya bukanlah dompet ritel; melainkan Jaredfromsubway.eth, operator serangan sandwich paling produktif di jaringan tersebut.

Selama beberapa jam berikutnya, logika perdagangan otomatis bot tersebut melakukan apa yang selalu dilakukannya, yaitu memindai peluang arbitrase pada token palsu tersebut dan, dalam prosesnya, memberikan persetujuan pengeluaran token kepada kontrak jahat milik penyerang. Setelah persetujuan yang cukup terkumpul, penyerang menguras seluruh kepemilikan asli bot tersebut melalui serangkaian transaksi terkoordinasi, menguras setidaknya $7,5 juta dalam bentuk ETH dan stablecoin sebelum mencuci hasil kejahatan tersebut melalui Tornado Cash.

Sampai saat ini, tidak ada dana yang berhasil dipulihkan.

Ironi ini tidak luput dari perhatian komunitas peneliti Ethereum, karena bot yang dibangun untuk mengeksploitasi titik buta pedagang lain justru dihancurkan oleh mekanisme yang sama yang memungkinkan model bisnisnya sendiri.

Namun, eksploitasi ini juga meremehkan seberapa besar bisnis tersebut telah berkembang. Pelacak yang memantau setiap transfer ETH ke kontrak utama bot tersebut menunjukkan hasil kumulatif sebesar 117.007 ETH per 28 Agustus, yang terkumpul secara stabil sejak ekstraksi pertama yang tercatat pada Maret 2023.

Apa Sebenarnya MEV Itu

Maximal Extractable Value (MEV) adalah keuntungan yang dapat diperoleh oleh produsen blok (atau siapa pun yang dapat memengaruhi transaksi mana yang masuk ke dalam sebuah blok dan dalam urutan apa) dengan menyisipkan, menyusun ulang, atau mengecualikan transaksi. Hal ini terjadi karena mempool Ethereum—tempat transaksi yang tertunda menunggu untuk dimasukkan—dapat dilihat publik sebelum statusnya menjadi final. Siapa pun yang memantau mempool tersebut dapat melihat transaksi tertunda dalam jumlah besar dan bertindak berdasarkan informasi tersebut sebelum transaksi tersebut diselesaikan.

Serangan sandwich adalah bentuk MEV yang paling merugikan konsumen. Ketika seorang pedagang mengajukan swap yang cukup besar untuk memengaruhi harga suatu token di bursa terdesentralisasi, sebuah bot mendeteksinya di mempool, mengajukan pesanan beli miliknya tepat sebelum transaksi korban (dengan membayar biaya gas yang lebih tinggi untuk memastikan pesanan tersebut masuk lebih dulu), membiarkan transaksi korban dieksekusi pada harga yang kini lebih buruk, lalu segera menjual pada harga yang telah dinaikkan oleh transaksi korban itu sendiri.

Toleransi selisih harga korban (yaitu, pergerakan harga maksimum yang akan mereka terima) menjadi margin keuntungan bot tersebut. Tanpa peretasan, tanpa eksploitasi, tanpa bug kontrak pintar; ini murni merupakan fungsi dari urutan transaksi, yang dieksekusi ribuan kali sehari.

MEV bukanlah hal baru karena para peneliti telah mendeskripsikan penambang yang menyusun ulang urutan transaksi demi keuntungan sejak tahun 2019, dan istilah itu sendiri diciptakan dalam sebuah makalah akademis tahun 2019 tentang “miner extractable value.” Yang mengubah permainan adalah Flashbots, sebuah organisasi riset yang didirikan pada tahun 2020 yang membangun sistem lelang pribadi pertama untuk MEV, dengan tujuan untuk mengalihkan praktik tersebut dari mempool publik ke dalam proses penawaran yang teratur.

Komunitas Ethereum menjuluki mempool sebelum era Flashbots sebagai “hutan gelap,” tempat di mana setiap transaksi yang terlihat dan memiliki nilai dapat disergap dalam hitungan detik. MEV-Boost, yang diluncurkan bersamaan dengan transisi Ethereum ke proof-of-stake pada tahun 2022, menggeneralisasi model lelang tertutup tersebut menjadi cara standar pembentukan blok saat ini.

Mesin di Balik Setiap Blok

Bot sandwich tidak dapat menentukan urutan blok sendiri; mereka bersaing untuk mendapatkannya melalui MEV-Boost, sistem lelang di luar protokol yang digunakan oleh lebih dari 90% validator Ethereum untuk mengalihdayakan pembangunan blok. Dalam MEV-Boost, "pembangun" khusus merakit blok lengkap dan mengajukan penawaran ke "relay", yang memvalidasi blok-blok tersebut dan meneruskan penawaran tertinggi ke validator yang dijadwalkan untuk mengajukan blok berikutnya. Validator memilih secara buta, hanya melihat jumlah penawaran, bukan isi blok, lalu menandatangani blok mana pun yang membayar paling tinggi.

Lelang tersebut kini telah terkonsolidasi di tangan segelintir pihak. Cuplikan langsung dari relayscan.io, monitor MEV-Boost yang dijalankan oleh Flashbots, menunjukkan bahwa relay.ultrasound.mengelola 34,0% muatan dalam rentang waktu 24 jam, Titan Relay 28,5%, dan relay yang diatur oleh bloXroute 25,0% (artinya, ketiga relay tersebut mengarahkan sekitar 85%–88% dari seluruh blok MEV-Boost di antara mereka).

Konsentrasi builder bahkan lebih mencolok, dengan operasi builder milik Titan sendiri menyusun 50,3% blok secara langsung, sementara Quasar dan Buildernet masing-masing sekitar 16%. Sebuah perusahaan tunggal secara efektif menentukan urutan transaksi untuk setengah dari blok Ethereum dalam jendela waktu apa pun, risiko sentralisasi yang telah diperingatkan oleh para kritikus MEV-Boost sejak peluncurannya pada tahun 2022.

Dengan kata lain, pembangun yang dominan dapat secara selektif memasukkan, mengecualikan, atau menyusun ulang transaksi dengan sedikit pengawasan kompetitif.

Serangan 'Sandwich' Menurun, Namun Tidak Cukup Cepat

Terlepas dari angka seumur hidup yang mencengangkan seputar bot seperti JaredfromSubway, masih ada secercah harapan, karena ekonomi serangan sandwich secara kolektif telah mengalami penurunan secara diam-diam. Data yang diambil dari kumpulan data lebih dari 95.000 serangan menunjukkan bahwa ekstraksi sandwich bulanan turun dari sekitar $10 juta pada akhir 2024 menjadi sekitar $2,5 juta pada Oktober 2025, atau penurunan sebesar 75% dalam waktu kurang dari setahun.

Para pedagang yang mengadopsi alat perlindungan MEV (baik itu RPC pribadi maupun lelang aliran pesanan yang menjaga pesanan yang tertunda agar tidak masuk ke mempool publik—yang dipindai oleh bot sandwich) mendapat sebagian besar kredit atas penyempitan margin tersebut.

Meskipun demikian, para analis masih memperkirakan kerugian pedagang akibat serangan sandwich mencapai sekitar $60 juta per tahun pada puncak strategi tersebut, sebuah angka yang secara tidak langsung juga menguntungkan para pembangun blok, karena sebagian besar keuntungan MEV pada akhirnya mengalir ke mereka sebagai biaya prioritas yang dibayarkan bot untuk menjamin transaksi mereka masuk dalam urutan yang tepat.

Peta Jalan Ethereum Memiliki Jawaban Struktural

Dilihat dari luar, modul pemisahan proposer-builder (ePBS) yang telah ditetapkan, yang merupakan bagian dari pembaruan Glamsterdam yang direncanakan, akan memindahkan lelang MEV-Boost di luar protokol saat ini ke dalam aturan konsensus jaringan, menghilangkan relai sebagai perantara tepercaya, dan memberikan jaminan kriptografis kepada validator mengenai isi blok tanpa perlu mempercayai pembuat blok atau operator relai.

Namun, hingga pembaruan tersebut diluncurkan dan diterapkan di pasar, gambaran jujur mengenai lanskap MEV Ethereum masih dipenuhi ketidakpastian yang mengancam.