Sementara pasar crypto istirahat di akhir pekan, sebuah drama sejati terjadi di ekosistem Ethereum. Salah satu bot sandwich yang paling terkenal dan agresif — jaredfromsubway.eth — malah menjadi korban dari jebakan yang dirancang dengan sangat cerdik.
Hari ini, ketika emosi pertama mereda, analis Blockaid dan peneliti on-chain sepenuhnya membedah mekanika eksploitasi halus ini, yang mengakibatkan bot tersebut kehilangan antara $7,5 juta hingga lebih dari $15 juta.
🛠 Gimana caranya hacker ngakalinnya algoritma?
JaredFromSubway telah menghasilkan jutaan dari 'serangan sandwich' (intersepsi transaksi pengguna) selama bertahun-tahun. Namun, para penjahat menggunakan otomatisasi miliknya melawan dirinya sendiri:
Pancingan: Hacker membuat pool dengan token pembungkus palsu dan secara artifisial memulai perdagangan.
Pelanggaran logika: Bot secara otomatis bereaksi terhadap volume dan mencoba melakukan serangan sandwich. Namun, smart contract para hacker memaksa router bot untuk menandatangani persetujuan tanpa batas untuk mengelola dananya.
Pembersihan saldo: Setelah mendapatkan izin, para penjahat menggunakan fungsi transferFrom untuk segera menguras aset nyata dari bot — WETH, USDC, dan USDT. Bot membeli 'udara', memberikan likuiditas yang sebenarnya.
💰 Status terkini: $1.000.000 untuk pengembalian dana
Skala serangan ternyata begitu kritis, sehingga pengembang JaredFromSubway dengan cepat merespons dan menawarkan penghargaan $1.000.000 kepada hacker untuk pengembalian sisa dana. Pengembang menjamin anonimitas dan status 'white hat' jika aset dikembalikan. Komunitas sekarang aktif memantau wallet on-chain si penjahat — apakah dia akan bertransaksi.
Apa artinya ini untuk industri Web3?
Akhir dari monopoli MEV: Bot yang sebelumnya menguasai sebagian besar lalu lintas sandwich di Ethereum ternyata rentan terhadap kode yang tidak standar.
Era baru keamanan siber: Kasus ini membuktikan bahwa yang perlu dilindungi dari peretasan bukan hanya protokol, tetapi juga algoritma trading otomatis itu sendiri.
👇 Menurut kalian, apakah hacker bakal terima tawaran $1 juta, atau dia bakal simpan semua buat dirinya? Dan apakah bot MEV bisa bangkit setelah pukulan ini? Tulis di kolom komentar!