Bayangkan kamu membeli mata uang kripto senilai 1.000 dolar dan mendapati bahwa sebuah program komputer berhasil meraup untung dengan membuatmu menerima koin lebih sedikit dari yang seharusnya...
Kata sandimu tidak dicuri. Dompetmu tidak diakses. Kamu juga tidak dikirimi tautan penipuan.
Mereka hanya memanfaatkan momen persis saat kamu sedang membeli....
Teknik ini disebut Sandwich Attack, dan sebuah penelitian yang diterbitkan pada 23 September 2026 mengungkap sesuatu yang mengkhawatirkan: serangan juga terjadi terhadap transaksi yang menggunakan mekanisme yang dirancang untuk mencegahnya. Studi tersebut berjudul No Place to Hide: An Analysis on Protected Order Flow Sandwich Attacks.
Tapi, apa sebenarnya ini dan bagaimana cara kerjanya?
BAYANGKAN TRANSAKSI INI.
Kamu punya 1.000 $USDT dan memutuskan untuk menukarnya dengan Solana ($SOL ) melalui platform terdesentralisasi.
Aplikasi menghitung harganya dan menunjukkan bahwa kamu akan menerima sekitar 10 $SOL. Ini hanya contoh untuk memahami mekanismenya, bukan harga pasar sebenarnya...
Kamu mengonfirmasi transaksi dan menunggu hingga selesai.
Namun, ada sesuatu yang mungkin tidak kamu ketahui...
Di banyak platform terdesentralisasi, harga bergantung pada dana yang disebut pool likuiditas. Pool ini menyimpan cadangan berbagai mata uang kripto agar pertukaran dapat dilakukan.
Ketika seseorang membeli token dalam jumlah besar, cadangan tersebut berubah dan harganya bisa naik.
Dan di sinilah robot mulai beraksi.
LANGKAH PERTAMA: ROBOT MENDAHULUI TRANSAKSI.
Sebuah program otomatis berhasil mengantisipasi transaksimu dan membeli $SOL sebelum kamu di pool likuiditas yang sama.
Pembelian robot menyebabkan harga naik.
Saat transaksimu akhirnya diproses, token-token itu $SOL harganya sudah lebih mahal.
LANGKAH KEDUA: KAMU MEMBAYAR DENGAN HARGA YANG SUDAH BERUBAH.
1.000 $USDT digunakan untuk melakukan pertukaran.
Namun, alih-alih menerima 10 $SOL seperti yang ditampilkan aplikasi sebelumnya, kamu akhirnya menerima, misalnya, 9,8 $SOL.
Mengapa transaksi tetap dieksekusi?
Karena banyak platform memungkinkan pengguna menetapkan batas perubahan harga yang disebut slippage, atau toleransi selisih harga.
Batas tersebut memperhitungkan kemungkinan pasar berubah antara saat kamu mengonfirmasi pembelian dan saat transaksi dieksekusi.
Para penyerang berusaha memanfaatkan toleransi tersebut.
LANGKAH KETIGA: ROBOT MENJUAL.
Setelah pembelianmu dieksekusi, program tersebut menjual $SOL yang sebelumnya telah dibelinya.
Jika aksi itu menghasilkan keuntungan, robot berhasil menjual dengan harga lebih tinggi dan mengambil selisihnya setelah dikurangi biaya.
Dan di sinilah nama itu mulai masuk akal.
MENGAPA DISEBUT SANDWICH ATTACK?
Karena transaksimu terjebak di antara dua aksi penyerang, seperti isian sandwich yang terjepit di antara dua potong roti.
Langkah pertama adalah pembelian oleh robot.
Di tengahnya ada transaksimu, yang akhirnya dieksekusi dengan harga yang merugikan.
Lalu, di akhir, robot menjual untuk mengubah selisih harga itu menjadi keuntungan.
Dalam istilah teknis, aksi pertama disebut front-running dan aksi kedua disebut back-running.
TETAPI PENELITIAN TAHUN 2026 MENGUNGKAP SESUATU YANG JAUH LEBIH MENARIK...
Seiring waktu, berbagai blockchain mulai menerapkan mekanisme untuk mempersulit serangan ini.
Beberapa sistem tidak memublikasikan transaksi terlebih dahulu. Sistem lainnya mengirimkannya melalui saluran privat atau membatasi siapa yang dapat melihatnya sebelum dieksekusi.
Secara teori, hal ini mempersulit robot untuk mendahului transaksi.
Namun, para peneliti menemukan bahwa perlindungan tersebut tidak selalu memadai....
Di Ethereum, mereka menemukan paparan informasi melalui mekanisme distribusi transaksi privat dan reorganisasi blok.
Di Solana, mereka mengidentifikasi risiko yang terkait dengan validator dan aplikasi.
Di Tron, mereka mengamati serangan yang konsisten dengan robot yang memanfaatkan perbedaan waktu kedatangan transaksi.
Dan di Base, mereka bahkan mendeteksi masalah teknis yang mengekspos transaksi tertunda, selain serangan terhadap perilaku yang dapat diprediksi.
SEKARANG... PERTANYAANNYA... BISAKAH INI DIHINDARI?
Tidak ada jaminan mutlak, tetapi ada langkah-langkah untuk mengurangi risiko terekspos.
Sebelum menukar mata uang kripto, periksa perkiraan harga, likuiditas yang tersedia, dan toleransi slippage.
Hindari menetapkan batas yang terlalu tinggi. Semakin besar perubahan yang kamu toleransi, semakin besar kerugian yang bisa terjadi jika seseorang memanipulasi harga.
Sebaiknya gunakan juga platform yang memiliki mekanisme perlindungan khusus terhadap serangan MEV, tanpa menganggap perlindungan tersebut sempurna.
DAN INILAH MASALAH YANG SEBENARNYA.
Kita terbiasa berpikir bahwa penipuan digital harus mengelabui kita untuk mendapatkan kata sandi, tanda tangan digital, atau akses ke perangkat kita.
Namun, Sandwich Attack menunjukkan ancaman yang berbeda.
Kamu bisa bertransaksi dari dompetmu sendiri, menggunakan platform yang sah, dan menerima mata uang kripto yang kamu beli.
Transaksinya bisa sepenuhnya valid... Namun, harga saat transaksi itu dieksekusi belum tentu adil.
ROBOT TIDAK PERLU MENGAMBIL MATA UANG KRIPTOMU. ROBOT BISA MEMBUATMU MENERIMA LEBIH SEDIKIT DAN MENGUBAH SELISIHNYA MENJADI KEUNTUNGAN.
Dan ketika mekanisme itu berulang jutaan kali, selisih harga yang kecil bisa berubah menjadi jumlah uang yang luar biasa besar....
Penelitian ini menyisakan satu pertanyaan yang perlu diperhatikan: jika bahkan transaksi yang dirancang agar terlindungi pun bisa terekspos, seberapa besar kendali yang benar-benar kita miliki atas harga yang akhirnya kita bayar?
SUMBER
No Place to Hide: An Analysis on Protected Order Flow Sandwich Attacks.
Peneliti: Lioba Heimbach, Ozan Solmaz, Burak Öz, dan Christof Ferreira Torres.
Dipublikasikan di arXiv pada 23 September 2026.
https://arxiv.org/abs/2609.28115
#SandwichAttack #MEV #KeamananSiber #MataUangKripto #Blockchain