JaredFromSubway.eth, salah satu bot serangan sandwich paling terkenal di Ethereum (ETH), dikuras lebih dari $7,5 juta setelah para penyerang membalik otomatisasi perdagangannya sendiri untuk menyerangnya.
Poin-Poin Utama:
- JaredFromSubway.eth kehilangan lebih dari $7,5 juta ketika otomatisasi perdagangannya menyetujui kontrak yang dikendalikan penyerang.
- Penyerang menanam 66 token palsu dan kumpulan likuiditas bodong selama beberapa minggu untuk memancing bot.
- Sebagian dana curian berpindah melalui Tornado Cash, dan identitas penyerang masih belum diketahui.
JaredFromSubway.eth Dikuras Dalam Jebakan Honeypot
Tidak ada kode yang diretas.
Bot itu dikosongkan pada hari Sabtu setelah sistem otomatisnya menyetujui pembelanjaan token untuk kontrak yang dikendalikan penyerang, sehingga menyerahkan kunci ke kasnya sendiri. Perusahaan keamanan Blockaid menandai insiden tersebut, dan menyingkirkan kemungkinan penipuan phishing maupun celah apa pun di dalam kontrak korban tempat dana itu diambil.
Raz Niv, chief technology officer di Blockaid, menggambarkan operasi ini sebagai honeypot kontra-MEV, jebakan yang dibangun untuk mengeksploitasi logika minim-kepercayaan yang diam-diam diandalkan oleh para pedagang otomatis. Itu menargetkan hal yang selama ini diburu bot tersebut.
Selama beberapa minggu, penyerang menanam 66 token palsu yang meniru nama Wrapped Ether, USDC (USDC) dan Tether (USDT), lalu memasangkannya dengan kumpulan likuiditas palsu. Kumpulan itu tampak seperti peluang arbitrase mudah, persis jenis keuntungan yang dipindai bot dari mempool untuk ditemukan dan didahului di setiap blok. Satu transaksi menyapu semuanya.
Baca Juga: XRP Menghadapi Ujian Leverage Saat Permintaan ETF $1,44 Miliar Bertemu Aksi Jual
Bot MEV Menghadapi Masalah Kepercayaan
Pembalikan ini terasa menyakitkan karena bot tersebut termasuk di antara mesin keuntungan kripto yang paling dibenci, beroperasi sejak 2023 dan dilaporkan meraup puluhan juta dari para trader yang tidak pernah melihat pesanan mereka menutup di sekitar swap mereka.
Operatornya sudah lama termasuk di antara pembakar gas terbesar di Ethereum, kadang menghabiskan lebih dari dua ratus Ether dalam sehari untuk merebut posisi di depan setiap blok.
Para peneliti mengaitkan sekitar 70% dari seluruh serangan sandwich Ethereum dengan bot ini, praktik yang diperkirakan merugikan trader di seluruh jaringan sekitar $60 juta atau lebih setiap tahun. Hampir tak ada yang bersimpati. Bot sandwich menempatkan satu order tepat di depan transaksi yang menunggu dan satu lagi tepat di belakangnya, lalu mengantongi selisih harga yang tercipta sebagai pajak tak terlihat bagi pengguna biasa yang jarang menyadarinya.
Investor kripto David Gokhshtein mengingatkan agar tidak merayakan, sambil mengakui bahwa siapa pun yang pernah disandwich oleh bot itu sekarang akan sulit merasa kasihan padanya. Sebagian dana curian sudah berpindah melalui Tornado Cash.
Pengurasan ini menutup perjalanan yang panjang dan agresif. Pada Mei, bot itu menyandwich salah satu pendiri Ethereum Vitalik Buterin saat pertukaran token kecil, tanda bahwa bahkan dompet terkenal pun telah menarik perhatiannya, betapapun kecil kerugiannya. Kerugian pada hari Sabtu menandai kegagalan yang langka dan mahal bagi operasi yang sebagian besar berjalan tanpa tantangan selama lebih dari dua tahun, dan penyelidik masih menelusuri ke mana sisanya pergi.
Baca Berikutnya: Mengapa Trump Melunakkan Pandangannya Soal Ancaman Anthropic Setelah G7?