Predator Menjadi Mangsa: Bot MEV Kehilangan $180.000 dalam Pencurian ETH

Sebuah bot MEV baru saja merasakan obatnya sendiri, dan saya tidak akan berbohong—rasanya seperti keadilan karmis. Salah satu pemangsa algoritmik ini, yang dikenal karena menyergap dan meraih keuntungan dari para trader biasa, baru saja kehilangan $180,000 dalam Ether berkat seorang hacker cerdas.

Menurut perusahaan keamanan SlowMist, pada 8 April, bot tersebut kehilangan 116,7 ETH setelah seseorang mengeksploitasi kontrol aksesnya yang sangat buruk. Peneliti keamanan Vladimir Sobolev (alias Catatan Pejabat) menjelaskan apa yang terjadi: penyerang menipu bot ini untuk memperdagangkan ETH berharga miliknya dengan token dummy yang tidak berharga dengan membuat pool jahat dalam transaksi yang sama.

Saya telah mengamati bot MEV ini beroperasi selama bertahun-tahun, dan jujur? Ini terasa seperti menyaksikan pengganggu sekolah merasakan obatnya sendiri. Algoritma ini dirancang untuk melakukan front-run, back-run, dan sandwich transaksi kami, pada dasarnya menguras uang kami selama volatilitas pasar sementara kami tidak menyadarinya.

Yang hampir komikal adalah betapa cepatnya pemilik bot MEV panik dan menawarkan hadiah kepada penyerang—hanya 25 menit setelah ditipu! Bicara tentang keputusasaan. Mereka sejak itu telah menerapkan bot baru dengan "validasi kontrol akses yang ditingkatkan," tetapi serius, bagaimana mereka bisa melewatkan sesuatu yang begitu dasar pada percobaan pertama?

Ini bahkan bukan pertama kalinya bot-bot ini menjadi target. Pada April 2023, bot MEV kehilangan jumlah yang mengejutkan $25 juta setelah menjadi korban validator nakal. Algoritma perdagangan yang disebut canggih ini dipermainkan dengan permainan mereka sendiri.

Bagi mereka yang tidak familiar, bot MEV di Ethereum memanfaatkan apa yang disebut "nilai ekstraksi maksimal"—dasarnya adalah keuntungan maksimum yang bisa didapat dari pengurutan transaksi dalam satu blok. Mereka memantau transaksi yang tertunda seperti elang, mengidentifikasi cara untuk mendapatkan keuntungan dari perdagangan pengguna biasa.

Meskipun kontroversial ( dan menurut saya, hampir predator ), bot MEV terus menarik baik trader berpengalaman maupun pemula yang naif yang berharap untuk mendapatkan uang dengan cepat. Sebagaimana yang diprediksi, penipu kini memanfaatkan tren ini dengan tutorial palsu yang menjanjikan untuk mengajarkan Anda bagaimana "menghasilkan uang dengan bot MEV."

Seperti yang diperingatkan Sobolev, "Sangat sering, ini hanya akan memungkinkan peretas mencuri uang Anda." Tidak ada omong kosong, Sherlock. Ruang crypto tetap menjadi Wild West digital di mana predator terkadang menjadi mangsa.

Mungkin ada sesuatu yang puitis tentang melihat algoritma yang dirancang untuk mengekstrak nilai dari trader biasa justru tersakiti. Hidup dengan eksploitasi, mati oleh eksploitasi.