Hacker Curi Rp8 Miliar USDC, Tapi Kehilangan 75% karena MEV Bot

Beberapa jam kemudian, peretas mencoba mengonversi stablecoin curian ke ETH melalui bursa terdesentralisasi. Di sinilah semuanya berantakan — bukan karena eksploitasi protokol, tetapi karena peretas gagal mengatur proteksi slippage pada swap. Sebuah bot MEV otomatis mendeteksi transaksi yang tertunda di mempool publik dan melancarkan serangan sandwich klasik: bot membeli ETH tepat sebelum swap peretas (mendorong harga naik), membiarkan pembelian peretas terjadi di harga yang sudah melambung, lalu langsung menjual posisi ETH-nya untuk meraih untung .

Bot tersebut berhasil menguras sekitar $371.000 dari dana curian, dengan membayar sekitar 3,5 ETH sebagai biaya gas untuk mengamankan urutan transaksi. Peretas hanya kebagian sekitar 67 WETH (~$129.000) — kerugian bersih lebih dari 74% dari hasil jarahannya .

Bagaimana Serangan Sandwich MEV Bekerja

Serangan sandwich adalah bentuk eksploitasi Maximal Extractable Value (MEV) yang bergantung pada pengurutan transaksi di mempool publik blockchain. Begini cara bot melakukannya :

1. Pemantauan Mempool: Bot MEV terus memindai mempool publik untuk mencari transaksi swap besar yang tertunda dengan toleransi slippage yang lemah.
2. Front-running: Bot melihat swap peretas (membeli ETH dengan USDC) dan segera mengirimkan order beli ETH sendiri lebih dulu.
3. Korban Terjepit di Tengah: Swap peretas tereksekusi di harga yang sudah lebih tinggi, sehingga peretas mendapat lebih sedikit ETH untuk jumlah USDC yang sama.
4. Back-running: Bot menjual ETH-nya segera setelah transaksi peretas selesai, mengambil untung dari selisih harga.

Dalam kasus ini, peretas menggunakan Uniswap V4 tanpa menetapkan batas slippage, memberi bot ruang hampir tak terbatas untuk memanipulasi harga eksekusi di seluruh kumpulan transaksi .

Apa yang Diungkap Insiden Ini tentang Keamanan DeFi

• Bot MEV adalah oportunis yang tidak memihak. Mereka tidak membedakan antara pedagang sah dan penjahat. Transaksi apa pun yang terlihat di mempool publik dengan pengaturan slippage lemah adalah sasaran, tidak peduli siapa pengirimnya .
• Proteksi slippage opsinya adalah keharusan. Peretas mengatur swap tanpa toleransi slippage yang ketat, sehingga bot bisa memanipulasi harga di beberapa blok. Batas slippage yang kecil bisa mencegah sebagian besar kerugian .
• Transparansi DeFi adalah pisau bermata dua. Mempool terbuka yang membuat perdagangan DEX tanpa izin juga membuat perdagangan besar yang tidak dikonfigurasi dengan baik menjadi sasaran empuk bot untuk front-running dan sandwich .
• Phishing masih menjadi vektor masuk paling umum. Pencurian awal mengandalkan dompet yang dikompromikan, bukan eksploitasi protokol. Keamanan di sisi pengguna — persetujuan, tanda tangan, dan kebersihan dompet — tetap menjadi mata rantai terlemah .

Pelajaran Utama untuk Pengguna

1. Selalu atur toleransi slippage yang ketat — biasanya 0,5%–1% untuk swap besar pada pasangan yang likuid. Jangan pernah menggunakan "auto" atau slippage tak terbatas .
2. Gunakan titik akhir RPC yang dilindungi MEV atau layanan mempool pribadi (misalnya Flashbots Protect, BloxRoute) untuk menjaga transaksi dari mempool publik .
3. Cabut persetujuan token yang tidak digunakan secara teratur. Korban di sini telah memberikan tanda tangan phishing yang memungkinkan peretas menguras USDC langsung .
4. Uji swap besar dengan jumlah kecil terlebih dahulu — terutama setelah mendapatkan kendali dana dari sumber mencurigakan.
5. Pahami bahwa transparansi blockchain bisa menjadi bumerang — memiliki kunci privat tidak menjamin eksekusi yang aman jika transaksi terlihat publik dan parameternya buruk .

Insiden ini menjadi pengingat keras bahwa di DeFi, kecanggihan teknis penting di setiap langkah — bahkan penjahat pun bisa kalah dari lawan yang lebih terotomatisasi ketika mereka mengabaikan praktik dasar transaksi.