Departemen Kehakiman AS mendakwa dua bersaudara dengan tuduhan mengatur serangan terhadap bot perdagangan Ethereum, menuduh mereka melakukan konspirasi untuk melakukan penipuan kawat, penipuan kawat, dan konspirasi untuk melakukan pencucian uang. Intinya, saudara-saudara menemukan cara untuk menargetkan bot yang menjalankan transaksi terdepan dalam proses yang disebut nilai maksimal yang dapat diekstraksi, atau MEV, yang mengacu pada jumlah uang yang dapat dikeluarkan dari proses produksi blok dengan memesan transaksi.
Catatan: Pandangan yang diungkapkan dalam kolom ini adalah milik penulis dan tidak mencerminkan pandangan CoinDesk, Inc. atau pemilik dan afiliasinya. Ini adalah kutipan dari buletin The Node, kumpulan harian berita kripto paling penting di CoinDesk dan seterusnya. Anda dapat berlangganan untuk mendapatkan buletin lengkap di sini.
MEV, yang kontroversial, bisa menjadi permainan yang sangat menguntungkan yang didominasi oleh bot otomatis yang sering kali merugikan pengguna blockchain, itulah sebabnya banyak komunitas kripto bergegas mengecam keluhan DOJ. Namun, ini bukanlah situasi Robinhood, di mana dua bersaudara, Anton dan James Peraire-Bueno, dari Bedford, Massachusetts, mencuri dari orang kaya untuk diberikan kepada orang miskin.
Seperti yang ditunjukkan oleh pengajuan DOJ, saudara-saudara menghasilkan sekitar $25 juta dalam setidaknya delapan transaksi terpisah yang, menurut DOJ, merupakan plot yang sangat diatur dan direncanakan. Mereka mendirikan perusahaan cangkang dan mencari cara untuk mencuci dana dengan aman agar tidak terdeteksi. Keluhan yang sangat teknis menjelaskan proses terjadinya eksploitasi, yang oleh DOJ disebut sebagai “yang pertama dari jenisnya.”
“Mereka menggunakan kelemahan dalam peningkatan MEV untuk mendorong tanda tangan yang tidak valid untuk melihat pratinjau bundel. Itu memberikan keuntungan yang tidak adil melalui eksploitasi,” mantan karyawan Ethereum Foundation dan Flashbots Hudson Jameson mengatakan kepada CoinDesk dalam sebuah wawancara. Jameson menambahkan bahwa Peraire-Bueno bersaudara juga menjalankan validator mereka sendiri saat mengekstraksi MEV, yang melanggar kesepakatan di kalangan MEV.
“Tidak ada orang lain di ekosistem MEV yang melakukan kedua hal tersebut sekaligus, sepengetahuan kami,” tambahnya. “Mereka melakukan lebih dari sekedar bermain-main dengan aturan ekstraksi MEV yang dikodifikasi dan dijanjikan.”
“Ini bukan semacam cerita robin hood karena mereka tidak mengembalikan uang tersebut kepada orang-orang yang diambil oleh MEVers,” kata peneliti dengan nama samaran, Banteg.
Pada tingkat yang lebih teknis, saudara-saudara dapat mengeksploitasi sumber terbuka yang dibuat oleh perusahaan MEV Flashbots yang disebut mev-boost yang memberi mereka pandangan yang tidak setara tentang bagaimana bot MEV memesan transaksi. (Mev-boost adalah protokol sumber terbuka yang memungkinkan berbagai aktor bersaing untuk “membangun” blok paling berharga dengan memesan transaksi.)
“Memiliki akses ke badan blok memungkinkan pengusul jahat untuk mengekstrak transaksi dari blok yang dicuri dan menggunakannya di blok mereka sendiri sehingga dapat mengeksploitasi transaksi tersebut. Secara khusus, pengusul jahat membangun blok mereka sendiri yang memecahkan sandwich bot sandwich dan secara efektif mencuri uang mereka,” menurut post-mortem Flashbots pada tahun 2023.
Secara khusus, dan inti dari kasus DOJ, saudara-saudara tersebut menemukan cara untuk menandatangani transaksi palsu untuk menjalankan skema tersebut. “Tanda Tangan Palsu ini dirancang untuk, dan memang, mengelabui Relay agar secara prematur merilis konten blok yang diusulkan kepada para tergugat, termasuk informasi transaksi pribadi,” bunyi dokumen tersebut.
“Bagian header yang tidak valid akan menjadi titik keseimbangan bagi semua ini,” kata seorang peneliti kripto, yang meminta untuk tidak disebutkan namanya.
“Saya merasa dakwaan menunjukkan hal itu dan oleh karena itu mungkin merupakan hal yang baik bahwa SDNY sangat paham teknologi dalam hal ini dan dengan jelas menjelaskan di mana mereka melakukan kesalahan dan menyinggung keniscayaan MEV dalam blockchain,” kata Jameson.
Pihak lain juga mencatat kecanggihan teknis dari argumen DOJ, yang tampaknya bukan merupakan dakwaan terhadap MEV atau Ethereum itu sendiri, melainkan upaya untuk mendapatkan keuntungan dengan memperoleh informasi secara tidak adil.
“Jika Anda berharap Ethereum akan selalu menjadi 'hutan gelap' di mana predator on-chain bersaing satu sama lain untuk mendapatkan peluang arbitrase, maka Anda mungkin tidak menyukai penuntutan ini,” Penasihat Umum Consensys Bill Hughes mengatakan kepada CoinDesk dalam sebuah wawancara. “Syukurlah, menurutku hanya sedikit yang benar-benar seperti itu. Jika Anda lebih suka perilaku predator seperti ini dibatasi, yang mana merupakan perilaku mayoritas, maka Anda mungkin akan merasakan hal yang sebaliknya.”
Lihat juga: Ethereum Memiliki Penjaga Gerbang (untuk Alasan yang Baik) | Pendapat
“Semua persiapan para terdakwa untuk melakukan serangan dan upaya mereka yang sia-sia untuk menutupi jejak mereka setelahnya, termasuk pencarian ekstensif di Google yang memberatkan, hanya membantu pemerintah membuktikan bahwa mereka berniat mencuri. Semua bukti itu akan terlihat sangat buruk di mata juri. Saya curiga mereka mengaku bersalah pada suatu saat,” tambahnya.
Namun, pihak lain tetap yakin bahwa mengeksploitasi bot MEV yang dirancang untuk menyusun ulang transaksi adalah tindakan yang adil. “Agak sulit untuk bersimpati dengan bot MEV dan pembuat blok yang ditipu oleh pengusul blok, sama seperti mereka menyerang pengguna akhir,” kata peneliti anonim tersebut.
Jameson, pada bagiannya, mengatakan MEV adalah sesuatu yang harus diminimalkan oleh komunitas Ethereum, tetapi ini adalah masalah yang sulit untuk dipecahkan. Untuk saat ini, proses tersebut “tidak dapat dihindari.”
“Sampai bisa dihilangkan, mari kita pelajari. Mari kita terangi. Mari kita minimalkan. Dan karena memang ada, mari kita buka seluas-luasnya bagi siapapun untuk berpartisipasi dengan aturan yang sama,” ujarnya.
Jika ada hikmahnya, tim Flashbots mampu menambal kesalahan yang memungkinkan serangan tersebut dengan cukup cepat, kata profesor Cornell Tech Ari Juels.
“Tidak ada dampak jangka panjang,” tambahnya. “Tentu saja ada ironi dalam apa yang terjadi: Seorang pencuri mencuri uang dari bot sandwich, yang menurut pandangan banyak orang di masyarakat mengeksploitasi penggunanya.”