Sandwich Attack adalah metode manipulasi transaksi kripto di mana pelaku menempatkan transaksinya sebelum dan sesudah transaksi target di jaringan blockchain. Tujuannya adalah memanipulasi harga aset untuk meraih keuntungan instan dari selisih harga tersebut, yang biasanya dilakukan oleh bot otomatis pada bursa terdesentralisasi sebelum transaksi asli selesai diproses.
🔊 Cara baca: sen-wich e-tek
Penjelasan
Bayangkan kamu sedang mengantre untuk membeli minyak goreng murah di pasar lokal. Tepat di depanmu, ada calo yang melihat kamu membawa uang pas untuk membeli minyak tersebut. Sebelum giliranmu tiba, calo itu dengan cepat memborong minyak tersebut sehingga harganya tiba-tiba naik karena stok menipis.
Setelah kamu terpaksa membeli minyak dengan harga yang lebih mahal karena sangat butuh, calo tersebut langsung menjual kembali minyak yang baru dibelinya kepada orang lain dengan harga mahal yang baru terbentuk. Di dunia kripto, transaksi kamu ‘dijepit’ di tengah-tengah oleh transaksi si calo agar mereka mendapat untung dari kenaikan harga dadakan.
Sandwich Attack sering terjadi di bursa terdesentralisasi (DEX) yang menggunakan sistem Automated Market Maker (AMM). Ketika seorang pengguna mengirimkan transaksi pembelian token, transaksi tersebut tidak langsung selesai melainkan masuk ke dalam antrean publik yang disebut mempool. Di sinilah pelaku atau bot pencari MEV (Maximal Extractable Value) mendeteksi transaksi Anda.
Bot akan membayar biaya transaksi atau gas fee yang lebih tinggi agar transaksinya diproses lebih dahulu untuk membeli token tersebut, yang menyebabkan harga token melonjak naik. Setelah transaksi pembelian Anda selesai diproses pada harga yang sudah mahal, bot tersebut segera mengeksekusi transaksi penjualan untuk mengambil selisih keuntungan secara instan.
Serangan ini mengandalkan konsep Maximal Extractable Value (MEV) di mana validator atau pencari (searchers) mengurutkan transaksi dalam blok demi keuntungan finansial. Bot memanfaatkan slippage tolerance yang diatur oleh pembeli asli. Jika pembeli mengatur slippage sebesar satu persen, bot akan menaikkan harga aset hingga batas maksimal satu persen tersebut melalui transaksi pembelian awal mereka (front-running), lalu langsung menjualnya kembali (back-running) tepat setelah transaksi target selesai.
🇮🇩 Konteks Indonesia
Di Indonesia, aktivitas perdagangan aset kripto diawasi dalam masa transisi oleh OJK/Bappebti dan transaksi pada exchange lokal yang terdaftar resmi sebagai PFAK umumnya lebih aman dari Sandwich Attack karena transaksi diselesaikan secara internal melalui order book terpusat, bukan melalui bursa terdesentralisasi publik di mana transaksi harus mengantre di blockchain.
Contoh
Bayangkan fenomena ini seperti perubahan cuaca ekstrem di pegunungan yang dimanfaatkan oleh penjual jas hujan dadakan. Ketika awan mendung tebal mulai terlihat mendekat, penjual tersebut langsung memborong seluruh sediaan jas hujan di toko grosir terdekat sebelum rombongan pendaki yang kehujanan tiba di sana. Begitu rombongan pendaki sampai dan terpaksa membeli jas hujan dengan harga sewa yang dinaikkan berkali-kali lipat, penjual tersebut langsung mengantongi keuntungan besar dari situasi mendesak tersebut.
Apakah Sandwich Attack ilegal?
Secara teknis, Sandwich Attack memanfaatkan aturan protokol blockchain dan mekanisme antrean transaksi yang terbuka untuk publik, sehingga bukan merupakan peretasan kode. Meski demikian, tindakan ini dianggap tidak etis karena merugikan pengguna biasa demi keuntungan sepihak para pembuat bot.
Bagaimana cara menghindari Sandwich Attack?
Pengguna dapat menghindari serangan ini dengan mengatur batas toleransi perubahan harga (slippage tolerance) sekecil mungkin di bursa terdesentralisasi, atau menggunakan layanan transaksi privat yang tidak menampilkan transaksi mereka di mempool publik sebelum diproses.
🧠 Uji Paham
Istilah Terkait
Terakhir diperbarui 31 Juli 2026. Konten bersifat informatif/edukatif, bukan nasihat keuangan atau hukum - regulasi kripto bisa berubah, selalu verifikasi ke sumber resmi (OJK/Bappebti) untuk keputusan penting.