Berita

Berita dari TechFlow, pada 21 Desember, menurut laporan riset terbaru dari Artemis Analytics, laporan tersebut melakukan analisis empiris terhadap penggunaan pembayaran aktual stablecoin di jaringan Ethereum, dengan fokus pada aktivitas pembayaran peer-to-peer (P2P), antar perusahaan (B2B), serta antara individu dan perusahaan (P2B/B2P). Penelitian ini berfokus pada Ethereum karena jaringan ini menampung sekitar 52% dari total pasokan stablecoin global, di mana USDT dan USDC menyumbang sekitar 88% dari pangsa pasar. Penelitian tersebut menunjukkan: Pembayaran stablecoin (transfer antar akun EOA) menyumbang sekitar 47% dari total volume transfer stablecoin (sekitar 35% jika transfer antar akun internal institusi yang sama dikecualikan), menunjukkan bahwa stablecoin di on-chain tidak seluruhnya digunakan untuk perdagangan atau DeFi, melainkan banyak digunakan dalam skenario pembayaran. Berdasarkan jumlah pembayaran, sekitar 50% transaksi stablecoin adalah pembayaran antar pengguna (EOA-to-EOA), sedangkan sisanya melibatkan smart contract (terutama DeFi). Berdasarkan nilai pembayaran, pembayaran oleh institusi atau akun besar mendominasi, menunjukkan bahwa nilai pembayaran stablecoin sangat terkonsentrasi pada akun-akun besar. Transfer stablecoin di Ethereum terutama didorong oleh sejumlah kecil dompet, di mana 1000 dompet teratas menyumbang sekitar 84% dari total nilai transaksi, mencerminkan bahwa aktivitas pembayaran dalam hal nilai sebenarnya sangat terkonsentrasi pada pihak besar atau institusi.

Odaily melaporkan bahwa proyek GitHub polymarket-copy-trading-bot telah disusupi kode berbahaya. Program ini secara otomatis membaca private key dompet pengguna dari file .env saat dijalankan, lalu mengirimkannya ke server hacker melalui paket dependensi berbahaya tersembunyi excluder-mcp-package@1.0.4, yang menyebabkan aset dicuri.

 Proyek GitHub polymarket-copy-trading-bot telah disusupi kode berbahaya. Program ini secara otomatis membaca private key dompet dari file .env pengguna saat dijalankan dan mengirimkannya ke server peretas melalui paket dependensi berbahaya tersembunyi [email protected], yang mengakibatkan pencurian aset.