Berita

Foresight News melaporkan, berdasarkan pemantauan oleh SlowMist, MistEye mendeteksi adanya aktivitas jahat terkoordinasi pada rantai pasokan npm yang memanfaatkan pustaka kode bot trading palsu dan paket npm bertema DeFi. Aktivitas ini menyebarkan alat pencuri informasi JavaScript kepada pengguna npm, pengembang DeFi, dan pengguna bot trading.Aktivitas ini melibatkan 30 paket npm berbahaya, termasuk [email protected]. Paket tersebut muncul sebagai dependensi pada donoaccestag/forex-mt5-trading-bot. Pustaka kode tersebut menunjukkan tanda-tanda anomali: bergantung pada paket npm yang telah dilaporkan berbahaya secara keamanan, serta terdapat sekitar 2300 fork yang sangat serupa dan kemungkinan besar dibuat secara massal, terutama terkonsentrasi di akun poly-stocks.Perilaku penyerang potensial meliputi pencurian data sensitif lokal seperti dompet kripto, cookies browser, kata sandi yang disimpan, riwayat penjelajahan, kredensial pengembang, riwayat shell, kotak penyimpanan password manager, kunci privat, frasa mnemonic, serta token API yang ditemukan di kode sumber. Pengembang harus segera menghapus paket npm yang terdampak, melakukan audit pada package.json / package-lock.json dan log CI untuk menemukan 30 paket berbahaya tersebut, menganggap sistem yang pernah menjalankan npm install sebagai target potensial, segera mengganti dompet, kunci privat, token npm, kredensial cloud, kunci SSH, serta token API yang sudah terpapar, dan membangun ulang lingkungan terdampak dari image yang bersih.

Menurut Golden Ten Data pada 1 Juli, Wakil Presiden Bank Sentral Eropa (ECB) Guindos menyatakan bahwa sebelum memutuskan langkah suku bunga berikutnya, ECB kemungkinan besar akan menunggu lebih banyak data, seperti proyeksi makroekonomi terbaru yang akan diumumkan pada pertemuan September. Dalam konferensi ECB yang diadakan di Portugal, ia mengatakan: "Kita harus menunggu data keluar hingga pertemuan Juli; kemudian pada bulan September, kita akan mendapatkan data proyeksi baru dan membuat keputusan berdasarkan data lebih lanjut yang diterima saat itu." Guindos menegaskan bahwa bank sentral masih tidak akan membuat komitmen sebelumnya terhadap jalur suku bunga tertentu. Ia menyatakan bahwa sejauh ini, data inflasi bulan Juni tidak menimbulkan kejutan. Bank Sentral Eropa terakhir kali menaikkan suku bunga pada pertemuan bulan Juni, saat itu terjadi kenaikan sebesar 25 basis poin.

Odaily melaporkan bahwa Direktur Riset Aset Digital ARK Invest, Lorenzo Valente, mengajukan pertanyaan mengenai proyek aliansi stablecoin OpenUSD, dan sangat meragukan apakah rencana stablecoin berbasis konsorsium tersebut dapat mencapai skala besar. Ia berpendapat bahwa aliansi semacam ini telah beberapa kali muncul sebelumnya, termasuk Diem dan Global Dollar, namun pada akhirnya tidak mampu menciptakan efek jaringan yang dominan. Saat ini, pasar stablecoin masih didominasi oleh Tether dan Circle, dengan keunggulan inti terletak pada efek jaringan yang kuat dan likuiditas instan. Sementara itu, OpenUSD mungkin akan menghadapi masalah “cold start” karena struktur tata kelola bersama akan memperlambat efisiensi pengambilan keputusan secara serius, dan dalam tata kelola terdesentralisasi mudah terjebak dalam kegagalan koordinasi, mirip dengan permasalahan tata kelola eksperimen DAO: biaya kolaborasi tinggi, eksekusi lambat, dan modal sulit dideploy secara efisien. Selain itu, model ekonomi OpenUSD tampaknya juga sulit menopang operasional jangka panjang. Jika mengandalkan mekanisme pembagian dengan fee rendah, tidak akan mampu menanggung biaya infrastruktur, insentif, dan pengembangan pasar. Lorenzo Valente menyimpulkan bahwa OpenUSD lebih mirip kumpulan “surat pernyataan niat” daripada sistem produk terpadu yang kuat dalam eksekusi, dan ia percaya bahwa pada jangka panjang, yang lebih mungkin menang adalah entitas operasional tunggal yang mampu melakukan iterasi cepat dan keputusan mandiri, bukan struktur tata kelola bersama yang membutuhkan konsensus dari banyak pihak.