Harga 200 Dolar untuk Membeli Star, Tipu VC Jutaan Dolar: Seluruh Rantai Industri Palsu GitHub Star Terbongkar

marsbitDipublikasikan tanggal 2026-04-21Terakhir diperbarui pada 2026-04-21

Abstrak

Menurut penelitian dari Universitas Carnegie Mellon, sekitar 6 juta bintang (Star) palsu terdeteksi di GitHub, melibatkan 18.600 repositori dan 301.000 akun. Proyek AI/LLM menjadi kategori terbesar yang menggunakan bintang palsu secara non-jahat. Pasar bintang palsu menawarkan harga serendah $0,03 per bintang, sementara data Redpoint Ventures menunjukkan bahwa proyek seed stage memiliki median 2.850 bintang—hanya dengan $200, seseorang dapat "membeli" popularitas palsu untuk memenuhi standar pendanaan. VC menggunakan jumlah bintang sebagai kriteria seleksi proyek, menciptakan siklus di mana startup membeli bintang untuk menarik investasi. GitHub menghapus repositori yang terdeteksi, tetapi hanya 57,07% akun pelaku yang ditindak. Laporan ini menyerukan sistem penilaian yang lebih berbobot untuk menggantikan penghitungan bintang mentah.

Penulis: Claude, Deep Tide TechFlow

Panduan Deep Tide: Penelitian peer-review Universitas Carnegie Mellon (CMU) menemukan sekitar 6 juta Star palsu di GitHub, melibatkan 18.600 repositori dan 301.000 akun. Proyek AI/LLM adalah kategori pembelian Star non-jahat terbesar. Harga pasar per Star serendah 0,03 dolar, dan data Redpoint menunjukkan median Star untuk proyek seed round VC adalah 2.850 — dengan kurang dari 200 dolar, Anda bisa "membeli" popularitas palsu yang memenuhi ambang batas seed round.

GitHub Star (suka) sedang berubah menjadi penipuan yang dikemas dengan rapi.

Menurut laporan investigasi yang dirilis Awesome Agents pada 13 April, rantai industri abu-abu yang matang seputar GitHub Star telah beroperasi di bawah terang matahari: makalah akademis mengkuantifikasi skala masalah, lebih dari sepuluh situs web menjual Star secara terbuka, dan firma modal ventura memasukkan jumlah Star langsung ke dalam keputusan penyaringan proyek.

Tim investigasi melakukan verifikasi independen terhadap 20 repositori dan menemukan bahwa 36% hingga 76% Star di beberapa proyek berasal dari akun nol pengikut, dengan rasio fork terhadap star di bawah sepersepuluh baseline proyek organik.

Dukungan akademis inti laporan ini berasal dari makalah peer-review yang diterbitkan bersama oleh CMU, North Carolina State University, dan perusahaan Socket di ICSE 2026 (Konferensi Internasional tentang Rekayasa Perangkat Lunak). Alat deteksi StarScout yang dikembangkan tim peneliti menganalisis 20TB metadata GitHub (6,7 miliar peristiwa, 326 juta Star, mencakup tahun 2019 hingga 2024), dan akhirnya menandai sekitar 6 juta Star palsu yang mencurigakan, 18.600 repositori yang terlibat, dan sekitar 301.000 akun partisipan.

6 Juta Star Palsu: Pertumbuhan Meledak di 2024, Proyek AI Jadi Sasaran Utama

Star palsu bukanlah fenomena baru, tetapi skalanya meledak pada tahun 2024. Data makalah CMU menunjukkan bahwa sebelum tahun 2022, repositori yang terlibat dalam aktivitas Star palsu tidak lebih dari 10 per bulan, dan memuncak pada Juli 2024 menjadi 3.216 repositori dan 30.779 akun partisipan. Per Juli 2024, 16,66% repositori dengan lebih dari 50 Star pernah terlibat dalam aktivitas Star palsu.

Akurasi deteksi tim penelitian divalidasi secara tidak langsung oleh perilaku GitHub sendiri: 90,42% repositori yang ditandai StarScout telah dihapus, dan 57,07% akun yang ditandai telah dibersihkan.

Dalam klasifikasi penggunaan Star palsu, sebagian besar digunakan untuk mempromosikan repositori perangkat lunak berbahaya phishing yang berumur pendek. Namun dalam kategori non-jahat, proyek AI dan LLM menempati peringkat pertama, dengan total Star palsu mencapai 177.000, melampaui proyek blockchain/mata uang kripto. Makalah tersebut mencatat bahwa banyak dari proyek-proyek ini adalah "repositori makalah akademis atau produk perusahaan rintisan terkait LLM". Yang lebih krusial, 78 repositori yang terdeteksi memiliki aktivitas Star palsu pernah muncul di halaman GitHub Trending, membuktikan bahwa Star yang dibeli memang berhasil memanipulasi algoritme rekomendasi platform.

Harga per Star Minimal 3 Sen: Pasar Pembelian Star yang Beroperasi Terbuka

Ini bukanlah transaksi dark web. Laporan investigasi mengonfirmasi setidaknya sepuluh situs web yang secara terbuka menjual GitHub Star, termasuk SocialPlug.io, Buy.fans, Boost-Like.store, dll. Ada 24 layanan pembelian Star yang aktif di Fiverr, mulai dari paket dasar 5 dolar hingga paket "promosi organik" 25 dolar atau lebih.

Harga dibagi menjadi tiga tingkat: tingkat murah (akun baru sekali pakai)每颗 0,03 hingga 0,10 dolar, tingkat menengah 0,20 hingga 0,50 dolar, tingkat premium (akun yang dipelihara berusia bertahun-tahun) 0,80 hingga 0,90 dolar. Layanan premium menjamin "Star tidak hilang" dan garansi pengisian ulang 30 hari. SocialPlug mengklaim telah mengirimkan total 3,1 juta Star, melayani lebih dari 53.000 klien, dan bahkan menyediakan antarmuka API untuk mendukung pembelian massal terprogram.

Platform pertukaran Star seperti GithubStarMate.com dan SafeStarExchange.com menggunakan model tukar-menukar sistem poin, memungkinkan pengguna mendapatkan Star tanpa mengeluarkan uang. Setidaknya ada 7 alat sumber terbuka di GitHub (seperti fake-git-history, commit-bot, dll.), yang khusus digunakan untuk memalsukan grafik riwayat kontribusi. Akun GitHub pra-dibuat dengan riwayat commit 5 tahun dan lencana kontributor Arctic Code Vault dijual sekitar 5.000 dolar di Telegram.

Penelitian Universitas Tsinghua tahun 2020 mencatat operasi grup promosi QQ dan微信 China: grup dengan lebih dari 1.020 anggota menangani sekitar 20 tugas pembelian Star repositori per hari, diperkirakan menghasilkan keuntungan industri 3,4 juta hingga 4,4 juta dolar per tahun.

VC Gunakan Star untuk Menyaring Proyek, Hanya 200 Dolar untuk "Memenuhi" Seed Round

Hubungan antara Star dan pendanaan bukanlah tebakan, tetapi diakui secara terbuka oleh lembaga modal ventura sendiri.

Mitra Redpoint Ventures, Jordan Segall, menganalisis 80 perusahaan alat pengembang dan menemukan bahwa median GitHub Star saat putaran seed funding adalah 2.850, dan 4.980 saat putaran Seri A. Dia dengan jelas menyatakan: "Banyak VC menulis program crawler internal untuk mencari proyek GitHub dengan pertumbuhan Star yang cepat, Star adalah metrik yang paling sering mereka perhatikan."

Angka-angka ini sama saja memberikan daftar belanja yang tepat untuk perusahaan rintisan. Dengan perhitungan Star murah, hanya需 85 hingga 285 dolar untuk membuat 2.850 Star guna mencapai median seed round;需 990 hingga 4.500 dolar untuk mencapai ambang batas Seri A. Dibandingkan dengan skala pendanaan tipikal seed round 1 hingga 10 juta dolar, rasio hasil terhadap investasi adalah antara 3.500 hingga 117.000 kali lipat.

Indeks ROSS (peringkat perusahaan rintisan sumber terbuka) yang dirilis triwulanan oleh Runa Capital semakin memperbesar insentif ini. Menurut TechCrunch, 68% perusahaan yang masuk indeks ROSS mendapatkan investasi pada tahap seed round, dengan total pendanaan yang dilacak mencapai 169 juta dolar. Analisis independen laporan investigasi menemukan bahwa Union Labs, peringkat pertama indeks ROSS Q2 2025 (pertumbuhan Star 54,2 kali lipat, total 74.300 Star), memiliki kecurigaan pembelian Star yang serius: 32,7% Star berasal dari akun nol repositori, 52% dari akun nol pengikut, dan StarScout menandai 47,4% Star-nya sebagai mencurigakan. Sebuah peringkat industri yang banyak dikutip VC, proyek peringkat teratas hampir setengah Star-nya diduga palsu.

Sudah ada contoh nyata yang membuktikan rantai konversi dari Star ke pendanaan: Lovable (sebelumnya GPT Engineer) memperoleh 7,5 juta dolar putaran pre-seed dengan 50.000+ Star, valuasi Seri A 1,8 miliar dolar; Browser-use mendapatkan 1.700 juta dolar seed round setelah memperoleh 50.000 Star dalam tiga bulan; Pangolin masuk Y Combinator dengan 1.000 Star, menyelesaikan pendanaan seed round 4,7 juta dolar dalam delapan bulan.

Penegakan Hukum GitHub yang Asimetris: Hapus Repositori tapi Biarkan Akun

Kebijakan penggunaan yang dapat diterima GitHub secara jelas melarang "interaksi palsu", "manipulasi peringkat", dan pembuatan pasar sekunder untuk Star palsu, bahkan secara khusus melarang perilaku pembelian Star dengan insentif "airdrop cryptocurrency".

Namun penegakannya bersifat pasif dan asimetris. GitHub menghapus 90,42% repositori yang ditandai StarScout, tetapi hanya membersihkan 57,07% akun pelaksana. Sebagian besar "tenaga kerja" industri Star palsu tetap utuh. Setelah Dagster merilis laporan investigasi pada tahun 2023, akun Star palsu terkait dihapus dalam 48 jam — tetapi ini adalah respons setelah paparan publik, bukan hasil deteksi aktif.

Tim penelitian CMU menyarankan GitHub untuk menggunakan metrik popularitas tertimbang berbasis sentralitas jaringan sebagai pengganti penghitungan Star mentah, untuk melumpuhkan ekonomi Star palsu dari strukturnya. GitHub hingga kini belum menerapkannya.

Ini membentuk loop umpan balik yang memperkuat diri sendiri: VC menggunakan Star sebagai sinyal penyaringan → Perusahaan rintisan membeli Star → VC melihat popularitas palsu → Lebih banyak VC mengadopsi pelacakan Star → Lebih banyak perusahaan rintisan membeli Star. Angka patokan yang dirilis secara terbuka oleh Redpoint (seed round 2.850, Seri A 4.980) sama saja memberikan daftar belanja dengan harga terang untuk perusahaan rintisan.

Seperti yang dikatakan seorang komentator dalam laporan investigasi: "Jumlah Star bisa dipalsukan, tetapi sebuah perbaikan bug yang menghemat akhir pekan orang lain tidak bisa dipalsukan."

Pertanyaan Terkait

QApa yang ditemukan oleh penelitian Universitas Carnegie Mellon (CMU) tentang bintang palsu di GitHub?

APenelitian CMU menemukan sekitar 6 juta bintang (Star) palsu di GitHub, yang melibatkan 18.600 repositori dan 301.000 akun. Proyek AI/LLM adalah kategori non-jahat terbesar yang menggunakan bintang palsu.

QBerapa harga satu bintang GitHub palsu di pasar gelap, dan berapa biaya untuk mencapai standar bintang putaran seed VC?

AHarga satu bintang GitHub palsu serendah $0,03. Untuk mencapai standar median 2.850 bintang pada putaran seed VC, biayanya hanya sekitar $85 hingga $285, atau kurang dari $200 menggunakan layanan bintang murah.

QBagaimana VC menggunakan jumlah bintang GitHub dalam proses seleksi proyek, dan apa dampaknya?

ABanyak VC menggunakan jumlah bintang GitHub sebagai sinyal penting dalam menyeleksi proyek, dengan median 2.850 bintang untuk putaran seed dan 4.980 untuk putaran Seri A. Hal ini mendorong startup untuk membeli bintang palsu guna memenuhi kriteria tersebut dan menarik investasi.

QApa tanggapan GitHub terhadap masalah bintang palsu, dan seberapa efektif tindakan mereka?

AGitHub menghapus 90,42% repositori yang terdeteksi memiliki bintang palsu, tetapi hanya membersihkan 57,07% akun yang terlibat. Penegakan hukum mereka bersifat reaktif dan tidak simetris, sehingga banyak akun 'pekerja' industri bintang palsu tetap aktif.

QApa saja platform atau layanan yang disebutkan yang menjual bintang GitHub palsu?

ALayanan yang disebutkan termasuk SocialPlug.io, Buy.fans, Boost-Like.store, serta 24 layanan di Fiverr. Selain itu, terdapat platform pertukaran bintang seperti GithubStarMate.com dan SafeStarExchange.com, serta alat sumber terbuka untuk memalsukan riwayat kontribusi.

Bacaan Terkait

Kirim Pesan Bisa Transfer Koin? Telegram Akan 'Suntik' Dompet Kripto untuk 1 Miliar Pengguna Musim Panas Ini

Pendiri Telegram, Pavel Durov, mengumumkan bahwa musim panas ini dompet kripto non-penampung (non-custodial) asli, "Gram wallet", akan dibangun ke dalam semua aplikasi Telegram. Langkah ini menargetkan lebih dari 1 miliar pengguna bulanan, menawarkan transfer aset kripto instan dan tanpa biaya. Dompet baru ini berbeda dari bot @wallet pihak ketiga yang sudah ada, karena dikembangkan langsung oleh Telegram dan pengguna mengontrol kunci pribadi mereka sendiri. Pengumuman tersebut mendorong harga GRAM (sebelumnya Toncoin) naik sekitar 8%. Namun, harga saat ini masih jauh dari titik tertinggi sebelumnya. Keputusan Durov ini adalah bagian dari roadmap "Make TON Great Again" (MTONGA), menandai kembalinya Telegram ke proyek blockchain TON setelah sebelumnya berkonflik dengan SEC pada 2018-2020. Langkah Telegram terjadi di tengah persaingan ketat fitur pembayaran di aplikasi super. X Money pimpinan Elon Musk fokus pada rute fiat yang sesuai regulasi, sementara Meta mengeksplorasi pembayaran stablecoin. Telegram memilih jalur asli kripto dengan dompet non-penampung, memanfaatkan basis pengguna besar dan kedekatan alami dengan komunitas kripto. Namun, janji "tanpa biaya" dan detail teknis lainnya, seperti dukungan aset selain GRAM serta strategi edukasi pengguna baru, masih belum diungkap. Jadwal peluncuran yang tepat juga hanya disebut "musim panas ini".

marsbit22m yang lalu

Kirim Pesan Bisa Transfer Koin? Telegram Akan 'Suntik' Dompet Kripto untuk 1 Miliar Pengguna Musim Panas Ini

marsbit22m yang lalu

Proposal HIP-4 Hyperliquid Bahan Bakar Staking HYPE Seiring Keyakinan Jangka Panjang Meningkat

Hyperliquid mengusulkan peningkatan HIP-4 untuk memperkenalkan pasar hasil tanpa izin, memperluas protokol di luar futures perpetual menjadi lapisan infrastruktur untuk aplikasi on-chain. Untuk meluncurkan pasar baru, deployer harus staking 500.000 HYPE. Proposal ini menggeser fokus Hyperliquid dari membangun produk menjadi memungkinkan pengembang membangun di atas infrastrukturnya. Keyakinan jangka panjang terhadap HYPE meningkat, tercermin dari sentimen positif yang mencapai level tertinggi kedua dalam sebulan. Seorang trader besar memilih untuk staking 249.243 HYPE (senilai ~$15,5 juta) alih-alih mengambil keuntungan. Total HYPE yang di-staking mencapai sekitar 438,7 juta token (43,9% dari total pasokan), mengurangi ketersediaan langsung dan memperkuat keamanan jaringan. Struktur pasar juga menunjukkan momentum positif. Open interest melampaui $11 miliar, dengan funding rate seimbang dan likuidasi terbatas, mengindikasikan paparan yang diukur. Pendapatan protokol, TVL, dan partisipasi governance terus menguat. Kelangsungan momentum ini bergantung pada adopsi pengguna dan eksekusi upgrade yang sukses, yang dapat semakin memperkuat nilai jangka panjang HYPE.

ambcrypto25m yang lalu

Proposal HIP-4 Hyperliquid Bahan Bakar Staking HYPE Seiring Keyakinan Jangka Panjang Meningkat

ambcrypto25m yang lalu

7 Bulan Setelah Runtuhnya Huiwang, Lanskap Platform Jaminan Asia Tenggara Menghadapi Reshuffle Besar

Setelah platform garansi terkenal Asia Tenggara, "Huiwang Pay", runtuh pada Desember tahun lalu, pasar menyaksikan perubahan besar dan kemunculan platform-platform baru yang mengisi kekosongan. Platform-platform seperti XinBi, JinBei/JinBo, DaLi/TianCheng, Fulilai, dan LingHang kini beroperasi di wilayah gelap, terutama melayani industri abu-abu dan ilegal. Data dari Bitrace menunjukkan bahwa pendapatan platform XinBi telah melebihi 1,6 miliar USDT. Sementara itu, platform LingHang secara terbuka menyediakan layanan garansi untuk transaksi yang terkait dengan perdagangan manusia. JinBei, yang terkait erat dengan bisnis kasino, telah berganti nama menjadi JinBo. DaLi mewarisi banyak bisnis dari platform "Tudou" yang sebelumnya terkait dengan Huiwang. Adapun Fulilai terkait dengan kelompok kriminal keluarga Liu di Myanmar Utara. Meskipun platform-platform ini sering dijuluki "Alipay Asia Tenggara", fungsi sebenarnya jauh dari itu. Seperti yang ditunjukkan dalam laporan Elliptic, pasar garansi Huiwang telah menangani lebih dari 310 miliar dolar AS, menjadikannya pasar ilegal online terbesar yang pernah ada, yang terutama melayani pencucian uang, penipuan, perjudian, dan perdagangan manusia. Kebangkitan platform-platform baru ini mencerminkan ekosistem keuangan bawah tanah yang terus beradaptasi dan berkembang di Asia Tenggara, menunggu tindakan penegakan hukum lebih lanjut.

Odaily星球日报34m yang lalu

7 Bulan Setelah Runtuhnya Huiwang, Lanskap Platform Jaminan Asia Tenggara Menghadapi Reshuffle Besar

Odaily星球日报34m yang lalu

Cahaya Tak Semenarik Dulu: Apa yang Sedang Dialami oleh VC Kripto?

Krisis Dana Ventura Kripto Khusus: Pergeseran Menuju Infrastruktur dan Masa Depan yang Terpolarisasi Dana ventura khusus kripto, seperti Paradigm yang baru saja mengalihkan fokus ke AI dan robotika, sedang menghadapi tantangan eksistensial. Artikel ini membahas apakah dana semacam ini sedang menuju kepunahan, dengan menarik paralel dari siklus hidup dana khusus sebelumnya di sektor energi bersih dan SPAC. Inti masalahnya adalah runtuhnya *information advantage* (keunggulan informasi) yang dulunya dimiliki dana khusus. Saat teknologi kripto matang dan diadopsi raksasa tradisional seperti Stripe dan BlackRock, pengetahuan mendalam tentang MEV atau ekonomi validator tidak lagi menjadi penghalang masuk. Dana generalis besar (seperti a16z, Sequoia) kini dapat menilai proyek kripto dengan logika yang sama seperti fintech biasa. Industri ventura mengalami polarisasi "barbell": di satu ujung, platform besar multifokus; di ujung lain, dana kecil niche yang bisa bertahan dengan satu "home run". Dana khusus kripto ukuran menengah terjepit di "zona kematian", karena ukurannya terlalu besar untuk bergantung pada investasi seed kecil, namun terlalu kecil untuk bersaing di putaran growth. Ini memaksa banyak dana, seperti Framework Ventures, untuk melebarkan mandat investasi. Bahkan dana yang tetap berlabel "kripto" seperti Dragonfly dan a16z kini mendefinisikan ulang fokus mereka terutama pada infrastruktur keuangan berbasis blockchain (stablecoin, pasar prediksi), yang juga diminati dana generalis. Perubahan ini didorong oleh tekanan dari Limited Partner (LP) yang haus akan hasil di tengah kinerja buruk portofolio kripto mereka, dan teralihkan oleh daya tarik AI yang menyedot 70% modal ventura. Implikasi bagi startup kripto adalah tantangan baru: bersaing dengan proyek AI untuk mendapatkan perhatian di dana generalis, dan kehilangan sponsor jangka panjang untuk riset infrastruktur dasar yang kurang komersial (seperti yang pernah didanai Paradigm). Kesimpulannya, "dana ventura kripto" sebagai kategori mandiri mungkin akan usang, mirip dengan "dana internet". Kripto berevolusi menjadi infrastruktur dasar. Masa depan akan mengikuti pola barbell: dana besar multifokus mendanai pertumbuhan, sementara dana kecil khusus akan muncul untuk niche eksperimental baru (seperti tokenisasi). Dana ukuran menengah yang hanya fokus pada kripto akan menghadapi kesulitan bertahan.

Foresight News54m yang lalu

Cahaya Tak Semenarik Dulu: Apa yang Sedang Dialami oleh VC Kripto?

Foresight News54m yang lalu

Ketika Konsensus Semakin Cepat, Apa yang Ditaruhkan oleh Investor Muda?

Dengan kemajuan teknologi yang semakin cepat, terutama di bidang AI, robotika, dirgantara, dan komputasi kuantum, para investor muda berhadapan dengan perubahan logika investasi. Mereka tidak lagi cukup mengandalkan model keuangan dan pengalaman industri lama, tetapi juga harus memahami bahasa teknologi, menerima rute yang belum konvergen, dan membuat keputusan sebelum konsensus terbentuk. WAIC merilis daftar "Alpha Youth Investment Leaders," yang mencerminkan beberapa tren utama dalam investasi teknologi saat ini. Tren pertama adalah pergeseran AI dari layar ke dunia fisik. Perhatian kini beralih ke perangkat ujung, robot, mobil, sistem industri, dan infrastruktur luar angkasa. Meskipun robot humanoid dan kecerdasan emboddied menarik perhatian, fokus utama adalah kemampuan pengiriman dan ROI yang nyata, bukan hanya demonstrasi yang mengesankan. Kecerdasan ujung menjadi kunci, dengan perangkat keras AI yang membangun hubungan data dan layanan berkelanjutan dengan pengguna. Tren kedua adalah beralihnya fokus kompetisi dari model dasar ke "roda terbang cerdas." Manfaat model besar belum sepenuhnya terealisasi dalam merekonstruksi produktivitas. Nilai jangka panjang terletak pada perusahaan yang dapat mengintegrasikan kemampuan model ke dalam alur kerja nyata, membentuk siklus tertutup data, pelatihan, dan umpan balik pengguna yang saling memperkuat (roda terbang cerdas). Ini menciptakan nilai yang bertahan melampaui sekadar pembaruan model. Tren ketiga adalah munculnya teknologi dasar baru untuk mengatasi hambatan data. Ketika data manusia yang berkualitas tinggi menjadi langka, pembelajaran penguatan, permainan mandiri, dan model dasar ilmiah menjadi arah yang diperhatikan. Model-model ini bertujuan untuk membangun kemampuan yang lebih mendasar dan universal dalam bidang seperti ilmu kehidupan dan material, menggunakan data dan umpan balik eksperimen khusus untuk mendorong pertumbuhan kemampuan AI selanjutnya. Tren keempat adalah perlunya modal yang sabar untuk teknologi keras. Di bidang seperti dirgantara komersial, komputasi kuantum, dan energi canggih, siklus validasi lebih panjang dan penuh ketidakpastian teknis. Investasi di bidang ini memerlukan pemahaman awal tentang kemampuan teknik dan ketahanan tim, dengan harapan pengembalian dalam skala waktu yang lebih panjang, sambil mendorong perkembangan industri dan akumulasi kemampuan dasar. Peran investor muda adalah memahami teknologi lebih awal, masuk lebih dalam ke industri, dan membuat pilihan jangka panjang di tengah ketidakpastian.

marsbit1j yang lalu

Ketika Konsensus Semakin Cepat, Apa yang Ditaruhkan oleh Investor Muda?

marsbit1j yang lalu

Trading

Spot
活动图片

Kategori Populerright-arrow

Tag Populerright-arrow