イーサリアムクラシック：偽の Core-Geth セキュリティアップデートが一部のマイニングプールを切り替えさせた

Ethereum Classicは最近、Core-Gethクライアントに関するソーシャルエンジニアリング事件が発生しました。既存のメンテナーによるレビューを受けていないethereumclassic/core-geth v1.13.0が9月14日にリリースされ、安全な更新として宣伝されましたが、少数のマイニングプールノードが一時的にこのバージョンに切り替えた後、長期サポートのetclabscore/core-geth v1.12.23に戻りました。

この未審査のバージョンは、チェーン選択やノード発見などの重要なロジックを変更しており、ネットワーク分裂を引き起こす潜在的なリスクがあります。この事件によってブロックの損失、チェーンの再構成、資金の損失、またはサービスの中断は発生しませんでした。