이더리움 클래식: 가짜 Core-Geth 보안 업데이트가 일부 채굴 풀의 전환을 유도했다
이더리움 클래식은 최근 Core-Geth 클라이언트와 관련된 사회 공학 사건이 발생했습니다. 기존 유지 관리자의 검토 없이 ethereumclassic/core-geth v1.13.0이 9월 14일에 출시되었으며, 안전한 업데이트로 홍보되었습니다. 소수의 채굴 풀 노드가 한때 해당 버전으로 전환했으나, 이후 장기 유지 관리 버전인 etclabscore/core-geth v1.12.23으로 복귀했습니다.
이 검토되지 않은 버전은 체인 선택 및 노드 발견과 같은 핵심 논리를 수정하여 네트워크 분열을 초래할 수 있는 잠재적 위험이 존재합니다. 사건으로 인해 블록 손실, 체인 재구성, 자금 손실 또는 서비스 중단은 발생하지 않았습니다.
관련 태그






