Ethereum Classic: поддельное обновление безопасности Core-Geth привело к переключению некоторых майнинг-пулов
Ethereum Classic недавно столкнулся с инцидентом социальной инженерии, связанным с клиентом Core-Geth. Не прошедшая проверку существующими поддерживающими версия ethereumclassic/core-geth v1.13.0 была выпущена 14 сентября и рекламировалась как безопасное обновление. Некоторое количество узлов майнинг-пулов временно перешло на эту версию, но затем вернулось к долгосрочно поддерживаемой версии etclabscore/core-geth v1.12.23.Эта непроверенная версия изменила ключевую логику выбора цепочки и обнаружения узлов, что создало потенциальный риск разделения сети; инцидент не привел к потере блоков, реорганизации цепочки, потере средств или прерыванию обслуживания.
