ETC遭社會工程攻擊:冒牌Core-Geth「安全更新」一度騙過部分礦池
BiRun 訊,9 月 17 日,據 Classix 發布的事件報告,Ethereum Classic 近日出現一起涉及 Core-Geth 客戶端的社會工程事件。一個未經現有維護者審査的 ethereumclassic/core-geth v1.13.0 於 9 月 14 日發布,並通過 @ETC_Network、CoinMarketCap 社區動態及郵件被宣傳為「安全更新」,誘導節點運營者遷移。
報告稱,少數礦池節點一度切換至該版本,但隨後已恢復至長期維護的 etclabscore/core-geth v1.12.23;事件未造成區塊丟失、鏈重組、資金損失或服務中斷。Classix 警告,該未經審査版本脩改了鏈選擇和節點發現等關鍵邏輯,存在導致網絡分裂的潛在風險。
報告稱,少數礦池節點一度切換至該版本,但隨後已恢復至長期維護的 etclabscore/core-geth v1.12.23;事件未造成區塊丟失、鏈重組、資金損失或服務中斷。Classix 警告,該未經審査版本脩改了鏈選擇和節點發現等關鍵邏輯,存在導致網絡分裂的潛在風險。
評論
0/500
登彔 後參與討論
免責聲明:本文內容僅供參考,不構成任何投資建議。
更多快訊