هجوم هندسي اجتماعي على ETC: تحديث أمني مزيف لـ Core-Geth دفع بعض مجمعات التعدين للتبديل
Odailyأفادت Odaily News: شهدت Ethereum Classic مؤخرًا حادثة هندسة اجتماعية تتعلق بعميل Core-Geth. تم إصدار ethereumclassic/core-geth v1.13.0 دون مراجعة من المشرفين الحاليين في 14 سبتمبر، وتم الترويج له كتحديث أمني، حيث قامت بعض عقد مجمعات التعدين بالتبديل إلى هذا الإصدار لفترة، ثم عادت إلى etclabscore/core-geth v1.12.23 الذي يحظى بصيانة طويلة الأمد.
قام هذا الإصدار غير المراجع بتعديل منطق حاسم مثل اختيار السلسلة واكتشاف العقد، مما يحمل مخاطر محتملة للتسبب في انقسام الشبكة؛ ولم تتسبب الحادثة في فقدان الكتل أو إعادة تنظيم السلسلة أو خسائر مالية أو انقطاع الخدمة.
هذا المحتوى لأغراض معلوماتية وتعليمية فقط، ولا يمثل نصيحة استثمارية تتعلق بـ BTCC. تبذل BTCC قصارى جهدها ولكنها لا تضمن صحة أو دقة أو أصالة المحتوى المذكور أعلاه.