Ethereum Classic: การอัปเดตความปลอดภัย Core-Geth ปลอมหลอกให้ mining pool บางแห่งสลับเวอร์ชัน

เมื่อเร็ว ๆ นี้ Ethereum Classic ประสบเหตุการณ์วิศวกรรมสังคม (social engineering) ที่เกี่ยวข้องกับไคลเอนต์ Core-Geth โดยเวอร์ชัน ethereumclassic/core-geth v1.13.0 ซึ่งยังไม่ผ่านการตรวจสอบ ได้เปิดตัวเมื่อวันที่ 14 กันยายน และถูกโปรโมตว่าเป็นการอัปเดตความปลอดภัย โหนดของ mining pool จำนวนหนึ่งได้สลับไปใช้เวอร์ชันนี้ชั่วคราว แต่ต่อมาได้กลับไปใช้ etclabscore/core-geth v1.12.23 ซึ่งได้รับการดูแลในระยะยาวแล้ว เวอร์ชันที่ยังไม่ผ่านการตรวจสอบนี้ได้แก้ไขตรรกะสำคัญ เช่น การเลือกเชนและการค้นหาโหนด ซึ่งก่อให้เกิดความเสี่ยงที่อาจเกิดการแยกเครือข่าย (network split) เหตุการณ์นี้ไม่ได้ส่งผลให้เกิดการสูญเสียบล็อก การจัดระเบียบเชนใหม่ (chain reorganization) การสูญเสียเงินทุน หรือการหยุดให้บริการ