ETC ถูกโจมตีทางวิศวกรรมสังคม อัปเดตความปลอดภัย Core-Geth ปลอมหลอกให้บางพูลขุดสลับเวอร์ชัน

OdailyOdaily

Odaily News: Ethereum Classic เกิดเหตุวิศวกรรมสังคมที่เกี่ยวข้องกับไคลเอนต์ Core-Geth เมื่อเร็วๆ นี้ โดย ethereumclassic/core-geth v1.13.0 ซึ่งไม่ได้ผ่านการตรวจสอบจากผู้ดูแลปัจจุบัน ได้เปิดตัวเมื่อวันที่ 14 กันยายน และถูกโฆษณาว่าเป็นอัปเดตความปลอดภัย ทำให้โหนดพูลขุดบางส่วนสลับไปใช้เวอร์ชันนี้ชั่วคราว ก่อนจะกลับไปใช้ etclabscore/core-geth v1.12.23 ซึ่งได้รับการดูแลระยะยาว

เวอร์ชันที่ไม่ผ่านการตรวจสอบนี้ได้แก้ไขตรรกะสำคัญ เช่น การเลือกเชนและการค้นหาโหนด ซึ่งมีความเสี่ยงที่อาจทำให้เครือข่ายแยกออกจากกัน เหตุการณ์นี้ไม่ทำให้เกิดการสูญเสียบล็อก การจัดเรียงเชนใหม่ การสูญเสียเงินทุน หรือการหยุดให้บริการ

เนื้อหานี้จัดทำขึ้นโดยมีวัตถุประสงค์เพื่อแจ้งข้อมูลและให้ความรู้เท่านั้น และไม่ถือว่าเป็นคำแนะนำด้านการลงทุนที่เกี่ยวข้องกับ BTCC แต่อย่างใด BTCC ใช้ความพยายามอย่างเต็มที่ แต่ไม่สามารถรับประกันความจริงแท้ ความถูกต้อง หรือความเป็นต้นฉบับของเนื้อหาข้างต้นได้