ETC遭社会工程攻击，冒牌Core-Geth安全更新曾诱导部分矿池切换

2026-09-17 46 次阅读 RSS订阅
Odaily星球日报讯 Ethereum Classic 近日出现涉及 Core-Geth 客户端的社会工程事件。未经现有维护者审查的 ethereumclassic/core-geth v1.13.0 于 9 月 14 日发布，并被宣传为安全更新，少数矿池节点一度切换至该版本，后已恢复至长期维护的 etclabscore/core-geth v1.12.23。 该未经审查版本修改了链选择和节点发现等关键逻辑，存在导致网络分裂的潜在风险；事件未造成区块丢失、链重组、资金损失或服务中断。

📰 来源：wublock

💬 引用锚点
未经审查的冒牌客户端通过社会工程手段伪装成安全更新，可诱导矿池切换节点，凸显开源生态中身份验证机制的脆弱性。
篡改关键逻辑的恶意更新虽未造成实际资金或链上损失，但存在引发网络分裂的潜在高风险，需对客户端维护者权限加强监管。

常见问题

什么是导致ETC网络出现风险的恶意版本？▼
部分矿工为何短暂切换到该恶意版本？▼
这次事件是否导致了区块丢失或资金损失？▼
如何避免此类社会工程攻击的影响？▼