ETC遭社会工程攻击：冒牌Core-Geth「安全更新」一度骗过部分矿池

2026-09-17 36 次阅读 RSS订阅
BlockBeats 消息，9 月 17 日，据 Classix 发布的事件报告，Ethereum Classic 近日出现一起涉及 Core-Geth 客户端的社会工程事件。一个未经现有维护者审查的 ethereumclassic/core-geth v1.13.0 于 9 月 14 日发布，并通过 @ETC_Network、CoinMarketCap 社区动态及邮件被宣传为「安全更新」，诱导节点运营者迁移。 报告称，少数矿池节点一度切换至该版本，但随后已恢复至长期维护的 etclabscore/core-geth v1.12.23；事件未造成区块丢失、链重组、资金损失或服务中断。Classix 警告，该未经审查版本修改了链选择和节点发现等关键逻辑，存在导致网络分裂的潜在风险。

📰 来源：wublock

💬 引用锚点
冒牌Core-Geth版本通过官方账号及主流平台伪装成「安全更新」，暴露了社交工程攻击在Web3基础设施中的潜在威胁。
尽管该事件未造成实际资金损失或链重组，但未经审查的客户端修改了链选择逻辑，存在导致网络分裂的系统性风险。
节点运营者需严格验证软件来源，避免仅凭宣传信息切换版本，应优先使用经长期维护者审查的稳定版本。

常见问题

此次ETC社会工程攻击的具体手法是什么？▼
这次攻击对ETC网络和资金造成了实际损失吗？▼
未经审查的 core-geth v1.13.0 存在哪些风险？▼
为什么Core-Geth被称为“假”安全更新？▼