Los operadores de nodos de Ethereum Classic han recibido recomendaciones para abstenerse de usar la controvertida versión Core Geth v1.13.0 y continuar trabajando con Argos v1.12.23. Este paso fue iniciado después de que varios nodos de grupos de minería temporalmente migraran a la nueva versión antes de regresar al cliente anterior. Según un informe de la empresa Classix, la versión v1.13.0 fue lanzada el 14 de septiembre, lo que provocó la migración de nodos, ya que fue anunciada como una actualización de seguridad. Sin embargo, surgieron dudas sobre su legitimidad, ya que la versión fue lanzada sin revisión externa y contenía cambios que podrían afectar el comportamiento del consenso. Classix subrayó que no se habían registrado pérdidas económicas ni se habían perdido bloques.
El desarrollo de la versión controvertida se aceleró justo antes de su lanzamiento: 56 horas antes del lanzamiento se realizaron 96 commits, que contenían 13,422 líneas añadidas y 3,977 líneas eliminadas. Al mismo tiempo, cuatro nodos de 2Miners lanzaron Core Geth v1.13.0 a las 12:09 UTC del 15 de septiembre. Sin embargo, a las 23:35 UTC, todos estos nodos regresaron a Argos v1.12.23. Classix recomienda a los operadores evitar el uso de la versión Core Geth v1.13.0 y recurrir a un cliente de un repositorio soportado, que ha estado manteniendo Core Geth activamente desde 2020.
Classix también cuestionó la seguridad de la versión v1.13.0, señalando que siete problemas de seguridad mencionados en el lanzamiento ya habían sido resueltos en otras versiones de Core Geth. Classix informó que el incidente no resultó en la pérdida de bloques ni causó interrupciones en el servicio. Sin embargo, los cambios relacionados con la estructura de detección de nodos amenazan potencialmente la seguridad de la red. Al final del informe, Classix instó a los administradores de GitHub de Ethereum Classic a endurecer el control de acceso a los repositorios para prevenir situaciones similares en el futuro.
Artículos relacionados
