Операторы узлов Ethereum Classic получили рекомендации воздержаться от использования оспариваемой версии Core Geth v1.13.0 и продолжать работать с Argos v1.12.23. Этот шаг был инициирован после того, как несколько узлов майнинговых пулов временно перешли на новую версию перед возвратом к прежнему клиенту. Согласно отчету компании Classix, версия v1.13.0 была выпущена 14 сентября, что вызвало миграцию узлов, так как она была объявлена обновлением безопасности. Тем не менее, возникли сомнения относительно ее легитимности, так как версия была выпущена без внешнего обзора и содержала изменения, которые могли повлиять на поведение консенсуса. Classix подчеркнула, что экономических потерь не было зафиксировано, ни блоки не были потеряны.
Разработка оспариваемой версии ускорилась непосредственно перед ее выходом: за 56 часов до релиза было сделано 96 коммитов, которые содержали 13 422 добавленных строк и 3 977 удаленных строк. В это же время четыре узла 2Miners запустили Core Geth v1.13.0 в 12:09 UTC 15 сентября. Однако к 23:35 UTC все эти узлы вернулись к Argos v1.12.23. Classix рекомендует операторов избегать использования версии Core Geth v1.13.0 и обратиться к клиенту из поддерживаемого репозитория, который активно поддерживает Core Geth с 2020 года.
Classix дополнительно оспорила безопасность версии v1.13.0, отметив, что семь вопросов безопасности, указанные в релизе, уже были решены в других версиях Core Geth. Classix сообщила, что инцидент не привел к потере блоков и не вызвал сбоев в обслуживании. Однако изменения, касающиеся структуры обнаружения узлов, потенциально угрожают безопасности сети. В конце отчета Classix призвала администраторов GitHub Ethereum Classic ужесточить контроль доступа к репозиториям, чтобы предотвратить подобные ситуации в будущем.
Похожие статьи
