Ethereum Classic网络近期发生一起针对Core-Geth客户端的社会工程事件
据Classix发布的事件报告，Ethereum Classic网络近期发生一起针对Core-Geth客户端的社会工程事件，攻击者通过伪装身份诱导节点运营者升级至一个未经官方审查的客户端版本。
报告显示，一个标注为ethereumclassic/core-geth v1.13.0的版本于9月14日发布，但该版本并未经过现有维护团队的代码审查流程，属于未经授权的发布行为，脱离了正常的版本管理与审核机制。
该未审查版本随后被包装成"安全更新"进行大范围推广，传播渠道包括ETC官方社交媒体账号、CoinMarketCap平台的社区动态板块，以及直接发送的邮件通知，利用官方渠道的公信力诱导节点运营者主动迁移升级。
Classix报告指出，确有少数矿池节点一度完成了切换，实际运行了这一未经审查的v1.13.0版本；但在事件被发现后，相关矿池已陆续将客户端恢复至长期维护版本etclabscore/core-geth v1.12.23，即业内公认的稳定分支。
从实际影响看，此次事件最终未造成区块丢失、未引发链重组、没有产生资金损失，也未导致任何服务中断，整体网络运行未受到实质性破坏，多数节点运营者未受波及。
从市场机制角度看，此类事件本身不直接涉及资金买卖或价格驱动，但其风险敞口落在依赖Core-Geth客户端运行的矿池及节点运营方，若切换范围扩大而未被及时发现，链上共识分裂将直接损害ETC网络的可信度，进而波及持有或交易ETC资产的市场参与者；及时预警和版本回退的一方是长期维护团队及跟随主流分支的节点运营者，其网络稳定性得到验证。
Classix特别警告，涉事的未审查版本修改了链选择逻辑与节点发现机制这两项关键底层功能，二者直接决定节点如何识别主链及如何发现和连接对等节点，一旦被大规模采用，存在导致网络分裂的潜在风险。
来源：公开信息
ABAB AI 解读
Ethereum Classic自2016年因The DAO事件从以太坊分叉而来后，其客户端生态长期由社区维护，历史上已多次遭遇针对性攻击：2020年ETC网络曾连续遭受多次51%算力攻击，导致链重组和双花事件，暴露出中小型公链在算力集中度不足时的安全脆弱性；此次针对Core-Geth客户端的社会工程攻击，延续了攻击者从"直接攻打链上共识"转向"污染底层软件供应链"的路径切换。
从资源调动角度看，攻击者此次并未投入算力或资金进行链上攻击，而是选择更低成本的路径——冒用官方社交账号、社区平台及邮件渠道的公信力，诱导节点运营者主动完成客户端替换，本质是把攻击成本从"链上博弈"转移到了"社会工程"，用信息渠道的信任漏洞替代了经济成本高昂的算力对抗。
这一模式与近年频发的开源软件供应链攻击类似，例如2021年npm生态中多个热门包遭恶意版本注入、2022年Log4j相关组件被植入后门，攻击者普遍选择伪装成"官方维护版本"或"安全补丁"进行传播；区块链客户端软件作为去中心化网络的底层基础设施，正逐步成为这类供应链层面攻击的新目标，行业目前处于从"链上安全"向"软件供应链安全"扩展关注范围的阶段。
结构层面看，这本质是一场围绕"信任分发权"的争夺，属于产业链重构的早期信号：传统上客户端版本的可信来源由核心维护团队的代码仓库和审查流程背书，而社交媒体、社区动态和邮件等传播渠道原本只是信息扩散工具；当攻击者能够绕过代码审查环节、直接从传播渠道端伪造"官方背书"时,意味着客户端分发链条中"审查节点"与"传播节点"出现了权责错位,倒逼行业未来必须把版本签名验证、多方审查确认等机制前置到传播环节,而不能仅依赖发布者自证。
ABAB News · 认知定律
攻不破的链,先攻信任分发的渠道
安全的漏洞,常常不在代码,在人心
越去中心化的系统,越依赖每个节点自己验证