Ang mga operator ng node ng Ethereum Classic ay hinimok na iwasan ang pinagtatalunang Core Geth v1.13.0 release matapos saglit na gamitin ng ilang node ng mining pool ang software bago bumalik sa pinapanatiling Argos client.

Sinabi ni Classix sa isang insidente report noong Setyembre 16 na ang ethereumclassic/core-geth repository ay naglabas ng v1.13.0 noong Setyembre 14 bago ito ipinromote ng @ETC_Network account bilang isang Ethereum Classic security update at sinabihan ang mga node operator na mag-migrate. Lumabas ang magkatulad na mensahe sa CoinMarketCap, habang ang mga mining pool ay nakatanggap ng mga email mula sa isang ethereumclassic.com address.

Inilarawan ng report ang release bilang isang huwad na bersyon dahil hindi ito nasuri ng kasalukuyang mga tagapanatili ng Core Geth at hindi inilabas ng pinapanatiling etclabscore/core-geth repository ang update. Inirekomenda ni Classix na patuloy na gamitin ng mga operator ang Argos v1.12.23, ang kasalukuyang release mula sa repository na nagpapanatili ng Core Geth mula pa noong 2020.

Naabot ng huwad na Core Geth release ang ilang ETC mining node

Bumilis ang pagbuo ng pinagtatalunang bersyon sa mga araw bago ang paglabas nito. Ayon kay Classix, 96 commits na naglalaman ng 13,422 idinagdag na linya at 3,977 tinanggal na linya ang naitulak sa loob ng 56 oras nang direkta sa main branch ng fork nang walang pull requests o panlabas na pagsusuri.

Ang ethereumclassic/core-geth repository mismo ay nag-fork mula sa etclabscore/core-geth noong Disyembre 2024. Tumindi ang aktibidad noong Setyembre 12, 2026, nang i-tag ang v1.13.0-rc1. Anim pang release candidate ang sumunod bago nilagyan ng label na stable ang v1.13.0 noong 15:06 UTC ng Setyembre 14. Inilathala ng @ETC_Network account ang kahilingan sa pag-migrate kinabukasan ng umaga.

Naabot ng software ang bahagi ng imprastraktura ng pagmimina ng Ethereum Classic bago binaliktad ng mga operator ang pag-migrate. Apat na 2Miners node ang nagpapatakbo ng CoreGeth v1.13.0 noong 12:09 UTC ng Setyembre 15, ayon sa data ng status ng node na binanggit ni Classix. Pagsapit ng 23:35 UTC, lahat ng apat ay bumalik na sa Argos v1.12.23. Ang iba pang nakalistang mining pool ay nanatili sa mga bersyon sa serye ng 1.12.

Ang ilang indibidwal na node ay nagpatuloy sa pagpapatakbo ng pinagtatalunang software. Ipinakita ng Etcnodes.org ang 11 v1.13.0 node noong 07:33 UTC ng Setyembre 15, na bumaba sa 10 pagsapit ng Setyembre 16. Tatlo sa natitirang node ay tumugma sa mga IP address ng bootnode na naka-hardcode sa bagong client, ayon sa report.

Walang blocks ang nawala, walang chain reorganizations ang nangyari, walang pondo ang naapektuhan at walang pagkaantala sa serbisyo ang naitala sa panahon ng insidente, ayon kay Classix. Inuri ng report ang kaganapan bilang mataas na kalubhaan ngunit mababa ang epekto dahil binago ng software ang gawi ng consensus habang walang naitalang pagkalugi sa ekonomiya o transaksyon.

Hinarap na ng Ethereum Classic ang mga reorganisasyon ng chain noon. Gaya ng naunang naiulat ng crypto.news sa coverage nito sa mga atake ng mayorya sa Ethereum Classic, dumanas ang ETC ng tatlong atake ng mayorya noong Agosto 2020, kasama ang mga reorganisasyon na kinasasangkutan ng libu-libong blocks.

Tinututulan ni Classix ang mga claims sa seguridad ng v1.13.0

Ang v1.13.0 release ay nagsabi sa mga operator na ang bawat node na nagpapatakbo ng v1.12.x ay dapat mag-upgrade at inangkin na ang bawat release sa seryeng iyon ay naglalaman ng mga unpatched security issues, kabilang ang isang kahinaan na diumano'y ginamit laban sa mga bootnode ng Ethereum Classic noong Marso.

Tinutulan ni Classix ang paglalarawang iyon matapos suriin ang pitong security issues na binanggit ng release. Lima ay natugunan na sa mga pinapanatiling Core Geth release sa pagitan ng Marso at Agosto, habang ang dalawa pa ay hindi nakakaapekto sa peer to peer path ng Ethereum Classic, ayon sa report.

Ang CVE-2026-22862 at CVE-2026-26315 ay kabilang sa mga kahinaan na sinabi ni Classix na naayos na sa Aegis v1.12.21. Ang Hermes v1.12.22 ay kasunod na tumugon sa iba pang cryptographic issues, habang ang Argos v1.12.23 ay nagsama ng delayed peer to peer message decoding mula sa go-ethereum upang tugunan ang CVE-2026-26313.

Ang isa pang nakalistang isyu, ang CVE-2026-22868, ay tungkol sa pagpapatunay ng KZG proof. Sinabi ni Classix na hindi ito nalalapat sa Ethereum Classic dahil ang mga KZG proof ay nauugnay sa blob transactions na ipinakilala sa pamamagitan ng Cancun upgrade ng Ethereum, na hindi pa na-activate ng ETC. Sinabi ng report na ang isang hiwalay na isyu sa lalim ng query ng GraphQL ay hindi bahagi ng peer to peer o consensus path at nangangailangan na manu-manong i-enable ang GraphQL.

Sinabi ni Classix na sinuri ng tagapanatili ng Core Geth na si Diego López León ang natitirang pagkakaiba at walang nakitang depektong maaaring pagsamantalahan sa Argos na naitama ng v1.13.0.

Kasama sa mga pagbabago ng Core Geth ang MESS at mga bagong bootnode

Bukod sa mga claim nito sa seguridad, binago ng v1.13.0 kung paano maaaring pumili ng mga chain at tumuklas ng mga peer ang mga lumalahok na node.

Isang pagbabago ang muling nagpaganang Modified Exponential Subjective Scoring, o MESS, sa pamamagitan ng pagtanggal ng configuration na nag-deactivate nito sa block 19,250,000. Ipinakilala ng Ethereum Classic ang MESS noong 2020 bilang proteksyon laban sa mga reorganisasyon ng chain bago ito i-disable sa pamamagitan ng ECIP-1110 matapos lumipat ang Ethereum mula sa proof of work tungo sa proof of stake.

Nagbabala si Classix na maaaring magkaiba ang gawi ng iba't ibang consensus client kung ang mga Core Geth node lamang ang gagamit ng MESS. Hindi ipinapatupad nina Besu, Nethermind at Getc ang mekanismo, ayon sa report.

Ang mga makasaysayang reorganisasyon ay nananatiling partikular na mahalagang isyu para sa ETC. Inilarawan ng isang pagsusuri ng crypto.news sa kasaysayan ng reorganisasyon ng blockchain kung paano maaaring matukoy ng miner consensus at magkatunggaling kasaysayan ng chain ang resulta ng mga reorganisasyon sa mga proof of work network.

Binago din ng pinagtatalunang client ang imprastraktura ng pagtuklas ng node. Isang commit ang pumalit sa isang DNS tree signing key na pinananatili ng mga contributor ng etclabscore mula pa noong 2020 at naka-hardcode ng tatlong bagong IP address ng bootnode. Dalawang mas lumang discovery trees, ang blockd.info at etcdisco.net, ay kasunod na tinanggal.

Ang tatlong kapalit na domain ay naka-host sa pamamagitan ng parehong Cloudflare account, ayon sa report, habang kinilala ng repository na ang isang isyu na nakakaapekto sa iisang account ay maaaring magtanggal sa lahat ng tatlong landas. Ang mga operator na sumusunod sa mga tagubilin sa pag-migrate ay hindi sinabihan kung sino ang nagkokontrol sa bagong signing key, ayon kay Classix.

Ang migration guide ay hiwalay na nagturo sa mga operator na paikutin ang kanilang mga P2P node key, na binabanggit ang CVE-2026-26315. Sinabi ni Classix na naayos na ni Aegis ang pinagbabatayang isyu noong Marso. Ang pag-rotate ng isang key ay nagpapalit sa network identity ng isang node at pinipilit itong muling buuin ang mga koneksyon ng peer sa pamamagitan ng imprastraktura ng pagtuklas.

Hinikayat ang mga operator ng Ethereum Classic na bumalik sa Argos

Inirekomenda ni Classix na iwasan ng mga operator ang ethereumclassic/core-geth v1.13.0 at patuloy na patakbuhin ang etclabscore/core-geth Argos v1.12.23. Ang mga operator na nakapag-migrate na ay sinabihang bumalik, ibalik ang kanilang nakaraang node key kung ito ay na-rotate at suriin ang kanilang MESS configuration.

Sinabi ng report na dapat isaalang-alang ng mga operator ng Ethereum Classic ang pagpapatakbo ng iba't ibang client sa halip na ikonsentra ang hash power ng network sa Core Geth. Ang Nethermind, Besu at Getc ay nananatiling magagamit na mga alternatibo.

Ang client diversity ay naging isang umuulit na pagsasaalang-alang sa seguridad sa mga blockchain network. Ang pagbuo ng Ethereum, halimbawa, ay patuloy na sumusubok ng mga upgrade sa maraming implementasyon ng execution at consensus bago ang pag-deploy. Kasama sa kamakailang paghahanda ng testnet ng Glamsterdam ang isa pang pribadong devnet matapos ilantad ng pagsubok ang mga bug sa implementasyon ng consensus at execution bago ang nakaplanong Sepolia activation.

Hiniling ni Classix sa mga administrator ng organisasyon ng ethereumclassic GitHub na higpitan ang mga kontrol sa repository, humiling ng mga panukala at pagsusuri bago lumikha ng mga bagong repository, protektahan ang mga default na sangay at tukuyin ang mga tagapanatili para sa mga repository na namamahagi ng software. Hiwalay nitong hiniling na tanggalin o i-archive ang ethereumclassic/core-geth, o maglagay ng babala na nagpapaliwanag na hindi ito isang opisyal na client.

Ang Ethereum Classic mismo ay hindi nagtatalaga ng isang opisyal na developer, tagapanatili, website o client, ayon sa disclaimer ng website ng proyekto na binanggit sa report. Sinabi ni Classix na ang pinapanatiling etclabscore repository ay nagmula sa katayuan nito mula sa anim na taong pampublikong kasaysayan, aktibong pagpapanatili at pagtanggap sa mga node ng ETC.

Ang report ay nilayon na magsilbing parehong paunang abiso at pansamantalang ulat ng insidente. Sinabi ni Classix na ia-update nito ang dokumento kung maberipika ang natitirang mga node, tumugon ang mga tagapanatili ng organisasyon o lumitaw ang iba pang mahahalagang pagbabago.