Mining pool 2Miners mengeksekusi penarikan mundur darurat pada empat node mereka dari klien Core Geth v1.13.0 untuk kembali menggunakan versi stabil Argos v1.12.23. Langkah pembatalan migrasi ini dilakukan setelah muncul peringatan terbuka bagi seluruh operator node dan mining pool Ethereum Classic terkait penemuan rilis perangkat lunak liar atau rogue version.
Laporan insiden keamanan dari Classix mengungkap bahwa pembaruan bermasalah itu tidak datang dari jalur resmi pengembang inti. Alih-alih dirilis dari repositori klien standar, versi v1.13.0 ternyata diterbitkan melalui repositori fork bernama ethereumclassic/core-geth yang menyuntikkan modifikasi besar-besaran.
Kode Masif Tanpa Ulasan Komunitas
Data dari penyelidikan Classix merinci masuknya 96 commit beruntun yang dieksekusi kilat hanya dalam rentang waktu 56 jam. Suntikan kode dari repositori fork ini menambahkan 13.422 baris program baru dan sekaligus menghapus 3.977 baris yang sudah ada, murni tanpa satu pun permintaan pull request ke komunitas pengembang.
Praktik rilis sepihak ini memotong total proses evaluasi dan ulasan yang biasanya menjadi lapisan pengaman bagi pembaruan klien blockchain. Hilangnya fase pengujian komunal pada perubahan kode berskala belasan ribu baris ini menjadi alasan utama terbitnya peringatan keras bagi para pengelola infrastruktur jaringan.
Verifikasi Pengelola Resmi Klien
Tim di balik etclabscore/core-geth, repositori yang memegang otoritas pengelola klien resmi jaringan sejak tahun 2020, memastikan mereka sama sekali tidak pernah menerbitkan versi v1.13.0. Mereka menegaskan bahwa pembaruan liar itu berada di luar tanggung jawab tim dan mendesak pengguna infrastruktur untuk menjauhinya.
📌 Baca JugaCelsius Gugat BitMEX $495 Juta - Tuduh 6.360 BTC Dirampas Saat Crash COVID 2020
Sebagai bentuk mitigasi risiko tingkat operator penambang, pengelola resmi menyarankan semua pihak agar tetap mempertahankan klien pada seri 1.12 yang terbukti aman. Keputusan cepat 2Miners mengembalikan empat node mereka sesuai imbauan ini membuktikan pengawasan on-chain independen mampu menangkal adopsi klien tak berizin.
Dilansir dari crypto.news.
Baca juga: Uang Minyak Iran $1,5 Miliar Lewati Binance - FBI Sita Sisa $61 Juta dengan Cara Tak Biasa
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
