【新闻导语】在Classix发布安全警告后，以太坊经典（ETC）多家矿池节点迅速撤回了针对争议版本Core Geth v1.13.0的迁移，重新启用维护版Argos客户端。事件未对链上资产与出块造成实质影响。
【事件经过】据Classix于9月16日发布的事故报告，ethereumclassic/core-geth仓库在9月14日发布v1.13.0版本，随后@ETC_Network账号将其宣传为以太坊经典安全更新，并建议节点运营商迁移。多个矿池还收到了来自ethereumclassic.com邮箱的推送邮件。Classix指出，该版本实为“恶意版本”，因为现有Core Geth维护者未参与审查，且自2020年起维护etclabscore/core-geth的官方仓库并未发布此更新。
【版本发布疑云】该争议版本的开发在发布前骤然加速。报告称，在56小时内直接推送到分支主线的提交达96次，新增13422行、删除3977行，且无拉取请求或外部审查。该仓库于2024年12月从etclabscore/core-geth分叉而来。2026年9月12日标注v1.13.0-rc1后，又连续发布六个候选版，于9月14日15:06 UTC定为稳定版。次日早晨@ETC_Network发出迁移请求。
【节点回退】软件一度触及ETC挖矿基础设施。2Miners的四个节点在9月15日12:09 UTC运行v1.13.0，但至23:35 UTC已全部回退至Argos v1.12.23。其他上市矿池仍停留在1.12系列。Etcnodes.org数据显示，9月15日7:33 UTC有11个v1.13.0节点，至16日降至10个，其中三个与硬编码在新客户端中的引导节点IP吻合。Classix确认无区块丢失、无重组、无资金受损、无服务中断。
【安全声称争议】v1.13.0声称所有v1.12.x节点均存在未修补安全漏洞，但Classix复核后指出，所列7个问题中5个已在3月至8月维护版中修复，另2个不影响ETC点对点路径。例如CVE-2026-22862等已在Aegis v1.12.21修复；KZG证明验证问题因ETC未激活Cancun升级而不适用。维护者Diego López León审查后认为Argos无可被v1.13.0利用的缺陷。
【共识风险】除安全声称外，v1.13.0重新启用了修正指数主观评分（MESS）机制，删除了在19,250,000区块停用该功能的配置。由于Besu、Nethermind和Getc等客户端未实现MESS，若仅Core Geth节点启用可能导致共识分歧。该版还替换了自2020年由etclabscore维护的DNS树签名密钥，硬编码三个新引导节点IP，并移除旧发现树，新域名同托管于Cloudflare账户，存在单点故障隐患。
【后续建议】Classix建议运营商避免使用ethereumclassic/core-geth v1.13.0，继续使用etclabscore/core-geth Argos v1.12.23，已迁移者应立即回退并恢复节点密钥、检查MESS配置。同时呼吁GitHub组织管理员收紧仓库控制，要求新仓库须提案与审查，并归档或警示非官方客户端。以太坊经典项目声明自身不指定官方开发者或客户端，etclabscore凭借六年公开历史获得社区信赖。