以太坊经典（ETC）矿池在短暂采用争议性 Core Geth v1.13.0 后，已重新回到受维护的 Argos 客户端。Classix 在9月16日的事件报告中说，节点运营者应避免该争议版本。
报告称，ethereumclassic/core-geth 仓库于9月14日发布 v1.13.0，随后 @ETC_Network 将其宣传为以太坊经典安全更新，并敦促节点运营者迁移。CoinMarketCap 也出现类似信息，矿池还收到来自 ethereumclassic.com 地址的电子邮件。
争议发布被指未经审查
Classix 将该版本称为“流氓版本”，因为现有 Core Geth 维护者未审查它，且受维护的 etclabscore/core-geth 仓库未发布该更新。Classix 建议运营者继续使用 Argos v1.12.23，这是自2020年以来维护 Core Geth 的仓库当前版本。
报告称，96 个提交在 56 小时内直接推送到分叉主分支，新增 13,422 行、删除 3,977 行，没有拉取请求或外部审查。ethereumclassic/core-geth 于 2024 年 12 月从 etclabscore/core-geth 分叉。2026 年 9 月 12 日活动增加，v1.13.0-rc1 被打标签；随后又有六个候选版本，最终 v1.13.0 于 9 月 14 日 15:06 UTC 被标记为稳定版。@ETC_Network 在次日上午发布迁移请求。
矿池节点短暂采用后回退
根据 Classix 引用的节点状态数据，四个 2Miners 节点在 9 月 15 日 12:09 UTC 运行 CoreGeth v1.13.0；到 23:35 UTC，这四个节点均已回到 Argos v1.12.23。其他列出的矿池仍使用 1.12 系列版本，部分单个节点继续运行争议软件。Etcnodes.org 显示，9 月 15 日 07:33 UTC 有 11 个 v1.13.0 节点，到 9 月 16 日降至 10 个。报告称，其余节点中有三个匹配硬编码进新客户端的引导节点 IP 地址。
Classix 表示，没有区块丢失、没有链重组、没有资金受影响，也没有记录到服务中断。报告将该事件列为高严重性但低影响，因为软件改变了共识行为，却未造成记录的经济或交易损失。以太坊经典此前曾遭遇链重组，包括 2020 年 8 月的三次多数攻击。
Classix 质疑 v1.13.0 安全主张
v1.13.0 发布信息告诉运营者，所有运行 v1.12.x 的节点都应升级，并声称该系列每个版本都包含未修补安全问题，包括据称在 3 月被用于攻击以太坊经典引导节点的漏洞。Classix 在审查该版本引用的七个安全问题后反驳了这一描述。
Classix 称，其中五个问题已在 3 月至 8 月间受维护的 Core Geth 版本中处理，另外两个不影响以太坊经典的点对点路径。报告称，CVE-2026-22862 和 CVE-2026-26315 已在 Aegis v1.12.21 中修复。Hermes v1.12.22 随后处理了其他加密问题，而 Argos v1.12.23 引入了来自 go-ethereum 的延迟点对点消息解码，以解决 CVE-2026-26313。另一个列出的问题 CVE-2026-22868 涉及 KZG 证明验证。Classix 称它不适用于以太坊经典，因为 KZG 证明与以太坊 Cancun 升级引入的 blob 交易相关，而 ETC 尚未激活该升级。另有一个 GraphQL 查询深度问题不属于点对点或共识路径，且需要手动启用 GraphQL。
Classix 称，Core Geth 维护者 Diego Lopez Leon 审查了剩余差异，并未发现 Argos 中存在 v1.13.0 所修正的可利用缺陷。
MESS 与节点发现变更
除安全主张外，v1.13.0 还改变了参与节点选择链和发现对等节点的方式。其中一项修改通过移除在区块 19,250,000 停用该机制的配置，重新启用了 Modified Exponential Subjective Scoring（MESS）。以太坊经典在 2020 年引入 MESS 作为链重组保护，后在以太坊从工作量证明转向权益证明后通过 ECIP-1110 停用。Classix 警告，如果只有 Core Geth 节点使用 MESS，不同共识客户端可能表现不同。报告称，Besu、Nethermind 和 Getc 未实现该机制。
争议客户端还改变了节点发现基础设施。一个提交替换了 etclabscore 贡献者自 2020 年以来维护的 DNS 树签名密钥，并硬编码了三个新的引导节点 IP 地址。随后，两个较旧的发现树 blockd.info 和 etcdisco.net 被移除。报告称，三个替代域名托管在同一个 Cloudflare 账户下，而仓库承认影响该单一账户的问题可能移除所有三个路径。Classix 称，遵循迁移说明的运营者未被告知谁控制新签名密钥。
迁移指南还另行指示运营者轮换其 P2P 节点密钥，理由是 CVE-2026-26315。Classix 称 Aegis 已在 3 月修复底层问题。轮换密钥会改变节点的网络身份，并迫使其通过发现基础设施重建对等连接。
运营者被敦促回到 Argos
Classix 建议运营者避免 ethereumclassic/core-geth v1.13.0，并继续运行 etclabscore/core-geth Argos v1.12.23。已迁移的运营者被告知回退，若曾轮换节点密钥则恢复先前密钥，并检查其 MESS 配置。报告称，以太坊经典运营者应考虑运行不同客户端，而不是将网络算力集中在 Core Geth 上。Nethermind、Besu 和 Getc 仍是可用替代方案。
客户端多样性已成为各区块链网络反复出现的安全考量。Classix 要求 ethereumclassic GitHub 组织管理员收紧仓库控制，要求在新仓库创建前提交提案和审查，保护默认分支，并为分发软件的仓库确定维护者。它还单独请求移除或归档 ethereumclassic/core-geth，或附加警告说明其不是官方客户端。
报告援引该项目网站免责声明称，以太坊经典本身并不指定官方开发者、维护者、网站或客户端。Classix 称，受维护的 etclabscore 仓库的声望来自其六年公开历史、活跃维护以及在 ETC 节点中的采用。该报告既作为初步通知，也作为中期事件报告。Classix 表示，如果剩余节点得到验证、组织维护者回应或有其他重大进展，将更新文件。