-
El usuario krykoder accediรณ al repositorio de ETC y removiรณ al resto de los administradores
-
El usuario fue autorizado por otro desarrollador. Afirma que enmendarรก el error de inmediato
Este 30 de noviembre se conociรณ que un usuario tomรณ el control del repositorio Classic Geth del proyecto Ethereum Classic y removiรณ al resto de los administradores. Al momento de la redacciรณn de esta nota aรบn no se ha retomado el poder del repositorio, por lo que desarrolladores han llamado a tomar precauciones.
La informaciรณn fue divulgada por Igor Artamonov, fundador y CTO de Ethereum Classic Development (ETCDEV), a travรฉs de Twitter. La cuenta oficial de Ethereum Classic, asรญ como tambiรฉn el director de Ethereum Classic Cooperative (ETCC), Anthony Lusardi, hicieron eco de la informaciรณn y ampliaron detalles del suceso.
Important Ethereum Classic security alert, please read:
More updates will be released as we learn more about this situation.#EthereumClassic #ETC #ClassicGeth pic.twitter.com/nqBUx9J8hV
— ETCDEV (@etcdev) 30 de noviembre de 2018
Desde la cuenta de ETCDEV en Twitter, Igor Artamonov emitiรณ una alerta de seguridad: โEste es un importante problema de seguridad y desconocemos las intenciones de la persona o las personas que han tomado el control de la administraciรณn de la organizaciรณn comunitaria de Ethereum Classicโ. Artamonov y la cuenta oficial de Ethereum Classic recomiendan no descargar Classic Geth hasta que este problema sea solucionado.
El director de ETCC, Anthony Lusardi, publicรณ a travรฉs de Twitter que estรกn en contacto con GitHub y trabajando para recuperar el control del repositorio de Ethereum Classic. Seรฑalรณ que al momento de publicaciรณn de su tuitt, โEl usuario que tomรณ posesiรณn no ha realizado ningรบn cambio en ningรบn repositorioโ. Lusardi tambiรฉn llamรณ a tomar precauciones de forma cautelosa.
We are in contact with GitHub and working to regain control. The user who took ownership has not made any changes to any repositories as of the time of this tweet.
However, as the note indicates, please proceed with caution. https://t.co/ZrJdoyol0S
— Anthony ศปlassic (@pyskell) 30 de noviembre de 2018
Hasta ahora solo se ha difundido el nombre de usuario en GitHub, pero no se ha dado mรกs informaciรณn acerca de quiรฉn tomรณ el control del repositorio. โPor el momento lo รบnico que sabemos con certeza es que @splix le dio control de administraciรณn al usuario de GitHubยป, seรฑalรณ Lusardi en referencia al nombre de usuario del desarrollador de ETC Igor Artamonov.
Lusardi tambiรฉn aclarรณ que estaban intentando retomar el control de Classic Geth โsin alertar a krykoder para que no suprima el repositorio o participe en otra acciรณn nefastaโ. Aรฑadiรณ que se ha โintentado establecer comunicaciรณn con Igor pero que no han recibido mayor respuesta.
Lusardi aclarรณ que la red de Ethereum Classic no ha sido hackeada, sino que รบnicamente el repositorio en GitHub se ha visto envuelto en esta situaciรณn. En el peor de los escenarios, Lusardi seรฑalรณ que tienen copias de seguridad de todos los repositorios.
Accidente o malentendido
Durante la tarde de hoy, el manager de Programas de Ethereum Classic, Darcy Reno, respondiรณ al llamado de alerta de Ethereum Classic, seรฑalando que todo parece tratarse de un malentendido o accidente.
ย
There seems to be a mistake here – Igor had added an owner at their request which is correct and fine. That new owner seems to have reverted existing owners to members by some accident or misunderstanding. That user has said that they will revert the change today.
— darcy.reno (@darcydangerreno) 30 de noviembre de 2018
Reno seรฑalรณ que el usuario de GitHub realizรณ una solicitud de administrador a Igor y que removiรณ al resto de administradores sin intenciรณn. Ademรกs, afirmรณ que el usuario dijo que revertirรก los cambios hoy mismo: โParece que hay un error aquรญ -Igor habรญa aรฑadido un propietario en su solicitud. Ese nuevo dueรฑo parece haber revertido a los propietarios existentes a los miembros por algรบn accidente o malentendido. El suario ha dicho que va a revertir el cambio de hoyโ, afirmรณ.
Ante la informaciรณn compartida por Reno, Lusardi afirmรณ que hubo un malentendido en la propiedad de la organizaciรณn y que el problema serรก solucionado debido a que el usuario involucrado estรก conciente del mismo.
Lusardi compartiรณ a CriptoNoticias que todo se encuentra en orden. ยซIdentificamos al usuario y es un grupo conocido y que no es malicioso; que va corregir su error. Todo esto es un drama innecesarioโ apuntรณ.
Cabe destacar que Classic Geth no es el รบnico cliente de Ethereum Classic ni el mรกs importante. Lusardi explicรณ a CriptoNoticias que tanto Geth como Parity son importantes, y ninguno de estos dos se vio afectado por el incidente.
ย
Imagen destacada por putilov_denis / stock.adobe.com