Des développeurs de Solana ont proposé de supprimer les durable nonces, la fonction qui a permis à des attaquants de vider au moins 270 millions de dollars du protocole de trading Drift en avril. CoinDesk a rapporté que Gabe Rodriguez, d’Anza, l’entreprise à l’origine du principal logiciel de validation de Solana, a déposé la proposition, SIMD-0723, le 5 novembre. Elle ne s’activerait pas sur mainnet-beta avant le 5 mai 2027 et doit encore recevoir l’aval technique d’au moins un ingénieur d’Anza et d’un ingénieur de Firedancer, le client concurrent développé par Jump. La Fondation Solana a annoncé un plan connexe en octobre, mais sa page de dépréciation n’indique aucune date, de sorte que le calendrier pourrait glisser.
Les durable nonces permettent à une transaction signée de rester valide pendant des semaines, contrairement au blockhash standard, qui expire après environ 30 secondes. Dans l’affaire Drift, les attaquants ont obtenu des approbations pré-signées et les ont laissées dormir plus d’une semaine avant de les utiliser, et Drift a mis en cause un groupe affilié à l’État nord-coréen. La proposition elle-même ne mentionne pas Drift. Elle cite un incident de 2022 qui avait interrompu le mainnet pendant environ 4,5 heures.
Le changement toucherait les dépositaires et les plateformes d’échange qui signent sur des machines isolées du réseau (air-gapped). Des données du chercheur Max Resnick montraient que les transactions à durable nonce représentaient environ 3 % du trafic sur une période de juin, mais payaient 30 % des frais de priorité, 555 comptes en envoyant 97,5 %. Les solutions de remplacement, comme le Programmatic Signer d’Anza, comportent leurs propres risques, avertit le projet.
Suivez le marché vous-même avec les outils GRATUITS d’AiTraderView : Crypto Cockpit pour les graphiques et plus de 75 indicateurs, Crypto Screener pour trouver des setups et Crypto Portfolio pour suivre vos positions. Il vous suffit de créer un compte GRATUIT et de les essayer vous-même !
Sources:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.