Desenvolvedores da Solana propuseram remover os durable nonces, o recurso que permitiu a atacantes drenar ao menos US$ 270 milhões do protocolo de negociação Drift em abril. A CoinDesk informou que Gabe Rodriguez, da Anza, empresa por trás do principal software de validador da Solana, apresentou a proposta, a SIMD-0723, em 5 de novembro. Ela não seria ativada na mainnet-beta antes de 5 de maio de 2027 e ainda precisa da aprovação técnica de ao menos um engenheiro da Anza e um da Firedancer, o cliente rival criado pela Jump. A Solana Foundation anunciou um plano relacionado em outubro, mas sua página de descontinuação não indica data, de modo que o cronograma pode atrasar.
Os durable nonces permitem que uma transação assinada permaneça válida por semanas, ao contrário do blockhash padrão, que expira após cerca de 30 segundos. No caso da Drift, os atacantes obtiveram aprovações pré-assinadas e as deixaram paradas por mais de uma semana antes de usá-las, e a Drift atribuiu o ataque a um grupo ligado ao Estado norte-coreano. A proposta em si não menciona a Drift. Ela cita um incidente de 2022 que paralisou a mainnet por cerca de 4,5 horas.
A mudança atingiria custodiantes e corretoras que assinam em máquinas isoladas da rede (air-gapped). Dados do pesquisador Max Resnick mostraram que as transações com durable nonce foram cerca de 3% do tráfego em um período de junho, mas pagaram 30% das taxas de prioridade, com 555 contas enviando 97,5% delas. Alternativas como o Programmatic Signer, da Anza, trazem seus próprios riscos, alerta o rascunho.
Acompanhe o mercado por conta própria com as ferramentas GRATUITAS da AiTraderView: Crypto Cockpit para gráficos e mais de 75 indicadores, Crypto Screener para encontrar setups e Crypto Portfolio para acompanhar suas posições. Basta criar uma conta GRATUITA e experimentá-las você mesmo!
Fontes:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.