سجّل الدخول لاستخدام برنامج التحليل الفني المجاني لدينا!تسجيل الدخول »
Solana Developers Propose Retiring Durable Nonces, the Feature Exploited in the Drift Hack

مطورو Solana يقترحون إنهاء Durable Nonces، الميزة التي استُغلت في اختراق Drift

اقترح مطورو Solana إزالة Durable Nonces، الميزة التي مكّنت المهاجمين من سحب 270 مليون دولار على الأقل من Drift في أبريل. ولن يبدأ التفعيل قبل 5 مايو 2027.

اقترح مطورو Solana إزالة Durable Nonces، وهي الميزة التي مكّنت المهاجمين من سحب 270 مليون دولار على الأقل من بروتوكول التداول Drift في أبريل. وذكر CoinDesk أن غابي رودريغيز من Anza، الشركة المطورة لبرنامج المدققين الرئيسي في Solana، قدم الاقتراح SIMD-0723 في 5 نوفمبر. ولن يُفعَّل على mainnet-beta قبل 5 مايو 2027، ولا يزال يحتاج إلى موافقة تقنية من مهندس واحد على الأقل في Anza وآخر في Firedancer، العميل المنافس الذي طورته Jump. وأعلنت مؤسسة Solana عن خطة ذات صلة في أكتوبر، لكن صفحة الإيقاف التدريجي لديها لا تذكر أي تاريخ، ولذلك قد يتأخر الجدول الزمني.

تتيح Durable Nonces بقاء المعاملة الموقعة صالحة لأسابيع، بخلاف blockhash القياسي الذي تنتهي صلاحيته بعد نحو 30 ثانية. وفي حالة Drift، حصل المهاجمون على موافقات موقعة مسبقًا وتركوها أكثر من أسبوع قبل استخدامها، وحمّلت Drift مسؤولية ذلك لمجموعة مرتبطة بدولة كوريا الشمالية. ولا يذكر الاقتراح نفسه Drift. بل يستشهد بحادثة وقعت عام 2022 أوقفت الشبكة الرئيسية لنحو 4.5 ساعات.

وسيؤثر التغيير على الجهات الحافظة والمنصات التي توقّع على أجهزة معزولة عن الشبكة. وأظهرت بيانات الباحث ماكس ريسنيك أن معاملات Durable Nonce شكلت نحو 3% من الحركة في إحدى فترات يونيو لكنها دفعت 30% من رسوم الأولوية، إذ أرسل 555 حسابًا 97.5% منها. ويحذر المشروع من أن البدائل، مثل Programmatic Signer من Anza، تحمل مخاطرها الخاصة.

تابع السوق بنفسك باستخدام أدوات AiTraderView المجانية: Crypto Cockpit للرسوم البيانية وأكثر من 75 مؤشرًا، وCrypto Screener للعثور على فرص التداول، وCrypto Portfolio لمتابعة ممتلكاتك. فقط أنشئ حسابًا المجاني وجرّبها بنفسك!

المصادر:

⚠️ RISK WARNING & AI DISCLOSURE

  • This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
  • Technical analysis provides no guarantees; this information is purely informative.
  • All discussed scenarios are hypothetical and do not constitute predictions or expectations.
  • Past performance is not an indicator of future results.
  • This is not financial advice and is not intended as a call-to-action for the reader.
  • No implicit direction is claimed, and no specific behavior of market participants is suggested.
سجّل الدخول لاستخدام برنامج التحليل الفني المجاني لدينا!تسجيل الدخول »