Solana-Entwickler haben vorgeschlagen, Durable Nonces zu entfernen, die Funktion, mit der Angreifer im April mindestens 270 Millionen Dollar vom Handelsprotokoll Drift abziehen konnten. CoinDesk berichtete, dass Gabe Rodriguez von Anza, dem Unternehmen hinter der wichtigsten Validator-Software von Solana, den Vorschlag SIMD-0723 am 5. November eingereicht hat. Er würde frühestens am 5. Mai 2027 im Mainnet-Beta aktiviert und benötigt noch die technische Freigabe von mindestens einem Ingenieur bei Anza und einem bei Firedancer, dem von Jump entwickelten konkurrierenden Client. Die Solana Foundation kündigte im Oktober einen ähnlichen Plan an, doch auf ihrer Seite zur Abschaffung ist kein Datum genannt, sodass sich der Zeitplan verschieben könnte.
Durable Nonces erlauben es, dass eine signierte Transaktion wochenlang gültig bleibt, anders als der Standard-Blockhash, der nach etwa 30 Sekunden abläuft. Im Fall Drift erlangten die Angreifer vorab signierte Freigaben und ließen sie mehr als eine Woche liegen, bevor sie sie nutzten; Drift machte eine staatsnahe nordkoreanische Gruppe verantwortlich. Der Vorschlag selbst erwähnt Drift nicht. Er verweist auf einen Vorfall von 2022, bei dem das Mainnet etwa 4,5 Stunden stillstand.
Die Änderung würde Verwahrer und Börsen treffen, die auf Air-Gap-Rechnern signieren. Daten des Forschers Max Resnick zeigten, dass Durable-Nonce-Transaktionen in einem Juni-Zeitraum etwa 3 % des Datenverkehrs ausmachten, aber 30 % der Prioritätsgebühren zahlten, wobei 555 Konten 97,5 % davon sendeten. Ersatzlösungen wie Anzas Programmatic Signer bergen eigene Risiken, warnt der Entwurf.
Verfolgen Sie den Markt selbst mit den KOSTENLOSEN Tools von AiTraderView: Crypto Cockpit für Charts und über 75 Indikatoren, Crypto Screener zum Finden von Setups und Crypto Portfolio zum Verfolgen Ihrer Bestände. Erstellen Sie einfach ein KOSTENLOSES Konto und probieren Sie sie selbst aus!
Quellen:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.