Solana-ontwikkelaars hebben voorgesteld durable nonces te verwijderen, de functie waarmee aanvallers in april minstens $270 miljoen bij het handelsprotocol Drift wegsluisden. CoinDesk meldde dat Gabe Rodriguez van Anza, het bedrijf achter de belangrijkste validatorsoftware van Solana, het voorstel SIMD-0723 op 5 november indiende. Het zou niet vóór 5 mei 2027 op mainnet-beta worden geactiveerd en heeft nog technische goedkeuring nodig van minstens één engineer bij Anza en één bij Firedancer, de concurrerende client van Jump. De Solana Foundation kondigde in oktober een verwant plan aan, maar op de deprecatiepagina staat geen datum, dus de planning kan uitlopen.
Met durable nonces kan een ondertekende transactie weken geldig blijven, in tegenstelling tot de standaard blockhash, die na ongeveer 30 seconden verloopt. In de zaak-Drift kregen aanvallers vooraf ondertekende goedkeuringen in handen en lieten ze die meer dan een week liggen voordat ze die gebruikten; Drift gaf een aan Noord-Korea gelieerde staatsgroep de schuld. Het voorstel zelf noemt Drift niet. Het verwijst naar een incident uit 2022 waarbij mainnet ongeveer 4,5 uur stillag.
De wijziging zou bewaarders en beurzen treffen die op air-gapped machines ondertekenen. Data van onderzoeker Max Resnick lieten zien dat durable nonce-transacties in één periode in juni ongeveer 3% van het verkeer uitmaakten maar 30% van de prioriteitsvergoedingen betaalden, waarbij 555 accounts 97,5% ervan verstuurden. Vervangende opties zoals de Programmatic Signer van Anza brengen eigen risico’s met zich mee, waarschuwt het concept.
Volg de markt zelf met de GRATIS tools van AiTraderView: Crypto Cockpit voor grafieken en 75+ indicatoren, Crypto Screener om setups te vinden en Crypto Portfolio om je posities te volgen. Maak gewoon een GRATIS account aan en probeer ze zelf uit!
Bronnen:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.