Разработчики Solana предложили убрать durable nonces, функцию, позволившую злоумышленникам вывести не менее $270 млн из торгового протокола Drift в апреле. CoinDesk сообщил, что Гейб Родригес из Anza, компании, создавшей основное программное обеспечение валидаторов Solana, подал предложение SIMD-0723 5 ноября. Оно не будет активировано в mainnet-beta раньше 5 мая 2027 года, и ему ещё требуется техническое одобрение как минимум одного инженера Anza и одного инженера Firedancer, конкурирующего клиента, созданного Jump. Фонд Solana объявил о связанном плане в октябре, но на его странице об отказе от функции дата не указана, так что сроки могут сдвинуться.
Durable nonces позволяют подписанной транзакции оставаться действительной неделями, в отличие от стандартного блокхэша, срок действия которого истекает примерно через 30 секунд. В случае Drift злоумышленники получили заранее подписанные подтверждения и держали их более недели, прежде чем использовать; Drift возложил вину на группу, связанную с северокорейским государством. В самом предложении Drift не упоминается. В нём приводится инцидент 2022 года, остановивший основную сеть примерно на 4,5 часа.
Изменение затронет кастодианов и биржи, подписывающие транзакции на изолированных от сети машинах. Данные исследователя Макса Ресника показали, что транзакции с durable nonces составляли около 3% трафика в один из июньских периодов, но платили 30% приоритетных комиссий, при этом 555 аккаунтов отправляли 97,5% из них. Альтернативы, такие как Programmatic Signer от Anza, несут собственные риски, предупреждается в черновике.
Следите за рынком сами с помощью БЕСПЛАТНЫХ инструментов AiTraderView: Crypto Cockpit для графиков и более 75 индикаторов, Crypto Screener для поиска сетапов и Crypto Portfolio для отслеживания ваших активов. Просто создайте БЕСПЛАТНЫЙ аккаунт и попробуйте сами!
Источники:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.