Solana geliştiricileri, saldırganların Nisan’da Drift ticaret protokolünden en az $270 milyon çekmesine olanak tanıyan durable nonce özelliğinin kaldırılmasını önerdi. CoinDesk’in bildirdiğine göre Solana’nın ana doğrulayıcı yazılımını geliştiren Anza’dan Gabe Rodriguez, SIMD-0723 numaralı öneriyi 5 Kasım’da sundu. Öneri, mainnet-beta’da 5 Mayıs 2027’den önce etkinleşmeyecek ve hâlâ Anza’dan en az bir mühendisin ve Jump’ın geliştirdiği rakip istemci Firedancer’dan en az bir mühendisin teknik onayına ihtiyaç duyuyor. Solana Vakfı Ekim’de ilgili bir plan duyurdu, ancak kullanımdan kaldırma sayfasında tarih yer almıyor; dolayısıyla takvim kayabilir.
Durable nonce’lar, imzalanmış bir işlemin yaklaşık 30 saniye sonra geçerliliğini yitiren standart blockhash’in aksine haftalarca geçerli kalmasına izin veriyor. Drift olayında saldırganlar önceden imzalanmış onayları ele geçirdi ve bunları kullanmadan önce bir haftadan uzun süre beklettiler; Drift, saldırıdan Kuzey Kore bağlantılı devlet destekli bir grubu sorumlu tuttu. Önerinin kendisi Drift’ten söz etmiyor. Mainnet’i yaklaşık 4,5 saat durduran 2022’deki bir olaya atıf yapıyor.
Değişiklik, hava boşluklu (air-gapped) makinelerde imza atan saklama kuruluşlarını ve borsaları etkileyecek. Araştırmacı Max Resnick’in verileri, durable nonce işlemlerinin Haziran’daki bir dönemde trafiğin yaklaşık yüzde 3’ünü oluşturduğunu ancak öncelik ücretlerinin yüzde 30’unu ödediğini, bunların yüzde 97,5’ini 555 hesabın gönderdiğini gösterdi. Anza’nın Programmatic Signer’ı gibi yedek seçeneklerin kendi riskleri olduğu taslakta uyarısı yer alıyor.
Piyasayı AiTraderView’in ÜCRETSİZ araçlarıyla kendiniz takip edin: grafikler ve 75’ten fazla gösterge için Crypto Cockpit, kurulum bulmak için Crypto Screener ve varlıklarınızı izlemek için Crypto Portfolio. Hemen ÜCRETSİZ bir hesap oluşturun ve kendiniz deneyin!
Kaynaklar:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.