يريد مطوّرو سولانا إزالة معاملات الـ nonce الدائم.
اقترح مطوّرو سولانا إلغاء ميزة الـ nonce الدائم، وهي آلية يُقال إنها استُغلّت في الهجوم الذي تعرّض له بروتوكول Drift في أبريل، وتسبّب في خسائر لا تقل عن 270 مليون دولار.
تتيح قيم الـ nonce الدائم للمعاملات الموقّعة أن تظل صالحة لفترات طويلة، ما يجعلها مفيدة لمنصات التداول وأمناء الحفظ الذين يعتمدون على التوقيع دون اتصال بالإنترنت.
أهم التفاصيل:
لا يزال المقترح بحاجة إلى موافقة تقنية.
قد يبدأ التنفيذ على الشبكة الرئيسية في وقت مبكر من 5 مايو 2027.
ستحتاج منصات التداول وأمناء الحفظ إلى الانتقال إلى حلول بديلة.
قد يُؤجَّل الموعد النهائي لإتاحة الوقت للمؤسسات المتأثرة.
هذا تغيير كبير في البنية التحتية يهدف إلى معالجة خطر أمني، لكنه يفرض أيضًا تحديات الانتقال على المستخدمين من المؤسسات.
ثغرة أمنية واحدة. خسائر بقيمة 270 مليون دولار. والآن قد تختفي الآلية بأكملها.
اقترح مطوّرو سولانا إلغاء ميزة الـ nonce الدائم، وهي آلية يُقال إنها استُغلّت في الهجوم الذي تعرّض له بروتوكول Drift في أبريل، وتسبّب في خسائر لا تقل عن 270 مليون دولار.
تتيح قيم الـ nonce الدائم للمعاملات الموقّعة أن تظل صالحة لفترات طويلة، ما يجعلها مفيدة لمنصات التداول وأمناء الحفظ الذين يعتمدون على التوقيع دون اتصال بالإنترنت.
أهم التفاصيل:
لا يزال المقترح بحاجة إلى موافقة تقنية.
قد يبدأ التنفيذ على الشبكة الرئيسية في وقت مبكر من 5 مايو 2027.
ستحتاج منصات التداول وأمناء الحفظ إلى الانتقال إلى حلول بديلة.
قد يُؤجَّل الموعد النهائي لإتاحة الوقت للمؤسسات المتأثرة.
هذا تغيير كبير في البنية التحتية يهدف إلى معالجة خطر أمني، لكنه يفرض أيضًا تحديات الانتقال على المستخدمين من المؤسسات.
ثغرة أمنية واحدة. خسائر بقيمة 270 مليون دولار. والآن قد تختفي الآلية بأكملها.
