🚨 لا تزال معاملة على سولانا موقّعة اليوم $SOL قابلة للتنفيذ بعد أسابيع

ساعدت هذه الميزة المهاجمين على سحب نحو 280 مليون دولار من Drift في أبريل
والآن يريد مطوّرو سولانا إزالتها
تُسمّى هذه الميزة «القيمة العشوائية الدائمة»
تنتهي صلاحية معاملة سولانا عادةً بعد نحو 30 ثانية
تلغي القيم العشوائية الدائمة فترة الصلاحية القصيرة هذه، ما يسمح للبورصات والجهات الحافظة بالموافقة على المعاملات دون اتصال بالإنترنت وإرسالها بعد ذلك بوقت طويل
لكن هذه السهولة تنطوي على مخاطرة كبيرة 👇


استخدم المهاجمون معاملات موقّعة مسبقًا للاستيلاء على صلاحيات الإدارة في Drift، بعد الحصول على موافقات مضلّلة من محفظة متعددة التوقيعات
في 5 نوفمبر، اقترحت Anza مقترح SIMD-0723 لإزالة القيم العشوائية الدائمة من القواعد الأساسية لمعاملات سولانا

⚠️ هذا المقترح غير مطبّق حاليًا
5 مايو 2027 هو أقرب موعد مقترح للتفعيل، وليس موعدًا نهائيًا مؤكدًا
كما أن إزالة القيم العشوائية الدائمة لن تمنع تلقائيًا الموافقات الضارة
يجب أن تواصل برامج التوقيع البديلة التعامل بأمان مع انتهاء الصلاحية والإلغاء والحماية من إعادة الإرسال
وبالنسبة إلى الجهات الحافظة، يكمن التحدي في استبدال آلية التوقيع المألوفة من دون إدخال مخاطر جديدة

$DRIFT

📌 راقبوا البدائل التي خضعت للتدقيق والموافقة التقنية النهائية قبل أي تفعيل على الشبكة الرئيسية
لا يقتصر الأمن على معرفة من يمكنه توقيع معاملة
بل يشمل أيضًا المدة التي يظل فيها هذا الإذن قابلًا للاستخدام


$SOL #solana #CryptoSecurity