🔐 تعتزم سولانا إيقاف ميزة للمعاملات ارتبطت باستغلال Drift الذي بلغت خسائره 270 مليون دولار.
يقترح مشروع جديد إزالة معاملات «الرقم الفريد الدائم» (durable nonce)، التي تتيح للتحويلات الموقّعة أن تظل صالحة مدة أطول من نافذة المعاملات المعتادة في سولانا.
تفيد هذه المرونة أمناء الحفظ والمؤسسات التي توقّع المعاملات دون اتصال بالإنترنت. لكن المهاجمين استخدموا أيضًا الأرقام الفريدة الدائمة خلال استغلال Drift في أبريل 2026، ما تسبب في خسائر لا تقل عن 270 مليون دولار.
كانت هذه الميزة جزءًا من آلية الهجوم، لا السبب الوحيد وراءه.
فما الذي سيتغير؟
إذا اعتُمد المقترح، فسيُلزم الخدمات المتأثرة بالانتقال إلى طريقة توقيع أخرى.
يُذكر 5 مايو 2027 في المسودة بوصفه أقرب موعد لبدء التطبيق، لا موعدًا نهائيًا مؤكدًا. ومن المتوقع أن تستمر فترة الانتقال نحو ستة أشهر بعد جهوز البديل.
لا يزال المقترح قيد المراجعة.
تواجه سولانا مفاضلة دقيقة: إزالة ميزة ارتبطت باستغلال كبير، من دون تعطيل إجراءات المعاملات المشروعة التي تُوقّع دون اتصال بالإنترنت.
يقترح مشروع جديد إزالة معاملات «الرقم الفريد الدائم» (durable nonce)، التي تتيح للتحويلات الموقّعة أن تظل صالحة مدة أطول من نافذة المعاملات المعتادة في سولانا.
تفيد هذه المرونة أمناء الحفظ والمؤسسات التي توقّع المعاملات دون اتصال بالإنترنت. لكن المهاجمين استخدموا أيضًا الأرقام الفريدة الدائمة خلال استغلال Drift في أبريل 2026، ما تسبب في خسائر لا تقل عن 270 مليون دولار.
كانت هذه الميزة جزءًا من آلية الهجوم، لا السبب الوحيد وراءه.
فما الذي سيتغير؟
إذا اعتُمد المقترح، فسيُلزم الخدمات المتأثرة بالانتقال إلى طريقة توقيع أخرى.
يُذكر 5 مايو 2027 في المسودة بوصفه أقرب موعد لبدء التطبيق، لا موعدًا نهائيًا مؤكدًا. ومن المتوقع أن تستمر فترة الانتقال نحو ستة أشهر بعد جهوز البديل.
لا يزال المقترح قيد المراجعة.
تواجه سولانا مفاضلة دقيقة: إزالة ميزة ارتبطت باستغلال كبير، من دون تعطيل إجراءات المعاملات المشروعة التي تُوقّع دون اتصال بالإنترنت.
