🚨 Eine heute signierte Solana-Transaktion $SOL könnte noch Wochen später ausgeführt werden
Dieses Feature half Angreifern im April, rund 280 Mio. $ von Drift abzuziehen
Jetzt wollen Solana-Entwickler es entfernen
Das Feature heißt Durable Nonce
Normalerweise läuft eine Solana-Transaktion nach etwa 30 Sekunden ab
Durable Nonces heben diese kurze Ablaufzeit auf und ermöglichen es Börsen und Verwahrstellen, Transaktionen offline zu genehmigen und erst viel später einzureichen
Doch diese Bequemlichkeit hat einen gefährlichen Nachteil 👇
Angreifer nutzten vorab signierte Transaktionen, um die administrative Kontrolle über Drift zu übernehmen, nachdem sie irreführende Multisig-Genehmigungen erhalten hatten
Am 5. November schlug Anza SIMD-0723 vor, Durable Nonces aus den zentralen Transaktionsregeln von Solana zu entfernen
⚠️ Das ist NICHT live
Der 5. Mai 2027 ist der frühestmögliche vorgeschlagene Aktivierungstermin, keine bestätigte Frist
Und das Entfernen von Durable Nonces wird böswillige Genehmigungen nicht automatisch verhindern
Ersatz-Signaturprogramme müssen Ablauf, Widerruf und Replay-Schutz weiterhin sicher handhaben
Für Verwahrstellen besteht die Herausforderung darin, einen vertrauten Signaturprozess zu ersetzen, ohne neue Risiken einzuführen
$DRIFT
📌 Beobachtet geprüfte Alternativen und die endgültige technische Genehmigung, bevor eine Aktivierung im Mainnet erfolgt
Bei Sicherheit geht es nicht nur darum, wer eine Transaktion signieren kann
Sondern auch darum, wie lange diese Berechtigung nutzbar bleibt
$SOL #solana #CryptoSecurity
Dieses Feature half Angreifern im April, rund 280 Mio. $ von Drift abzuziehen
Jetzt wollen Solana-Entwickler es entfernen
Das Feature heißt Durable Nonce
Normalerweise läuft eine Solana-Transaktion nach etwa 30 Sekunden ab
Durable Nonces heben diese kurze Ablaufzeit auf und ermöglichen es Börsen und Verwahrstellen, Transaktionen offline zu genehmigen und erst viel später einzureichen
Doch diese Bequemlichkeit hat einen gefährlichen Nachteil 👇
Angreifer nutzten vorab signierte Transaktionen, um die administrative Kontrolle über Drift zu übernehmen, nachdem sie irreführende Multisig-Genehmigungen erhalten hatten
Am 5. November schlug Anza SIMD-0723 vor, Durable Nonces aus den zentralen Transaktionsregeln von Solana zu entfernen
⚠️ Das ist NICHT live
Der 5. Mai 2027 ist der frühestmögliche vorgeschlagene Aktivierungstermin, keine bestätigte Frist
Und das Entfernen von Durable Nonces wird böswillige Genehmigungen nicht automatisch verhindern
Ersatz-Signaturprogramme müssen Ablauf, Widerruf und Replay-Schutz weiterhin sicher handhaben
Für Verwahrstellen besteht die Herausforderung darin, einen vertrauten Signaturprozess zu ersetzen, ohne neue Risiken einzuführen
$DRIFT
📌 Beobachtet geprüfte Alternativen und die endgültige technische Genehmigung, bevor eine Aktivierung im Mainnet erfolgt
Bei Sicherheit geht es nicht nur darum, wer eine Transaktion signieren kann
Sondern auch darum, wie lange diese Berechtigung nutzbar bleibt
$SOL #solana #CryptoSecurity
