🚨 Una transacción de Solana $SOL firmada hoy aún podría ejecutarse semanas después
Esa función ayudó a los atacantes a sustraer aproximadamente 280 millones de dólares de Drift en abril
Ahora, los desarrolladores de Solana quieren eliminarla
La función se llama nonce duradero
Normalmente, una transacción de Solana caduca al cabo de unos 30 segundos
Los nonces duraderos eliminan ese breve plazo de caducidad, lo que permite a los exchanges y custodios aprobar transacciones sin conexión y enviarlas mucho más tarde
Pero esa comodidad implica una peligrosa contrapartida 👇
Los atacantes utilizaron transacciones firmadas por adelantado para tomar el control administrativo de Drift tras obtener aprobaciones engañosas de una multisig
El 5 de noviembre, Anza propuso SIMD-0723 para eliminar los nonces duraderos de las reglas básicas de transacciones de Solana
⚠️ Esto NO está activo
El 5 de mayo de 2027 es la fecha de activación más temprana propuesta, no un plazo confirmado
Y eliminar los nonces duraderos no impedirá automáticamente las aprobaciones maliciosas
Los programas de firma que los sustituyan aún deberán gestionar de forma segura la caducidad, la revocación y la protección contra la repetición
Para los custodios, el reto es sustituir un flujo de trabajo de firma conocido sin introducir nuevos riesgos
$DRIFT
📌 Presta atención a las alternativas auditadas y a la aprobación técnica definitiva antes de cualquier activación en la red principal
La seguridad no depende solo de quién puede firmar una transacción
También depende de cuánto tiempo sigue siendo válida esa autorización
$SOL #solana #CryptoSecurity
Esa función ayudó a los atacantes a sustraer aproximadamente 280 millones de dólares de Drift en abril
Ahora, los desarrolladores de Solana quieren eliminarla
La función se llama nonce duradero
Normalmente, una transacción de Solana caduca al cabo de unos 30 segundos
Los nonces duraderos eliminan ese breve plazo de caducidad, lo que permite a los exchanges y custodios aprobar transacciones sin conexión y enviarlas mucho más tarde
Pero esa comodidad implica una peligrosa contrapartida 👇
Los atacantes utilizaron transacciones firmadas por adelantado para tomar el control administrativo de Drift tras obtener aprobaciones engañosas de una multisig
El 5 de noviembre, Anza propuso SIMD-0723 para eliminar los nonces duraderos de las reglas básicas de transacciones de Solana
⚠️ Esto NO está activo
El 5 de mayo de 2027 es la fecha de activación más temprana propuesta, no un plazo confirmado
Y eliminar los nonces duraderos no impedirá automáticamente las aprobaciones maliciosas
Los programas de firma que los sustituyan aún deberán gestionar de forma segura la caducidad, la revocación y la protección contra la repetición
Para los custodios, el reto es sustituir un flujo de trabajo de firma conocido sin introducir nuevos riesgos
$DRIFT
📌 Presta atención a las alternativas auditadas y a la aprobación técnica definitiva antes de cualquier activación en la red principal
La seguridad no depende solo de quién puede firmar una transacción
También depende de cuánto tiempo sigue siendo válida esa autorización
$SOL #solana #CryptoSecurity
