$SOL Solana se protège après l’exploit de 270 M$ visant Drift.
Les développeurs de Solana ont présenté la proposition officielle SIMD-0723 visant à supprimer les nonces durables, une fonctionnalité qui permettait de conserver des transactions signées valides pendant des semaines, en contournant l’expiration habituelle de 30 secondes.
Pourquoi décident-ils de la supprimer ?
- Sécurité compromise : cette fenêtre de validité indéfinie a permis à des attaquants de dérober plus de 270 millions de dollars à Drift en avril, après avoir conservé des autorisations préalablement accordées.
- Stabilité du réseau : en 2022, elle a provoqué un conflit qui a paralysé le réseau pendant 4,5 heures. Aujourd’hui, à peine 555 comptes représentent 97,5 % de ce volume, lié au spam et aux bots.
📌 Les plateformes d’échange et les institutions s’appuient sur cette souplesse pour signer des transferts depuis des équipements isolés d’Internet (air-gapped). Afin d’éviter toute perturbation opérationnelle, la suppression ne prendra pas effet avant le 5 mai 2027, ce qui laissera le temps d’évaluer des solutions de remplacement comme Programmatic Signer d’Anza ou Vector de Blueshift.
Penses-tu que supprimer les signatures sans expiration soit l’étape décisive pour mieux protéger la DeFi, ou cela créera-t-il des frictions inutiles pour les grands dépositaires ?
#solana #SeguridadCrypto
Les développeurs de Solana ont présenté la proposition officielle SIMD-0723 visant à supprimer les nonces durables, une fonctionnalité qui permettait de conserver des transactions signées valides pendant des semaines, en contournant l’expiration habituelle de 30 secondes.
Pourquoi décident-ils de la supprimer ?
- Sécurité compromise : cette fenêtre de validité indéfinie a permis à des attaquants de dérober plus de 270 millions de dollars à Drift en avril, après avoir conservé des autorisations préalablement accordées.
- Stabilité du réseau : en 2022, elle a provoqué un conflit qui a paralysé le réseau pendant 4,5 heures. Aujourd’hui, à peine 555 comptes représentent 97,5 % de ce volume, lié au spam et aux bots.
📌 Les plateformes d’échange et les institutions s’appuient sur cette souplesse pour signer des transferts depuis des équipements isolés d’Internet (air-gapped). Afin d’éviter toute perturbation opérationnelle, la suppression ne prendra pas effet avant le 5 mai 2027, ce qui laissera le temps d’évaluer des solutions de remplacement comme Programmatic Signer d’Anza ou Vector de Blueshift.
Penses-tu que supprimer les signatures sans expiration soit l’étape décisive pour mieux protéger la DeFi, ou cela créera-t-il des frictions inutiles pour les grands dépositaires ?
#solana #SeguridadCrypto