🚨 Une transaction Solana $SOL signée aujourd’hui pourrait encore être exécutée des semaines plus tard
Cette fonctionnalité a permis à des attaquants de dérober environ 280 M$ à Drift en avril
Les développeurs de Solana veulent maintenant la supprimer
Cette fonctionnalité s’appelle un nonce durable
En temps normal, une transaction Solana expire au bout d’environ 30 secondes
Les nonces durables suppriment ce délai d’expiration court, permettant aux plateformes d’échange et aux dépositaires d’approuver des transactions hors ligne et de les soumettre bien plus tard
Mais cette commodité implique un dangereux compromis 👇
Des attaquants ont utilisé des transactions pré-signées pour s’emparer des contrôles administratifs de Drift après avoir obtenu des approbations multisignatures trompeuses
Le 5 novembre, Anza a proposé le SIMD-0723 afin de supprimer les nonces durables des règles fondamentales de transaction de Solana
⚠️ Ce n’est PAS encore en vigueur
Le 5 mai 2027 est la date d’activation la plus proche proposée, et non une échéance confirmée
Et la suppression des nonces durables n’empêchera pas automatiquement les approbations malveillantes
Les programmes de signature de remplacement devront toujours gérer de manière sûre l’expiration, la révocation et la protection contre les rejeux
Pour les dépositaires, le défi consiste à remplacer un processus de signature familier sans introduire de nouveaux risques
$DRIFT
📌 Surveillez les solutions de remplacement auditées et l’approbation technique finale avant toute activation sur le réseau principal
La sécurité ne dépend pas seulement de qui peut signer une transaction
Elle dépend aussi de la durée pendant laquelle cette autorisation reste utilisable
$SOL #solana #CryptoSecurity
Cette fonctionnalité a permis à des attaquants de dérober environ 280 M$ à Drift en avril
Les développeurs de Solana veulent maintenant la supprimer
Cette fonctionnalité s’appelle un nonce durable
En temps normal, une transaction Solana expire au bout d’environ 30 secondes
Les nonces durables suppriment ce délai d’expiration court, permettant aux plateformes d’échange et aux dépositaires d’approuver des transactions hors ligne et de les soumettre bien plus tard
Mais cette commodité implique un dangereux compromis 👇
Des attaquants ont utilisé des transactions pré-signées pour s’emparer des contrôles administratifs de Drift après avoir obtenu des approbations multisignatures trompeuses
Le 5 novembre, Anza a proposé le SIMD-0723 afin de supprimer les nonces durables des règles fondamentales de transaction de Solana
⚠️ Ce n’est PAS encore en vigueur
Le 5 mai 2027 est la date d’activation la plus proche proposée, et non une échéance confirmée
Et la suppression des nonces durables n’empêchera pas automatiquement les approbations malveillantes
Les programmes de signature de remplacement devront toujours gérer de manière sûre l’expiration, la révocation et la protection contre les rejeux
Pour les dépositaires, le défi consiste à remplacer un processus de signature familier sans introduire de nouveaux risques
$DRIFT
📌 Surveillez les solutions de remplacement auditées et l’approbation technique finale avant toute activation sur le réseau principal
La sécurité ne dépend pas seulement de qui peut signer une transaction
Elle dépend aussi de la durée pendant laquelle cette autorisation reste utilisable
$SOL #solana #CryptoSecurity
