据 ChainCatcher 报道,Solana 开发者提议废除持久 nonce 交易功能。该机制曾被用于 4 月 Drift 遭攻击事件,损失至少 2.7 亿美元。提案仍需技术审批,最早于 2027 年 5 月 5 日在主网上生效。
持久 nonce 可使已签名交易长期有效,托管机构和交易所可据此进行离线签名。相关机构需迁移至替代方案;Solana 基金会的迁移要求可能使最终期限推迟。
自查:授权过相关合约的朋友,尽快检查并撤销授权。
$SOL #安全事件
持久 nonce 可使已签名交易长期有效,托管机构和交易所可据此进行离线签名。相关机构需迁移至替代方案;Solana 基金会的迁移要求可能使最终期限推迟。
自查:授权过相关合约的朋友,尽快检查并撤销授权。
$SOL #安全事件
