🚨 Transaksi Solana $SOL yang ditandatangani hari ini masih bisa dieksekusi berminggu-minggu kemudian
Fitur itu membantu penyerang menguras sekitar $280M dari Drift pada bulan April
Kini pengembang Solana ingin menghapusnya
Fitur ini disebut nonce tahan lama
Biasanya, transaksi Solana kedaluwarsa setelah sekitar 30 detik
Nonce tahan lama menghilangkan batas kedaluwarsa yang singkat itu, sehingga bursa dan kustodian dapat menyetujui transaksi secara luring dan mengirimkannya jauh kemudian
Namun, kemudahan itu memiliki konsekuensi berbahaya 👇
Penyerang menggunakan transaksi yang telah ditandatangani sebelumnya untuk merebut kendali administratif Drift setelah memperoleh persetujuan multisig yang menyesatkan
Pada 5 November, Anza mengusulkan SIMD-0723 untuk menghapus nonce tahan lama dari aturan inti transaksi Solana
⚠️ Ini BELUM berlaku
5 Mei 2027 adalah tanggal aktivasi paling awal yang diusulkan, bukan tenggat waktu yang telah dikonfirmasi
Dan penghapusan nonce tahan lama tidak akan secara otomatis mencegah persetujuan berbahaya
Program penandatangan pengganti tetap harus menangani kedaluwarsa, pencabutan, dan perlindungan terhadap pemutaran ulang dengan aman
Bagi kustodian, tantangannya adalah mengganti alur kerja penandatanganan yang sudah familier tanpa menimbulkan risiko baru
$DRIFT
📌 Pantau alternatif yang telah diaudit dan persetujuan teknis final sebelum aktivasi mainnet apa pun
Keamanan bukan hanya soal siapa yang dapat menandatangani transaksi
Keamanan juga soal berapa lama izin tersebut tetap dapat digunakan
$SOL #solana #CryptoSecurity
Fitur itu membantu penyerang menguras sekitar $280M dari Drift pada bulan April
Kini pengembang Solana ingin menghapusnya
Fitur ini disebut nonce tahan lama
Biasanya, transaksi Solana kedaluwarsa setelah sekitar 30 detik
Nonce tahan lama menghilangkan batas kedaluwarsa yang singkat itu, sehingga bursa dan kustodian dapat menyetujui transaksi secara luring dan mengirimkannya jauh kemudian
Namun, kemudahan itu memiliki konsekuensi berbahaya 👇
Penyerang menggunakan transaksi yang telah ditandatangani sebelumnya untuk merebut kendali administratif Drift setelah memperoleh persetujuan multisig yang menyesatkan
Pada 5 November, Anza mengusulkan SIMD-0723 untuk menghapus nonce tahan lama dari aturan inti transaksi Solana
⚠️ Ini BELUM berlaku
5 Mei 2027 adalah tanggal aktivasi paling awal yang diusulkan, bukan tenggat waktu yang telah dikonfirmasi
Dan penghapusan nonce tahan lama tidak akan secara otomatis mencegah persetujuan berbahaya
Program penandatangan pengganti tetap harus menangani kedaluwarsa, pencabutan, dan perlindungan terhadap pemutaran ulang dengan aman
Bagi kustodian, tantangannya adalah mengganti alur kerja penandatanganan yang sudah familier tanpa menimbulkan risiko baru
$DRIFT
📌 Pantau alternatif yang telah diaudit dan persetujuan teknis final sebelum aktivasi mainnet apa pun
Keamanan bukan hanya soal siapa yang dapat menandatangani transaksi
Keamanan juga soal berapa lama izin tersebut tetap dapat digunakan
$SOL #solana #CryptoSecurity
