🔐 Solana ingin menghentikan fitur transaksi yang terkait dengan eksploitasi Drift senilai $270 juta.
Sebuah draf proposal baru akan menghapus transaksi “durable nonce”, yang memungkinkan transfer bertanda tangan tetap valid lebih lama daripada periode transaksi normal Solana.
Fleksibilitas ini berguna bagi kustodian dan organisasi yang menandatangani transaksi secara offline. Namun, penyerang juga menggunakan durable nonce selama eksploitasi Drift pada April 2026, yang menyebabkan kerugian sedikitnya $270 juta.
Fitur tersebut merupakan bagian dari mekanisme serangan, bukan satu-satunya penyebabnya.
Jadi, apa yang akan berubah?
Jika disetujui, proposal ini akan mewajibkan layanan yang terdampak untuk beralih ke metode penandatanganan lain.
5 Mei 2027 adalah tanggal aktivasi paling awal yang disebutkan dalam draf, bukan tenggat waktu yang sudah dipastikan. Masa migrasi diperkirakan berlangsung sekitar enam bulan setelah penggantinya siap.
Proposal ini masih dalam peninjauan.
Solana menghadapi kompromi yang rumit: menghapus fitur yang terkait dengan eksploitasi besar tanpa mengganggu alur kerja transaksi offline yang sah.
Sebuah draf proposal baru akan menghapus transaksi “durable nonce”, yang memungkinkan transfer bertanda tangan tetap valid lebih lama daripada periode transaksi normal Solana.
Fleksibilitas ini berguna bagi kustodian dan organisasi yang menandatangani transaksi secara offline. Namun, penyerang juga menggunakan durable nonce selama eksploitasi Drift pada April 2026, yang menyebabkan kerugian sedikitnya $270 juta.
Fitur tersebut merupakan bagian dari mekanisme serangan, bukan satu-satunya penyebabnya.
Jadi, apa yang akan berubah?
Jika disetujui, proposal ini akan mewajibkan layanan yang terdampak untuk beralih ke metode penandatanganan lain.
5 Mei 2027 adalah tanggal aktivasi paling awal yang disebutkan dalam draf, bukan tenggat waktu yang sudah dipastikan. Masa migrasi diperkirakan berlangsung sekitar enam bulan setelah penggantinya siap.
Proposal ini masih dalam peninjauan.
Solana menghadapi kompromi yang rumit: menghapus fitur yang terkait dengan eksploitasi besar tanpa mengganggu alur kerja transaksi offline yang sah.
