🚨 今日署名されたSolanaの$SOL トランザクションが、数週間後に実行される可能性があります

この機能は、4月に攻撃者がDriftから約2億8000万ドルを引き出すのに利用されました
現在、Solanaの開発者はこの機能の削除を検討しています
この機能は「耐久性ノンス」と呼ばれています
通常、Solanaのトランザクションは約30秒で期限切れになります
耐久性ノンスを使うと、この短い有効期限がなくなり、取引所やカストディアンはオフラインでトランザクションを承認し、かなり後になってから送信できます
しかし、この利便性には危険なトレードオフが伴います 👇


攻撃者は、誤解を招くマルチシグ承認を得た後、事前署名済みトランザクションを使ってDriftの管理権限を奪いました
11月5日、AnzaはSolanaの中核的なトランザクションルールから耐久性ノンスを削除する提案「SIMD-0723」を提出しました

⚠️ これはまだ実施されていません
提案されている最も早い有効化日は2027年5月5日で、確定した期限ではありません
また、耐久性ノンスを削除しても、悪意ある承認が自動的に防がれるわけではありません
代替となる署名プログラムでも、期限切れ、取り消し、リプレイ攻撃への対策を安全に処理する必要があります
カストディアンにとっての課題は、新たなリスクを持ち込むことなく、使い慣れた署名ワークフローを置き換えることです

$DRIFT

📌 メインネットで有効化される前に、監査済みの代替手段と最終的な技術承認を確認しましょう
セキュリティは、誰がトランザクションに署名できるかだけの問題ではありません
その権限がどれだけ長く使えるかも重要です


$SOL #solana #CryptoSecurity