$SOL Solana se protege após o exploit de US$ 270 milhões contra a Drift.
Os desenvolvedores da Solana apresentaram a proposta formal SIMD-0723 para retirar os durable nonces (nonces duráveis), um recurso que permitia manter transações assinadas válidas por semanas, contornando o prazo de validade habitual de 30 segundos.
Por que decidiram eliminá-lo?
- Segurança comprometida: Essa janela de tempo indefinida permitiu que invasores drenassem mais de US$ 270 milhões da Drift em abril, após reterem aprovações prévias.
- Estabilidade da rede: Em 2022, ela gerou um conflito que paralisou a rede por 4,5 horas e, hoje, apenas 555 contas concentram 97,5% desse volume de spam e bots.
📌 As exchanges e instituições dependem dessa flexibilidade para assinar transferências em dispositivos isolados da internet (air-gapped). Para evitar atritos operacionais, a retirada não será aplicada antes de 5 de maio de 2027, dando tempo para auditar alternativas como o Programmatic Signer da Anza ou o Vector da Blueshift.
Você considera que eliminar assinaturas sem prazo de validade é o passo definitivo para proteger as DeFi ou isso causará atritos desnecessários para os grandes custodiantes?
#solana #SeguridadCrypto
Os desenvolvedores da Solana apresentaram a proposta formal SIMD-0723 para retirar os durable nonces (nonces duráveis), um recurso que permitia manter transações assinadas válidas por semanas, contornando o prazo de validade habitual de 30 segundos.
Por que decidiram eliminá-lo?
- Segurança comprometida: Essa janela de tempo indefinida permitiu que invasores drenassem mais de US$ 270 milhões da Drift em abril, após reterem aprovações prévias.
- Estabilidade da rede: Em 2022, ela gerou um conflito que paralisou a rede por 4,5 horas e, hoje, apenas 555 contas concentram 97,5% desse volume de spam e bots.
📌 As exchanges e instituições dependem dessa flexibilidade para assinar transferências em dispositivos isolados da internet (air-gapped). Para evitar atritos operacionais, a retirada não será aplicada antes de 5 de maio de 2027, dando tempo para auditar alternativas como o Programmatic Signer da Anza ou o Vector da Blueshift.
Você considera que eliminar assinaturas sem prazo de validade é o passo definitivo para proteger as DeFi ou isso causará atritos desnecessários para os grandes custodiantes?
#solana #SeguridadCrypto