🚨 Uma transação da Solana $SOL assinada hoje ainda poderia ser executada semanas depois
Esse recurso ajudou invasores a drenar cerca de US$ 280 milhões da Drift em abril
Agora, desenvolvedores da Solana querem removê-lo
O recurso se chama nonce durável
Normalmente, uma transação da Solana expira após cerca de 30 segundos
Nonces duráveis removem esse curto prazo de expiração, permitindo que exchanges e custodiantes aprovem transações offline e as enviem muito mais tarde
Mas essa conveniência tem uma contrapartida perigosa 👇
Invasores usaram transações pré-assinadas para assumir os controles administrativos da Drift após obter aprovações enganosas de multisig
Em 5 de novembro, a Anza propôs a SIMD-0723 para remover nonces duráveis das regras fundamentais de transação da Solana
⚠️ Isso AINDA NÃO está em vigor
5 de maio de 2027 é a data de ativação mais próxima proposta, não um prazo confirmado
E remover nonces duráveis não impedirá automaticamente aprovações maliciosas
Os programas de assinatura substitutos ainda precisam lidar com segurança com expiração, revogação e proteção contra repetição
Para os custodiantes, o desafio é substituir um fluxo de assinatura conhecido sem introduzir novos riscos
$DRIFT
📌 Acompanhe as alternativas auditadas e a aprovação técnica final antes de qualquer ativação na mainnet
Segurança não diz respeito apenas a quem pode assinar uma transação
Também diz respeito a por quanto tempo essa permissão continua válida
$SOL #solana #CryptoSecurity
Esse recurso ajudou invasores a drenar cerca de US$ 280 milhões da Drift em abril
Agora, desenvolvedores da Solana querem removê-lo
O recurso se chama nonce durável
Normalmente, uma transação da Solana expira após cerca de 30 segundos
Nonces duráveis removem esse curto prazo de expiração, permitindo que exchanges e custodiantes aprovem transações offline e as enviem muito mais tarde
Mas essa conveniência tem uma contrapartida perigosa 👇
Invasores usaram transações pré-assinadas para assumir os controles administrativos da Drift após obter aprovações enganosas de multisig
Em 5 de novembro, a Anza propôs a SIMD-0723 para remover nonces duráveis das regras fundamentais de transação da Solana
⚠️ Isso AINDA NÃO está em vigor
5 de maio de 2027 é a data de ativação mais próxima proposta, não um prazo confirmado
E remover nonces duráveis não impedirá automaticamente aprovações maliciosas
Os programas de assinatura substitutos ainda precisam lidar com segurança com expiração, revogação e proteção contra repetição
Para os custodiantes, o desafio é substituir um fluxo de assinatura conhecido sem introduzir novos riscos
$DRIFT
📌 Acompanhe as alternativas auditadas e a aprovação técnica final antes de qualquer ativação na mainnet
Segurança não diz respeito apenas a quem pode assinar uma transação
Também diz respeito a por quanto tempo essa permissão continua válida
$SOL #solana #CryptoSecurity
