🚨 Транзакция Solana $SOL , подписанная сегодня, может быть исполнена даже через несколько недель
Эта функция помогла злоумышленникам вывести около $280 млн из Drift в апреле
Теперь разработчики Solana хотят её убрать
Эта функция называется долговременным nonce
Обычно срок действия транзакции Solana истекает примерно через 30 секунд
Долговременные nonce отменяют это короткое окно действия, позволяя биржам и кастодианам утверждать транзакции офлайн и отправлять их гораздо позже
Но за это удобство приходится платить опасным компромиссом 👇
Злоумышленники использовали предварительно подписанные транзакции, чтобы получить контроль над административными функциями Drift после того, как добились вводящих в заблуждение одобрений мультиподписи
5 ноября Anza предложила SIMD-0723, чтобы исключить долговременные nonce из основных правил транзакций Solana
⚠️ Это ЕЩЁ НЕ действует
5 мая 2027 года — самая ранняя из предложенных дат активации, а не подтверждённый срок
И удаление долговременных nonce автоматически не предотвратит злонамеренные одобрения
Новые программы подписания всё равно должны безопасно обрабатывать истечение срока действия, отзыв и защиту от повторного воспроизведения
Для кастодианов задача состоит в том, чтобы заменить привычный процесс подписания, не создавая новых рисков
$DRIFT
📌 Следите за проверенными аудитом альтернативами и окончательным техническим одобрением до любой активации в основной сети
Безопасность зависит не только от того, кто может подписать транзакцию
Важно и то, как долго это разрешение остаётся действительным
$SOL #solana #CryptoSecurity
Эта функция помогла злоумышленникам вывести около $280 млн из Drift в апреле
Теперь разработчики Solana хотят её убрать
Эта функция называется долговременным nonce
Обычно срок действия транзакции Solana истекает примерно через 30 секунд
Долговременные nonce отменяют это короткое окно действия, позволяя биржам и кастодианам утверждать транзакции офлайн и отправлять их гораздо позже
Но за это удобство приходится платить опасным компромиссом 👇
Злоумышленники использовали предварительно подписанные транзакции, чтобы получить контроль над административными функциями Drift после того, как добились вводящих в заблуждение одобрений мультиподписи
5 ноября Anza предложила SIMD-0723, чтобы исключить долговременные nonce из основных правил транзакций Solana
⚠️ Это ЕЩЁ НЕ действует
5 мая 2027 года — самая ранняя из предложенных дат активации, а не подтверждённый срок
И удаление долговременных nonce автоматически не предотвратит злонамеренные одобрения
Новые программы подписания всё равно должны безопасно обрабатывать истечение срока действия, отзыв и защиту от повторного воспроизведения
Для кастодианов задача состоит в том, чтобы заменить привычный процесс подписания, не создавая новых рисков
$DRIFT
📌 Следите за проверенными аудитом альтернативами и окончательным техническим одобрением до любой активации в основной сети
Безопасность зависит не только от того, кто может подписать транзакцию
Важно и то, как долго это разрешение остаётся действительным
$SOL #solana #CryptoSecurity
