$SOL Solana tăng cường bảo mật sau vụ khai thác lỗ hổng trị giá 270 triệu USD tại Drift.
Các nhà phát triển Solana đã trình đề xuất chính thức SIMD-0723 nhằm loại bỏ durable nonce (nonce bền vững), một tính năng cho phép các giao dịch đã ký tiếp tục có hiệu lực trong nhiều tuần, vượt qua thời hạn hết hiệu lực thông thường là 30 giây.
Tại sao họ quyết định loại bỏ tính năng này?
- Lỗ hổng bảo mật: Khoảng thời gian không giới hạn này đã cho phép những kẻ tấn công rút hơn 270 triệu USD khỏi Drift vào tháng 4, sau khi giữ lại các phê duyệt trước đó.
- Tính ổn định của mạng: Năm 2022, tính năng này gây ra sự cố khiến mạng ngừng hoạt động trong 4,5 giờ; hiện nay, chỉ 555 tài khoản đã chiếm 97,5% khối lượng này trong hoạt động spam và bot.
📌 Các sàn giao dịch và tổ chức cần sự linh hoạt này để ký các giao dịch chuyển tiền từ thiết bị không kết nối internet (air-gapped). Để tránh gián đoạn hoạt động, việc loại bỏ sẽ không được áp dụng trước ngày 5 tháng 5 năm 2027, tạo thời gian để đánh giá các giải pháp thay thế như Programmatic Signer của Anza hoặc Vector của Blueshift.
Bạn có cho rằng loại bỏ chữ ký không hết hạn là bước đi quyết định để bảo vệ DeFi, hay điều này sẽ gây ra những trở ngại không cần thiết cho các đơn vị lưu ký lớn?
#solana #SeguridadCrypto
Các nhà phát triển Solana đã trình đề xuất chính thức SIMD-0723 nhằm loại bỏ durable nonce (nonce bền vững), một tính năng cho phép các giao dịch đã ký tiếp tục có hiệu lực trong nhiều tuần, vượt qua thời hạn hết hiệu lực thông thường là 30 giây.
Tại sao họ quyết định loại bỏ tính năng này?
- Lỗ hổng bảo mật: Khoảng thời gian không giới hạn này đã cho phép những kẻ tấn công rút hơn 270 triệu USD khỏi Drift vào tháng 4, sau khi giữ lại các phê duyệt trước đó.
- Tính ổn định của mạng: Năm 2022, tính năng này gây ra sự cố khiến mạng ngừng hoạt động trong 4,5 giờ; hiện nay, chỉ 555 tài khoản đã chiếm 97,5% khối lượng này trong hoạt động spam và bot.
📌 Các sàn giao dịch và tổ chức cần sự linh hoạt này để ký các giao dịch chuyển tiền từ thiết bị không kết nối internet (air-gapped). Để tránh gián đoạn hoạt động, việc loại bỏ sẽ không được áp dụng trước ngày 5 tháng 5 năm 2027, tạo thời gian để đánh giá các giải pháp thay thế như Programmatic Signer của Anza hoặc Vector của Blueshift.
Bạn có cho rằng loại bỏ chữ ký không hết hạn là bước đi quyết định để bảo vệ DeFi, hay điều này sẽ gây ra những trở ngại không cần thiết cho các đơn vị lưu ký lớn?
#solana #SeguridadCrypto