🚨 Một giao dịch Solana $SOL được ký hôm nay vẫn có thể được thực thi vài tuần sau

Tính năng đó đã giúp kẻ tấn công rút khoảng 280 triệu USD từ Drift hồi tháng 4
Giờ đây, các nhà phát triển Solana muốn loại bỏ tính năng này
Tính năng đó được gọi là nonce bền vững
Thông thường, một giao dịch Solana hết hạn sau khoảng 30 giây
Nonce bền vững loại bỏ khoảng thời gian hết hạn ngắn này, cho phép các sàn giao dịch và đơn vị lưu ký phê duyệt giao dịch ngoại tuyến rồi gửi đi lâu hơn sau đó
Nhưng sự tiện lợi đó đi kèm với một đánh đổi nguy hiểm 👇


Kẻ tấn công đã dùng các giao dịch được ký trước để chiếm quyền kiểm soát quản trị của Drift sau khi có được các phê duyệt đa chữ ký gây hiểu lầm
Ngày 5 tháng 11, Anza đề xuất SIMD-0723 nhằm loại bỏ nonce bền vững khỏi các quy tắc giao dịch cốt lõi của Solana

⚠️ Việc này CHƯA được triển khai
Ngày 5 tháng 5 năm 2027 là thời điểm kích hoạt sớm nhất được đề xuất, không phải hạn chót đã được xác nhận
Và việc loại bỏ nonce bền vững sẽ không tự động ngăn chặn các phê duyệt độc hại
Các chương trình ký thay thế vẫn phải xử lý việc hết hạn, thu hồi và bảo vệ chống phát lại một cách an toàn
Đối với các đơn vị lưu ký, thách thức là thay thế quy trình ký quen thuộc mà không tạo ra rủi ro mới

$DRIFT

📌 Theo dõi các giải pháp thay thế đã được kiểm toán và phê duyệt kỹ thuật cuối cùng trước khi kích hoạt trên mainnet
Bảo mật không chỉ là chuyện ai có thể ký một giao dịch
Mà còn là khoảng thời gian quyền đó vẫn có thể được sử dụng


$SOL #solana #CryptoSecurity