Solana va retirer les durable nonces après le hack Drift
4.5 Tech Solana prévoit de retirer les durable nonces après le hack Drift de 270 M$, transférant la protection des signatures différées vers des programmes onchain. Le changement est envisagé pour mai 2027 au plus tôt.
Les développeurs de Solana proposent de retirer la fonctionnalité des « durable nonces », qui permet aux transactions signées de rester valides au-delà de la fenêtre standard de 30 secondes du blockhash. Cette décision fait suite à l’exploit du Drift Protocol en avril 2026, où des attaquants ont utilisé les durable nonces pour siphonner au moins 270 millions de dollars en exécutant des transactions pré-approuvées longtemps après l’obtention des signatures. La proposition SIMD-0723 exigerait que toutes les transactions utilisent des blockhashes récents et désactiverait les comptes de nonce, transférant les protections de signature différée vers des programmes onchain. Bien que le changement ne soit pas encore approuvé ni programmé pour une activation immédiate, les durable nonces resteront actifs jusqu’à ce qu’un système de remplacement soit audité et déployé, avec une période de migration prévue. Le projet souligne que les systèmes de remplacement pourraient laisser certaines approbations de transactions échouées valides, soulevant de nouvelles préoccupations de sécurité pour les dépositaires et les exchanges. La dépréciation est envisagée au plus tôt pour mai 2027, laissant aux parties prenantes le temps d’adapter leurs processus de signature hors ligne.
