Solana、2.7億ドル流出受けdurable nonces廃止へ
4.5 Tech 11月9日, 2026
SolanaはDriftの2.7億ドル流出後、durable nonces廃止を計画。セーフガードはオンチェーンプログラムへ移行し、変更は2027年5月以降を予定。
Solanaの開発者は、署名済みトランザクションが標準の30秒ブロックハッシュウィンドウを超えて有効となる「durable nonces」機能の廃止を提案しました。これは2026年4月に発生したDrift Protocolのエクスプロイトを受けた対応です。この事件では、攻撃者がdurable noncesを悪用し、署名取得後に承認済みトランザクションを実行して少なくとも2億7,000万ドルが流出しました。 提案（SIMD-0723）では、すべてのトランザクションに最新のブロックハッシュの使用を義務付け、nonceアカウントを無効化し、遅延署名のセーフガードをオンチェーンプログラムに移行します。なお、この変更はまだ承認されておらず、即時適用も予定されていません。 durable noncesは、代替システムが監査・導入されるまで機能し続け、移行期間も設けられる見込みです。廃止は早くても2027年5月以降に計画されており、関係者にはオフライン署名プロセスの適応期間が与えられます。
