Solana, Drift 해킹 후 durable nonces 폐지 추진

4.5 Tech

11월 9일, 2026

Solana는 Drift 해킹 이후 durable nonces 폐지를 추진하며, 지연 서명 보호를 온체인으로 이전할 계획입니다. 변경은 2027년 5월 이후 적용될 예정입니다.

Solana 개발자들은 서명된 트랜잭션이 표준 30초 블록해시 유효 기간을 넘어서도 유효하게 만드는 durable nonces 기능의 폐지를 제안했습니다. 이 제안은 2026년 4월 Drift Protocol 해킹 사건 이후 나왔으며, 당시 공격자들은 durable nonces를 악용해 서명 후 오랜 시간이 지난 트랜잭션을 실행, 약 2억 7천만 달러를 탈취했습니다. 제안서 SIMD-0723은 모든 트랜잭션이 최근 블록해시를 사용하도록 하고, nonce 계정을 비활성화하며, 지연 서명 보호 기능을 온체인 프로그램으로 이전하는 내용을 담고 있습니다. 아직 제안은 승인되지 않았으며, 대체 시스템이 감사 및 배포될 때까지 durable nonces는 계속 작동하고, 마이그레이션 기간도 제공될 예정입니다. 초안에서는 대체 시스템이 실패한 트랜잭션 승인도 유효하게 남길 수 있어, 커스터디 및 거래소에 새로운 보안 고려사항이 생길 수 있음을 언급합니다. 폐지는 2027년 5월 이후로 계획되어 있어, 이해관계자들이 오프라인 서명 프로세스에 적응할 시간을 가질 수 있습니다.