Solana propõe fim dos nonces duráveis após hack do Drift
4.5 Tech Solana planeja aposentar nonces duráveis após hack de US$ 270M do Drift. Mudança, ainda não aprovada, está prevista para não antes de maio de 2027.
Desenvolvedores da Solana propuseram aposentar o recurso de nonces duráveis, que permite que transações assinadas permaneçam válidas além da janela padrão de 30 segundos do blockhash. A medida surge após o exploit do Drift Protocol em abril de 2026, quando atacantes usaram nonces duráveis para drenar pelo menos US$ 270 milhões ao executar transações pré-aprovadas muito tempo após as assinaturas serem obtidas. A proposta, SIMD-0723, exigiria que todas as transações utilizem blockhashes recentes e desativaria contas de nonce, transferindo as proteções de assinaturas atrasadas para programas onchain. Embora a mudança ainda não tenha sido aprovada ou agendada para ativação imediata, os nonces duráveis continuarão funcionando até que um substituto seja auditado e implementado, com uma janela de migração prevista. O rascunho também observa que sistemas substitutos podem deixar aprovações de transações falhadas válidas, levantando novas considerações de segurança para custodians e exchanges. A descontinuação está planejada para não antes de maio de 2027, dando tempo para que os participantes adaptem seus processos de assinatura offline.
