Solana, Drift saldırısı sonrası durable nonce’ları kaldırıyor
4.5 Tech Solana, $270M Drift saldırısı sonrası durable nonce’ları kaldırmayı ve imza korumalarını zincir üstü programlara taşımayı planlıyor. Değişiklik henüz onaylanmadı, hedef Mayıs 2027.
Solana geliştiricileri, imzalı işlemlerin standart 30 saniyelik blockhash süresinin ötesinde geçerli kalmasını sağlayan durable nonce özelliğini kaldırmayı önerdi. Bu öneri, Nisan 2026’daki Drift Protocol saldırısının ardından gündeme geldi. Saldırganlar, durable nonce’ları kullanarak imzalar alındıktan çok sonra önceden onaylanmış işlemleri gerçekleştirip en az 270 milyon dolar çaldı. SIMD-0723 adlı teklif, tüm işlemlerin güncel blockhash’ler kullanmasını ve nonce hesaplarının devre dışı bırakılmasını öngörüyor. Gecikmeli imza korumaları ise zincir üstü programlara taşınacak. Değişiklik henüz onaylanmadı ve hemen yürürlüğe girmesi planlanmıyor. Durable nonce’lar, bir yedek sistem devreye alınana kadar çalışmaya devam edecek ve bir geçiş süresi öngörülüyor. Özelliğin kaldırılması Mayıs 2027’den önce planlanmıyor, böylece paydaşlara çevrimdışı imzalama süreçlerini uyarlamaları için zaman tanınıyor.
