CoinDesk
Solana geliştiricileri, saldırganların Nisan ayında takas protokolü Drift'ten en az 270 milyon dolar aktarmak için kötüye kullandığı işlem özelliği olan durable nonce'ları emekliye ayırmaya yönelik bir taslak öneri sundu. Anza'dan Gabe Rodriguez tarafından 5 Kasım'da sunulan SIMD-0723, her işlemin yakın bir blockhash taşımasını zorunlu kılacak ve imzalı bir işlemin süresiz olarak geçerli kalmasını sağlayan mekanizmayı ortadan kaldıracak. Kaldırım 5 Mayıs 2027'den önce yürürlüğe girmeyecek ve Solana Foundation'ın geçiş gereksinimleri bu tarihi daha da ileriye itebilir.
Neden önemli
Durable nonce'lar, standart 30 saniyelik işlem son kullanma süresini asla bayatlamayan bir damga ile değiştiriyor; bu tasarım, onayları hava boşluklu makinelerde gerçekleşen saklayıcılar ve borsalar için geliştirilmişti. Aynı özellik Drift saldırganlarının da işine yaradı; onayları önceden imzalatıp bir haftadan fazla beklettiler ve 1 Nisan'da platformu boşalttılar. Drift, saldırıyı Kuzey Kore devletine bağlı bir gruba attı.
Öneri, gerekçesini Drift'in ötesinde yıllara yayılan hatalara dayandırıyor; bunlar arasında 2022 tarihli, başarısız bir işlemin hem blockhash hem de nonce yolundan işlenerek ana ağı yaklaşık 4,5 saat durdurduğu bir olay da var. Öneri birleştirilebilmeden önce bir Anza mühendisinin ve Jump'ın rakip doğrulayıcı yazılımı Firedancer'dan bir mühendisin onayı gerekiyor.
Piyasa etkisi
Etki alanı dar ama yoğun. Araştırmacı Max Resnick'e göre, Haziran ayındaki ölçüm döneminde durable nonce işlemleri Solana trafiğinin yaklaşık %3'ünü oluşturuyordu ama tüm öncelik ücretlerinin %30'unu ödüyor ve bunların %97,5'ini yalnızca 555 hesap gönderiyordu. Saklayıcılar Anza'nın Programmatic Signer'ı veya Blueshift'in Vector'ü gibi alternatif programlara geçecek; ancak taslak, bunların kendi riskleri taşıdığı konusunda uyarıyor: başarısız bir çalıştırma, yetkilendirmeyi kullanılabilir bırakabilir, yani başarısız bir gönderim bir iptal anlamına gelmiyor. Geçiş saati başlamadan önce onay yolunu ve saklama masalarının nasıl tepki verdiğini izleyin.
Sıkça sorulan sorular
-
Solana'nın durable nonce'ları nedir ve neden exist
Durable nonce'lar, bir işlemi yaklaşık 30 saniye sonra geçersiz kılan standart blockhash damgasını, asla bayatlamayan bir işaretçiyle değiştirir. Hava boşluklu makinelerde imzalama yapan saklayıcılar ve borsalar, onayları normal son kullanma penceresinden daha uzun sürebildiği için bunlara güvenir.
-
Saldırganlar Drift saldırısında durable nonce'ları nasıl kullandı?
Saldırganlar önceden imzalanmış işlem onayları elde etti ve bunları bir haftadan fazla bekletti; çünkü durable nonce'lar imzaları süresiz geçerli tutuyor. Ardından bu önceden imzalanmış işlemleri kullanarak 1 Nisan'da Drift'ten en az 270 milyon dolar aktardı. Drift saldırıyı Kuzey Kore devletine bağlı bir gruba attı.
-
SIMD-0723 durable nonce'ları Solana'dan ne zaman kaldıracak?
Taslağa göre özellik, 5 Mayıs 2027'den önce mainnet-beta'dan kaldırılmayacak; bu, önerinin 5 Kasım'da yayımlanmasından itibaren kullanıcılara en az altı aylık geçiş süresi tanıyor. Solana Foundation'ın kullanımdan kaldırma sayfası geri sayımı yalnızca bir alternatif hazır olduğunda başlatıyor, bu da tarihi ileriye…
-
Bugün Solana'da durable nonce'lara kimler güveniyor?
Küçük ve yoğun bir grup: Araştırmacı Max Resnick'e göre, Haziran ayındaki ölçüm döneminde durable nonce işlemleri Solana trafiğinin yaklaşık %3'ünü oluşturdu ama tüm öncelik ücretlerinin %30'unu ödedi; bunların %97,5'ini yalnızca 555 hesap gönderdi.
-
Çevrimdışı imzalama için durable nonce'ların yerine ne geçecek?
Öneri, çevrimdışı imzaları doğrulayan zincir üstü programlara işaret ediyor ve seçenek olarak Anza'nın Programmatic Signer'ı ile Blueshift'in Vector'ünü adlandırıyor. Taslak, başarısız bir çalıştırmanın yetkilendirmeyi kullanılabilir bırakabileceği, yani başarısız bir gönderimin arkasındaki onayı iptal etmediği…
WuBlockchain
WatcherGuru
Lookonchain
CryptoSlate
Crypto News