Solana wil risicovolle functie schrappen na hack van $270 miljoen

In dit artikel:

Solana wil de functie durable nonce uit zijn netwerk verwijderen om het risico op misbruik van vooraf goedgekeurde transacties te verkleinen. Die functie houdt transacties veel langer geldig dan normaal: in plaats van na ongeveer dertig seconden te vervallen, kunnen ze weken later nog worden uitgevoerd.

De mogelijkheid speelde een belangrijke rol bij de hack van handelsplatform Drift op 1 april. Aanvallers verkregen vooraf goedkeuring voor transacties, wachtten ruim een week en maakten vervolgens minstens 270 miljoen dollar buit. Drift bracht de aanval later in verband met een hackersgroep met banden met Noord-Korea. Het nieuwe voorstel van Anza-ontwikkelaar Gabe Rodriguez, dat op 5 november werd gepresenteerd, noemt de hack niet rechtstreeks en verwijst vooral naar eerdere technische problemen op Solana, waaronder een netwerkstoring van ongeveer 4,5 uur in 2022.

Een alternatief moet transacties vooraf laten goedkeuren via afzonderlijke blockchainprogramma’s die digitale handtekeningen controleren. Anza en Blueshift werken daaraan. Vooral cryptobeurzen en bewaarbedrijven zullen hun systemen moeten aanpassen; voor gewone gebruikers verandert er waarschijnlijk weinig. De vervangende techniek brengt ook risico’s mee, omdat een goedkeuring na een mislukte transactie mogelijk geldig blijft.

De wijziging is nog niet definitief. Op zijn vroegst kan durable nonce op 5 mei 2027 verdwijnen, nadat een vervanger is getest en beveiligd. Gebruikers krijgen daarna naar verwachting ongeveer zes maanden om over te stappen. Ook is instemming nodig van onder meer Anza en Firedancer, belangrijke ontwikkelaars binnen het Solana-ecosysteem.