سولانا تخطط لإلغاء ميزة «Durable Nonces» بعد استغلالها في اختراق Drift وسرقة 270 مليون دولار

نقلاً عن كوين ديسك : تتجه شبكة سولانا إلى إلغاء ميزة تقنية تتيح إبقاء المعاملات الموقعة صالحة لفترات طويلة دون إرسالها إلى الشبكة، بعدما استغلها المهاجمون في اختراق بروتوكول التداول «Drift» خلال أبريل الماضي، والاستيلاء على أصول بقيمة لا تقل عن 270 مليون دولار.

وتتيح ميزة «Durable Nonces» الاحتفاظ بالمعاملات الموقعة لفترات قد تمتد إلى عدة أسابيع، من خلال استبدال بصمة الكتلة الحديثة «Blockhash» ببصمة لا تنتهي صلاحيتها، ما يسمح بتنفيذ معاملات جرى توقيعها مسبقًا بعد مرور فترة طويلة.

وفي المقابل، تعتمد معاملات سولانا العادية على بصمة مرتبطة بكتلة حديثة، تنتهي صلاحيتها بعد نحو 30 ثانية، في ظل إنتاج الشبكة كتلًا كل 200 مللي ثانية.

وتعتمد شركات حفظ الأصول الرقمية ومنصات التداول على هذه الميزة لتوفير وقت إضافي لإتمام إجراءات الموافقة والتوقيع على المعاملات عبر أجهزة معزولة عن الإنترنت، إذ قد تستغرق عملية نقل التوقيعات إلى الشبكة أكثر من المهلة المتاحة للمعاملات العادية.

غير أن هذه الآلية استُغلت في الهجوم على بروتوكول «Drift»، بعدما حصل المهاجمون على توقيعات مسبقة للمعاملات وتركوها دون تنفيذ لأكثر من أسبوع، قبل استخدامها في الأول من أبريل لاستنزاف أصول المنصة. واتهم البروتوكول لاحقًا مجموعة مرتبطة بكوريا الشمالية بالوقوف وراء الهجوم.

وفي هذا السياق، قدم غابي رودريغيز، من شركة «Anza» المطورة للبرنامج الرئيسي للتحقق من معاملات سولانا، مقترحًا يحمل الرمز «SIMD-0723» في 5 نوفمبر الجاري، يقضي بإلغاء الميزة وإلزام جميع المعاملات باستخدام بصمة كتلة حديثة بعد تفعيل التحديث.

ويستند المقترح إلى عدد من المشكلات التقنية التي شهدتها الشبكة خلال السنوات الماضية، من بينها حادثة وقعت عام 2022، أدت فيها معالجة معاملة فاشلة عبر مساري التحقق باستخدام «Blockhash» و«Nonce» إلى توقف الشبكة الرئيسية لمدة تقارب أربع ساعات ونصف.

وحدد المقترح الخامس من مايو 2027 موعدًا لا يمكن أن يسبقَه تفعيل التحديث على الشبكة الرئيسية «Mainnet-Beta»، مع منح المستخدمين والشركات مهلة انتقال لا تقل عن ستة أشهر، تبدأ من تاريخ نشر المقترح في 5 نوفمبر 2026.