Разработчики Solana предложили отказаться от durable nonces — механизма, которым злоумышленники воспользовались для вывода минимум $270 млн из Drift 1 апреля. Биржам и кастодианам придется перестроить офлайн-подпись транзакций, однако переход отложен на годы.

  • Обычная транзакция живет около 30 секунд, durable nonce — практически бессрочно.
  • Атакующие заранее получили подписи и ждали более недели перед атакой на Drift.
  • SIMD-0723 не запустят раньше 5 мая 2027 года; требуется техническое одобрение.

Вывод LaunchBar: Solana закрывает опасный институциональный лазейку, но миграция создаст новый операционный риск. DeFi-протоколам и кастодианам стоит проверить старые разрешения уже сейчас: уязвимые интеграции могут столкнуться с волатильностью и ростом расходов на безопасность.