سولانا تتجه لإلغاء ميزة المعاملات المستخدمة في اختراق دريفت بقيمة 270 مليون دولار
cryptonewsيريد مطورو سولانا إيقاف ميزة تسمح للمعاملة الموقعة بالبقاء غير مرسلة لأسابيع – وهي الآلية التي اعتمد عليها المهاجمون لسحب ما لا يقل عن 270 مليون دولار من بروتوكول التداول دريفت في أبريل.
كل معاملة عادية على سولانا تحمل ختمًا مرتبطًا بكتلة حديثة، يُسمى هاش الكتلة، مما يجعلها تنتهي صلاحيتها بعد حوالي 30 ثانية الآن بعد أن أصبحت الشبكة تعالج كتلًا كل 200 مللي ثانية. وفي ذلك، تستبدل آلية تُعرف باسم النونس الدائم الختم بآخر لا تنتهي صلاحيته أبدًا، بحيث يمكن للمعاملة الموقعة اليوم أن تُنفذ في الشهر المقبل.
يحتاج أمناء الحفظ والبورصات إلى هذه النافذة الزمنية لأن موافقاتهم تتم على أجهزة معزولة عن الإنترنت – وهو مصطلح يشير إلى أجهزة كمبيوتر غير متصلة بالإنترنت – حيث قد يستغرق إرسال التوقيع إلى الشبكة أكثر من 30 ثانية.
كما ناسبت هذه الميزة مهاجمي دريفت، الذين حصلوا على موافقات موقعة مسبقًا وتركوا تلك المعاملات لأكثر من أسبوع قبل استخدامها لإفراغ منصة التداول في 1 أبريل. وألقت دريفت لاحقًا باللوم في الهجوم على مجموعة تابعة لكوريا الشمالية.
تم تقديم الاقتراح لإزالة الميزة، SIMD-0723، في 5 نوفمبر بواسطة غابي رودريغيز من Anza، الشركة المسؤولة عن برنامج التحقق الرئيسي لسولانا.
يقول الاقتراح: "بعد التفعيل، ستحتاج كل معاملة إلى هاش كتلة حديث". ولا يذكر الاقتراح دريفت، بل يبني حجته على سنوات من الأخطاء، بما في ذلك حادثة عام 2022 حيث "تمت معالجة معاملة فاشلة عبر مساري هاش الكتلة والنونس، مما أدى إلى توقف الشبكة الرئيسية لمدة 4.5 ساعة تقريبًا".
كما تحدد المسودة أول تاريخ لخطة أعلنتها مؤسسة سولانا في أكتوبر.
تقول المسودة: "لن يتم تفعيل الميزة على الشبكة الرئيسية بيتا قبل 5 مايو 2027"، مما يمنح المستخدمين "ستة أشهر على الأقل للترحيل، بدءًا من نشر هذا الاقتراح في 5 نوفمبر 2026". ولا تزال صفحة الإيقاف الخاصة بالمؤسسة تقول "لم يتم تحديد موعد" وتبدأ فترة الستة أشهر فقط عندما يكون البديل جاهزًا، مما قد يؤجل الموعد النهائي.
ما الذي سيتغير
ستشعر مجموعة صغيرة بمعظم التغيير. شكلت معاملات النونس الدائم حوالي 3% من حركة مرور سولانا في فترة قياس واحدة في يونيو لكنها دفعت 30% من جميع رسوم الأولوية، وهي الرسوم الإضافية التي يضيفها المستخدمون للحصول على معالجة أسرع.
أرسل 555 حسابًا فقط 97.5% منها، وفقًا لبيانات الباحث ماكس ريسنيك.
لا يذكر منشور ريسنيك من يدير تلك الحسابات، ويصف الميزة بأنها "تم استغلالها لإرسال معاملات مزعجة عبر النونس الدائم". ويسمي الاقتراح أمناء الحفظ كمجموعة متأثرة منفصلة.
وجاء في الاقتراح: "يشمل ذلك أمناء الحفظ والبورصات التي تستخدم التوقيع المعزول عن الإنترنت، حيث تستغرق الموافقات وقتًا أطول من تلك النافذة".
سيكون البديل برنامجًا على السلسلة يتحقق من التوقيع غير المتصل بالإنترنت، مع تسمية Programmatic Signer من Anza وVector من Blueshift كخيارين. وتحمل هذه البرامج مخاطرها الخاصة، وتحذر المسودة من أن "التنفيذ الفاشل قد يترك التفويض قابلاً للاستخدام، لذا فإن الإرسال الفاشل ليس إلغاءً". ولا يمكن لمكتب الحفظ الذي يرى فشل تحويل أن يفترض أن الموافقة وراءه قد انتهت.
لا يزال الاقتراح بحاجة إلى موافقة مهندس واحد على الأقل من Anza وواحد من Firedancer، برنامج التحقق المنافس الذي بنته Jump، قبل أن يتم دمجه.
هذا المحتوى لأغراض معلوماتية وتعليمية فقط، ولا يمثل نصيحة استثمارية تتعلق بـ BTCC. تبذل BTCC قصارى جهدها ولكنها لا تضمن صحة أو دقة أو أصالة المحتوى المذكور أعلاه.