Разработчики Solana предложили отказаться от функции durable nonces, позволяющей транзакциям оставаться действительными неограниченное время. Этот механизм использовался при взломе децентрализованной биржи Drift в апреле 2026 года.
В результате атаки на Drift было похищено от $270 миллионов до $285 миллионов, что составило более 50% от общей заблокированной стоимости активов платформы. Исследователи связывают инцидент с группировкой UNC4736, ассоциированной с Lazarus.
Злоумышленники провели шестимесячную кампанию социальной инженерии против двух членов Совета безопасности Drift. Используя заранее подписанные транзакции, они получили административный контроль над протоколом и вывели резервы за несколько минут.
Solana Foundation планирует внедрить альтернативы в виде программных подписантов на уровне протокола для сохранения возможности офлайн-подписи. Сроки полного отключения старой функции пока не определены и зависят от результатов аудитов.
После инцидента Drift возобновила работу под названием Velocity и выпустила токен DFX для поддержки пользователей. Команда проекта классифицировала взлом как проблему операционной безопасности и человеческого фактора, а не как ошибку в коде смарт-контрактов.
