Krypto09.11.2026, 10:32 UTC·1 Min. Lesezeit

Solana will Durable Nonces nach Drift-Hack über 270 Mio. $ abschaffen

Ein Entwurf sieht vor, die bei Solana genutzte Funktion Durable Nonces frühestens am 5. Mai 2027 zu streichen. Sie spielte beim Drift-Hack mit 270 Mio. Dollar eine Rolle.

Bild: CoinDesk

Solana-Entwickler haben einen Vorschlag vorgelegt, die Transaktionsfunktion „Durable Nonces“ abzuschaffen. Sie kam bei dem Hack des Protokolls Drift zum Einsatz, bei dem 270 Millionen Dollar abgeflossen sind. Laut Entwurf soll die Funktion frühestens am 5. Mai 2027 entfallen.

Wer betroffen ist

Mit Durable Nonces lässt sich eine Transaktion im Voraus signieren und später einreichen. Deshalb ist die Funktion in Offline-Signatur-Setups verbreitet. Fällt sie weg, müssen Verwahrer, die offline signieren, ihre Abläufe für Transfers neu aufbauen.

Der Vorschlag ist ein Entwurf; Details und Zeitplan können sich noch ändern. Das Datum im Mai 2027 gilt als frühestmöglicher Zeitpunkt, nicht als feste Frist. Verwahrer und andere betroffene Teams haben damit mehrere Monate Zeit, Alternativen zu planen.

Warum das wichtig ist

Der Fall zeigt, wie ein einzelnes Protokollmerkmal zum Sicherheitsthema wird, sobald es mit einem großen Angriff in Verbindung steht. Der Verlust von 270 Millionen Dollar bei Drift hat die Aufmerksamkeit darauf gelenkt, wie Transaktionen bei Solana autorisiert und signiert werden. Der Vorschlag deutet darauf hin, dass Beteiligte den Mechanismus lieber entfernen als beibehalten wollen.

Der Preis dafür ist operativer Natur: Institutionen, die für die Sicherheit auf Air-Gap- oder Offline-Signaturen setzen, müssen ihre Prozesse ändern, und hastige Umstellungen bergen eigene Risiken.

Der Entwurf geht nun in die Diskussion der Entwickler- und Validator-Community. Da frühestens am 5. Mai 2027 gestrichen würde, bleibt Verwahrern Zeit, sich einzubringen und neue Signaturabläufe vorzubereiten.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Dialo: Sprachen lernen durch Sprechen

Sprich mit einem KI-Gesprächspartner; jeder Satz kommt korrigiert und in deiner Sprache erklärt zurück. 9 Sprachen, A1 bis C2.

ediviewer: EDI-Dateien wie Dokumente lesen

EDIFACT- und X12-Nachrichten öffnen, jedes Segment verständlich erklärt, in JSON/XML umwandeln, als PDF und Excel exportieren. Läuft lokal, kein Upload.

giftdetect: das passende Geschenk in Minuten

Wähle, für wen es ist, den Anlass und die Persönlichkeit. Die Suchmaschine liest Produktbeschreibungen lokaler Shops und sortiert, was passt. Kostenlos, ohne Anmeldung.

Schlagwörter:solanadriftdurable nonceshackcustodysecurity