Solana는 Drift 해킹 이후 내구성 있는 nonce를 폐기할 것을 제안했습니다.

본문

솔라나 개발자들은 공격자들이 2026년 4월 Drift에서 최소 2억 7천만 달러를 빼내던 기능인 내구성 있는 nonce를 폐지할 것을 제안했습니다. 서명된 트랜잭션을 몇 주 동안 기다리게 하는 기능은 4월 Drift에서 최소 2억 7천만 달러를 빼낸 익스플로잇의 핵심이었습니다. Solana의 개발자들은 서명된 트랜잭션을 몇 주 동안 전송되지 않은 상태로 서랍에 보관할 수 있는 기능을 종료하려고 합니다. 이 기능을 내구성 있는 nonce라고 하며 공격자가 4월에 거래 프로토콜 Drift에서 최소 2억 7천만 달러를 빼내는 데 의존한 메커니즘이었습니다. 내구성 있는 nonce는 수명이 짧은 스탬프를 오래되지 않는 스탬프로 교체합니다. Drift 익스플로잇은 2026년 4월 1일에 발생했습니다. Drift는 솔라나에서 유명한 탈중앙화 거래소였으며, 손실액은 약 2억 7천만 달러에서 2억 8천 5백만 달러로 추산되었습니다.

이에 대응하여 솔라나 재단은 내구성 있는 nonce에 대한 지원 중단 계획을 세웠습니다. 솔라나 생태계의 경우 Drift 에피소드는 DeFi 위험이 코드 감사뿐만 아니라 인간 프로세스에도 존재한다는 점을 상기시켜줍니다. 연구 결과에 따르면 투자자와 트레이더의 경우 익스플로잇으로 인해 참여자들이 Solana DeFi에 대해 더욱 주의를 기울일 수 있으며, 기관이 조정하는 동안 전환으로 인해 일부 사용이 줄어들 수 있다는 점을 시사합니다. 그때까지는 내구성 있는 nonce가 네트워크에 남아 있으며 이를 사용하는 팀의 습관도 마찬가지입니다. 제안된 변경 사항은 보안을 강화할 수 있지만 기존 작업 흐름을 방해하여 솔라나에 대한 기관의 신뢰에 잠재적으로 영향을 미칠 수도 있습니다. Solana는 Drift 해킹이 Crypto Briefing에 처음 등장한 후 내구성 있는 nonce를 폐기할 것을 제안했습니다.