Solana wil risicovolle functie schrappen na hack van $270 miljoen

Solana (SOL) wil een functie uit zijn netwerk verwijderen die eerder werd misbruikt bij een grote cryptohack. In april wisten hackers minstens 270 miljoen dollar te stelen van handelsplatform Drift. De voorgestelde wijziging moet het netwerk veiliger maken, maar kan ook gevolgen hebben voor cryptobeurzen en andere bedrijven die Solana gebruiken.

Solana wil herhaling van cryptohack voorkomen

Op 5 november presenteerde Gabe Rodriguez, ontwikkelaar bij softwarebedrijf Anza, een voorstel om de functie durable nonce af te schaffen.

Deze functie maakt het mogelijk om transacties vooraf goed te keuren en pas veel later uit te voeren. Normaal gesproken verloopt een transactie op Solana na ongeveer dertig seconden als deze niet wordt verwerkt. Met durable nonce kan een ondertekende transactie zelfs weken geldig blijven.

Dat is handig voor cryptobeurzen en bedrijven die digitale munten voor klanten bewaren. Zij gebruiken soms uitgebreide beveiligingsprocedures waarbij meerdere personen een transactie moeten goedkeuren.

Maar dezelfde mogelijkheid speelde een belangrijke rol bij de hack van Drift op 1 april.

De aanvallers wisten vooraf goedkeuring te krijgen voor transacties. Vervolgens wachtten ze meer dan een week voordat ze die uitvoerden en minstens 270 miljoen dollar van het platform wegsluisten.

Drift bracht de aanval later in verband met een hackersgroep die banden heeft met Noord-Korea.

Opvallend is dat het nieuwe voorstel de Drift-hack niet rechtstreeks noemt. De ontwikkelaars wijzen vooral op eerdere technische problemen, waaronder een incident in 2022 waarbij Solana ongeveer vierenhalf uur stilviel.

Cryptobeurzen moeten hun systemen aanpassen

Solana wil durable nonce vervangen door een andere manier om transacties vooraf goed te keuren. Daarbij controleren afzonderlijke programma’s op de blockchain of een digitale handtekening geldig is.

Softwarebedrijven Anza en Blueshift werken al aan mogelijke vervangers.

Voor gewone gebruikers verandert er waarschijnlijk weinig. De gevolgen zijn vooral merkbaar voor cryptobeurzen en bewaarbedrijven die momenteel gebruikmaken van durable nonce.

Zij moeten hun systemen aanpassen om transacties ook in de toekomst veilig te kunnen verwerken.

De nieuwe oplossingen zijn overigens niet zonder risico. Bij een mislukte transactie kan een eerder gegeven goedkeuring geldig blijven. Bedrijven moeten daarom voorkomen dat zulke opdrachten later alsnog ongewenst worden uitgevoerd.

Wanneer verdwijnt de functie uit Solana?

De functie verdwijnt voorlopig nog niet. Volgens het voorstel kan de wijziging op zijn vroegst op 5 mei 2027 worden ingevoerd.

De Solana Foundation stelt daarnaast dat eerst een geschikte vervanging beschikbaar moet zijn. Die moet worden getest en gecontroleerd op beveiligingsproblemen.

Daarna krijgen gebruikers ongeveer zes maanden om over te stappen. Het daadwerkelijke verdwijnen van durable nonce kan dus later plaatsvinden.

Bovendien is het voorstel nog niet definitief goedgekeurd. Daarvoor is onder meer instemming nodig van ontwikkelaars van Anza en Firedancer, twee belangrijke softwareprojecten binnen het Solana-netwerk.