DEX 드리프트 해킹 사건 계기
9일 블록체인 솔라나를 지원하는 솔라나 재단이 듀러블 논스(durable nonces) 기능을 제거하는 방안을 제안했다. 듀러블 논스 기능은 서명한 거래를 무기한 유효하게 유지해 수탁사와 거래소 등이 오프라인에서 거래에 서명할 때 쓰인다.
지난 4월 1일 솔라나 기반 탈중앙화 거래소 드리프트(Drift)에서 최소 2억7000만달러(약 3630억원)가 해킹된 공격에도 이 기능이 쓰였다.
솔라단 재단은 오프라인 서명은 유지하되, 서명 검증과 같은 거래의 중복 실행을 막는 기능을 블록체인 내부에서 처리하는 대체 방식을 제안했다. 방안이 시행되면 기존 기능에 의존하는 수탁사·거래소·기관은 서명 절차를 바꿔야 한다.
SOL 
