Solana plant Abschaffung riskanter Funktion nach 270-Millionen-Dollar-Hack

Solana (SOL) will eine Funktion aus seinem Netzwerk entfernen, die bei einem großen Krypto-Hack missbraucht wurde. Im April erbeuteten Hacker mindestens 270 Millionen Dollar von der Handelsplattform Drift. Die vorgeschlagene Änderung soll das Netzwerk sicherer machen, könnte aber auch Folgen für Kryptobörsen und andere Unternehmen haben, die Solana nutzen.

Solana will weiteren Krypto-Hack verhindern

Am 5. November legte Gabe Rodriguez, Entwickler beim Softwareunternehmen Anza, einen Vorschlag zur Abschaffung der Funktion Durable Nonce vor.

Mit dieser Funktion lassen sich Transaktionen vorab genehmigen und erst deutlich später ausführen. Normalerweise verfällt eine Transaktion auf Solana nach etwa 30 Sekunden, wenn sie nicht verarbeitet wird. Mit Durable Nonce kann eine signierte Transaktion dagegen wochenlang gültig bleiben.

Das ist für Kryptobörsen und Unternehmen nützlich, die digitale Coins für Kunden verwahren. Sie setzen teils auf aufwendige Sicherheitsverfahren, bei denen mehrere Personen eine Transaktion freigeben müssen.

Genau diese Möglichkeit spielte jedoch beim Angriff auf Drift am 1. April eine wichtige Rolle.

Die Angreifer konnten sich im Voraus Transaktionen genehmigen lassen. Anschließend warteten sie mehr als eine Woche, bevor sie diese ausführten und mindestens 270 Millionen Dollar von der Plattform abzweigten.

Drift brachte den Angriff später mit einer Hackergruppe in Verbindung, die Verbindungen zu Nordkorea unterhält.

Bemerkenswert ist, dass der neue Vorschlag den Drift-Hack nicht ausdrücklich erwähnt. Die Entwickler verweisen vor allem auf frühere technische Probleme, darunter einen Vorfall aus dem Jahr 2022, bei dem das Solana-Netzwerk rund viereinhalb Stunden stillstand.

Kryptobörsen müssen ihre Systeme anpassen

Solana will Durable Nonce durch ein anderes Verfahren zur Vorabgenehmigung von Transaktionen ersetzen. Dabei prüfen separate Programme auf der Blockchain, ob eine digitale Signatur gültig ist.

Die Softwareunternehmen Anza und Blueshift arbeiten bereits an möglichen Alternativen.

Für die meisten Nutzer dürfte sich wenig ändern. Die Folgen betreffen vor allem Kryptobörsen und Verwahrdienstleister, die derzeit Durable Nonce nutzen.

Sie müssen ihre Systeme anpassen, um Transaktionen auch künftig sicher verarbeiten zu können.

Die neuen Lösungen sind allerdings ebenfalls mit Risiken verbunden. Schlägt eine Transaktion fehl, kann eine zuvor erteilte Genehmigung gültig bleiben. Unternehmen müssen deshalb verhindern, dass solche Aufträge später doch noch unbeabsichtigt ausgeführt werden.

Wann wird die Funktion aus Solana entfernt?

Vorerst bleibt die Funktion bestehen. Dem Vorschlag zufolge könnte die Änderung frühestens am 5. Mai 2027 umgesetzt werden.

Die Solana Foundation betont zudem, dass zunächst eine geeignete Alternative verfügbar sein muss. Diese muss getestet und auf Sicherheitslücken geprüft werden.

Anschließend erhalten die Nutzer etwa sechs Monate Zeit für den Umstieg. Die tatsächliche Abschaffung von Durable Nonce könnte sich daher weiter verzögern.

Zudem ist der Vorschlag noch nicht endgültig genehmigt. Dafür ist unter anderem die Zustimmung der Entwickler von Anza und Firedancer erforderlich, zwei wichtigen Softwareprojekten im Solana-Netzwerk.