Solana is het netwerk achter de gelijknamige cryptomunt. Ontwikkelaars hebben nu een voorstel ingediend om een oude functie uit dat netwerk te verwijderen.
Die functie kwam onder een vergrootglas nadat aanvallers bij het online cryptoplatform Drift vooraf ondertekende betaalopdrachten konden misbruiken.
Bij die aanval werd voor 243 miljoen euro aan crypto gestolen. Het voorstel is nog niet definitief goedgekeurd.
Betaalopdracht zonder houdbaarheidsdatum
Een gewone betaling via Solana verloopt volgens de Solana Foundation na ongeveer dertig seconden als zij niet wordt uitgevoerd.
Dat beschermt gebruikers: een onderschepte betaalopdracht kan dan niet weken of maanden later alsnog worden gebruikt.
Voor grote cryptobedrijven bestaat een uitzondering. Met een functie die durable nonces heet, kunnen zij een betaling vooraf goedkeuren en veel later versturen.
Dat is handig wanneer cryptomunten voor de veiligheid worden bewaard op computers zonder internet. Het risico is dat zo’n goedgekeurde opdracht niet vanzelf verloopt als die wordt gestolen.
Grote roof liet het risico zien
Dat gevaar werd in april zichtbaar bij Drift, een handelsplatform voor crypto.
Aanvallers kregen toegang tot betaalopdrachten die maanden eerder waren goedgekeurd.
Omdat die opdrachten nog steeds geldig waren, konden zij de crypto alsnog wegsluizen.
De oude functie was niet de enige zwakke plek bij de aanval, maar maakte het wel mogelijk om de gestolen opdrachten veel later uit te voeren.
Drift schakelde de functie daarna uit voor alle partijen die betalingen mogen goedkeuren.
Gewone wallets merken voorlopig niets
Het nieuwe voorstel moet ervoor zorgen dat iedere betaling een recente digitale tijdstempel bevat. Een oude opdracht wordt dan automatisch geweigerd.
De verandering raakt vooral cryptobeurzen, uitgevers van digitale dollars en professionele bewaarders. Een definitieve datum is er nog niet.
Solana onderzoekt eerst twee vervangers waarmee bedrijven betalingen offline kunnen blijven goedkeuren.
Pas wanneer zo’n vervanger werkt en onafhankelijk is gecontroleerd, begint een overgangsperiode van ongeveer zes maanden.