Peretasan Drift bukanlah eksploitasi kode.

Itu adalah rekayasa sosial menggunakan durable nonces Solana.
Penjelasan singkat tentang durable nonces ↓
Biasanya, transaksi Solana menyertakan recent blockhash yang kedaluwarsa dalam ~90 detik. Jika melewatkan jendela tersebut, transaksi yang ditandatangani akan mati.
Durable nonces menghilangkan masa kedaluwarsa itu.
Alih-alih menggunakan blockhash yang berakhir dalam 90 detik, Anda mengganti dengan nilai nonce yang tersimpan dari akun on-chain khusus. Nonce itu tidak kedaluwarsa sampai seseorang secara manual memajukannya atau mengirimkan transaksi.
Transaksi yang ditandatangani menggunakan durable nonce dapat disimpan di saku seseorang selama berhari-hari, berminggu-minggu, berbulan-bulan. Masih valid. Masih bisa dieksekusi. Penandatangan tidak punya visibilitas tentang kapan atau apakah transaksi itu akan digunakan.
Ini ada untuk alasan yang baik: wallet multisig di mana penandatangan berada di zona waktu berbeda, pengaturan cold storage, layanan kustodian yang perlu penandatanganan offline. Tapi secara mendasar, ini mengubah model ancaman.
Bagaimana itu dijadikan senjata:
- Mar 23: Penyerang membuat empat akun nonce (two yang terkait dengan Drift security council members).
- Mar 23–30: Mengumpulkan tanda tangan 2/5 multisig pada transaksi “rutin”.
- Tanda tangan itu tidak kedaluwarsa; tanda tangan tersebut tetap bisa digunakan selama berhari-hari.
- Apr 1: Penyerang mengirimkan dua transaksi yang sudah ditandatangani sebelumnya dengan jarak empat slot: admin takeover, limits removed, vaults drained. ~$280M gone.
Tanpa durable nonces, penyerang harus menipu penandatangan dan mengeksekusi dalam jendela 90 detik.
Nonce memperpanjang jendela itu hingga lebih dari seminggu, memungkinkan mereka mengumpulkan tanda tangan secara perlahan.
Tidak ada seed phrase yang bocor.
Audit lolos.
Kegagalannya adalah 2/5 multisig with no timelock plus a transaction format that separates signing from execution.