Solana’da 270 milyon dolarlık saldırı sonrası kritik öneri: İşlem özelliği kaldırılabilir
Solana ağında, 270 milyon dolardan fazla kayba yol açan Drift saldırısında kötüye kullanılan bir işlem özelliğinin kaldırılması gündemde. Geliştiriciler, “durable nonce” adı verilen yöntemin ağdan çıkarılmasını öneriyor. Ancak değişiklik henüz onaylanmadı; belirtilen 5 Mayıs 2027 tarihi kesin geçiş günü değil, en erken olası tarih.
Kripto para piyasasında güvenlik tartışmaları sürerken Solana cephesinden dikkat çeken bir teknik öneri geldi. 9 Kasım 2026’da gündeme taşınan gelişme, daha önce imzalanmış işlemlerin uzun süre geçerli kalmasını sağlayan bir mekanizmayı hedef alıyor.
270 milyon dolarlık Drift saldırısında ne olmuştu?
Solana üzerindeki merkeziyetsiz işlem platformu Drift Protocol, 1 Nisan 2026’da en az 270 milyon dolarlık kayıpla sonuçlanan bir saldırıya uğramıştı. Saldırganlar, normal şartlarda kısa sürede geçersiz hâle gelen işlemler yerine, önceden imzalanıp daha sonra gönderilebilen özel işlemleri kullandı.
Sorunun merkezinde durable nonce bulunuyordu. Bu özellik, imzalı bir işlemin olağan zaman aşımı sınırına takılmadan bekletilebilmesine imkân tanıyor. Drift olayında saldırganların gerekli onayları önceden elde edip işlemleri daha sonra devreye soktuğu bildirildi. Saldırı yalnızca bir yazılım açığına değil, imza ve onay süreçlerinin kötüye kullanılmasına da dayanıyordu.
Solana geliştiricileri ne öneriyor?
Anza geliştiricisi Gabe Rodriguez tarafından 5 Kasım’da açılan SIMD-0723 isimli teknik teklif, durable nonce kullanımını sistem düzeyinde sona erdirmeyi amaçlıyor.
Teklif hayata geçerse Solana’daki işlemlerin güncel bir blok referansı (blockhash) taşıması gerekecek. Böylece bir kez imzalanan ve uzun süre bekletilebilen özel işlem yöntemi, mevcut biçimiyle kullanılamayacak.
Bu, Solana ağında kesinleşmiş bir güncelleme değil. Teklif hâlen değerlendirme aşamasında ve ilgili geliştirici ekiplerin teknik onayını bekliyor.
Değişiklik ne zaman uygulanabilir?
Teknik metinde 5 Mayıs 2027’den önce ana ağda etkinleştirilmeyeceği belirtiliyor. Bu tarih, ‘5 Mayıs’ta kesin kaldırılacak’ anlamına gelmiyor.
Solana Foundation’ın daha önce yayımladığı geçiş planında da kesin bir uygulama tarihi bulunmuyor. Alternatif imzalama çözümü hazır olduktan sonra yaklaşık altı aylık uyum süresi öngörülüyor. Bu nedenle gerçek geçiş daha sonraya kalabilir.
SOL yatırımcılarını ve cüzdan kullanıcılarını etkiler mi?
Gündelik SOL transferi yapan kullanıcıların doğrudan bir işlem yapması beklenmiyor. Normal Solana işlemleri mevcut zaman aşımı mantığıyla çalışmaya devam edecek.
Asıl değişiklik, çevrimdışı imzalama süreçlerini kullanan borsalar, saklama kuruluşları ve kurumsal cüzdan sağlayıcılarını ilgilendiriyor. Bu kurumların mevcut iş akışlarını yenilemeleri gerekebilir.
Solana Foundation, alternatifler arasında Anza’nın Programmatic Signer ve Blueshift’in Vector çözümlerine işaret ediyor. Bu araçlar da yeni teknik riskler barındırabileceği için geçiş sürecinin test edilmesi önem taşıyor.
Bu gelişme SOL fiyatı için ne anlama geliyor?
Öneri, Solana ekosisteminde güvenlik yönetiminin güçlendirilmesi açısından önemli. Bununla birlikte teklifin kabul edilmesi veya reddedilmesi tek başına SOL fiyatının hangi yöne gideceğini göstermez.
Yatırımcılar açısından kısa vadede takip edilecek başlıklar, SIMD-0723’ün onay süreci, alternatif imzalama araçlarının test sonuçları ve Solana üzerindeki uygulamaların bu değişime uyum sağlayıp sağlayamayacağı olacak.
Özetle: Solana’da Drift saldırısıyla gündeme gelen durable nonce özelliğinin kaldırılması resmen önerildi. Ancak henüz karar alınmadı ve Mayıs 2027 tarihi yalnızca en erken olası uygulama sınırını ifade ediyor.
Kaynaklar
Solana Improvement Documents — SIMD-0723 (5 Kasım 2026)
