--- title: "Solana will Durable Nonces nach 270-Mio.-$-Angriff abschaffen" description: "Solanas Entwickler wollen Durable Nonces abschaffen – jenes Feature, mit dem Angreifer vorab signierte Transaktionen ausführen und im April mindestens 270 Mio. $ aus Drift abziehen konnten. Ein Abschalttermin steht nicht fest, Custodians mit Offline-Signaturen müssen ihre Abläufe neu aufbauen." author: "Blockblatt Redaktion" published: "2026-11-09T07:50:51.914Z" updated: "2026-11-09T07:50:51.914Z" category: "Märkte" language: "de" content_type: "editorial" canonical: "https://blockblatt.com/artikel/solana-will-durable-nonces-nach-270-mio-angriff-abschaffen" tags: ["Solana", "Durable Nonces", "Drift", "DeFi", "Sicherheit", "Hacks"] --- # Solana will Durable Nonces nach 270-Mio.-$-Angriff abschaffen > Redaktioneller Inhalt von Blockblatt. Solanas Entwickler wollen Durable Nonces abschaffen – jenes Feature, mit dem Angreifer vorab signierte Transaktionen ausführen und im April mindestens 270 Mio. $ aus Drift abziehen konnten. Ein Abschalttermin steht nicht fest, Custodians mit Offline-Signaturen müssen ihre Abläufe neu aufbauen. Solanas Entwickler wollen Durable Nonces abschaffen. Auf dieses Transaktionsmerkmal stützten sich Angreifer, als sie im April mindestens 270 Mio. $ aus dem Handelsprotokoll Drift abzogen. Offline signierte Aufträge sollen künftig über sogenannte programmatic Signer direkt onchain abgesichert werden. \## Warum es das Feature gibt Eine gewöhnliche Solana-Transaktion trägt einen Stempel, der an einen frischen Block gebunden ist, den Blockhash. Dieser Stempel verfällt nach rund 30 Sekunden – das Netz erzeugt inzwischen alle 200 Millisekunden einen Block. Wer unterschreibt und die Transaktion zu lange liegen lässt, hält am Ende eine wertlose Order in der Hand. Durable Nonces tauschen den kurzlebigen Stempel gegen einen, der nie veraltet. Eine so signierte Transaktion bleibt unbegrenzt gültig, bis sie jemand ins Netz schickt. Ganz ohne Grund gibt es das Feature nicht. Custodians und Börsen, die offline signieren – oft über mehrere Beteiligte und abgeschottete Rechner hinweg –, treffen das 30-Sekunden-Fenster nicht immer. Durable Nonces gaben ihnen Luft. \## Sechs Monate Vorbereitung Drift, eine der bekannten dezentralen Börsen auf Solana, traf es am 1. April 2026. Der Schaden liegt Schätzungen zufolge bei 270 Mio. $ bis 285 Mio. $. Das war mehr als die Hälfte des damals im Protokoll gebundenen Kapitals. Angefangen hat der Angriff nicht mit Code. Die Untersuchungsergebnisse zeigen eine sechs Monate lange Social-Engineering-Kampagne gegen zwei Mitglieder von Drifts Security Council. Mit dem so erlangten Zugriff führten die Angreifer vorab signierte Transaktionen aus, übernahmen die Admin-Kontrolle über das Protokoll und räumten die Reserven innerhalb von Minuten leer. Die Angreifer werden den Forschungsergebnissen zufolge mit nordkoreanischen staatlichen Akteuren in Verbindung gebracht, konkret mit der als UNC4736 geführten Gruppe, die auch mit der Lazarus-Gruppe verbunden wird. Die Zuordnung gilt als wahrscheinlich, nicht als belegt. \## Was die Solana Foundation plant Die Solana Foundation antwortet mit einem Auslaufplan für Durable Nonces, der auf programmatic Signer setzt. Das Design verlagert Signaturprüfung und Replay-Schutz in die Protokollebene. Der Replay-Schutz verhindert, dass dieselbe signierte Transaktion zweimal ausgeführt wird. Offline-Signaturen sollen die Umstellung überleben. Den Custodians wird nicht geraten, ihre Abläufe aufzugeben – sie sollen sie auf anderer technischer Grundlage neu aufbauen. Ein endgültiger Abschalttermin steht nicht fest. Die Änderungen hängen von anstehenden Audits und einem Migrationsfenster ab, das betroffenen Nutzern den Übergang erleichtern soll. Umstellen müssen vor allem Custodians, Börsen und Institutionen, die auf Offline- oder Mehrparteien-Signaturen angewiesen sind. Die Alternativen tragen eigene Risiken. Ein Einwand: Sie könnten Überweisungsfreigaben auch dann gültig lassen, wenn eine Transaktion scheitert – eine andere Form von Restrisiko. \## Drift heißt jetzt Velocity Drift nimmt inzwischen unter neuem Namen wieder am Markt teil, als Velocity. Das Team betont operative Sicherheit und das Management von Signer-Risiken als wichtigste Lehren und ordnet den Vorfall als Beleg für systemische Schwächen ein, nicht als Fehler seiner Smart Contracts. Ein Sanierungsplan folgte, samt neuem Token DFX, der betroffene Nutzer unterstützen soll. Für Solana ist der Fall ein Hinweis darauf, dass DeFi-Risiken ebenso in menschlichen Prozessen stecken wie in Code-Audits. Ein Protokoll kann jede Prüfung seiner Smart Contracts bestehen und trotzdem mehr als die Hälfte seines TVL an einen geduldigen Gegner verlieren. Die Forschungsergebnisse legen nahe, dass der Exploit die Marktteilnehmer gegenüber Solana-DeFi vorsichtiger macht und der Übergang die Nutzung dämpfen könnte, während sich Institutionen anpassen. \## Was jetzt zu beobachten ist Zu verfolgen bleiben die Audit-Ergebnisse zum Ansatz der programmatic Signer, die Länge des Migrationsfensters und die Frage, ob irgendwann ein festes Abschaltdatum steht. Bis dahin bleiben Durable Nonces im Netz aktiv – und ebenso die Gewohnheiten der Teams, die sie nutzen. --- Keine Anlageberatung. Kryptowerte sind hochvolatil; ein Totalverlust ist möglich. Veröffentlicht von Blockblatt. Originalfassung: https://blockblatt.com/artikel/solana-will-durable-nonces-nach-270-mio-angriff-abschaffen