Les développeurs principaux de Solana ont soumis une modification du protocole, SIMD‑0723, qui éliminerait le mécanisme de transaction à nonce durable après son utilisation pour faciliter le vol de 270 M$ du protocole Drift en avril 2026. La proposition, déposée le 5 novembre, cible une fonctionnalité qui permet aux transactions signées de rester valides indéfiniment, un confort pour les custodians que les attaquants ont transformé en exploit. Parallèlement, l’écosystème Solana fait face à une critique accrue de la plateforme d’échange Pump.fun concernant ses frais, ses promotions d’influenceurs et des activités de portefeuille supposées cachées.

SOL / USD
Source : CoinGecko. Prix indicatifs.

Pourquoi les nonces durables ont été retirés

Les nonces durables remplacent la référence de blockhash standard de 30 secondes de Solana par une valeur stockée, permettant de signer une transaction hors ligne et de l’exécuter plus tard. Selon CryptoNews, les attaquants de Drift ont obtenu des signatures administratives via un processus de signature air‑gapped, puis ont attendu plus d’une semaine avant de diffuser les transactions, s’emparant du protocole et drainant au moins 270 M$. L’exploit a conduit Drift à attribuer l’attaque à un groupe lié à la Corée du Nord. SIMD‑0723 obligerait toutes les futures transactions à inclure un blockhash récent, désactivant ainsi la fenêtre de validité indéfinie.

Impact sur les plateformes d’échange et les custodians

La fonction de nonce durable était largement utilisée par les plateformes d’échange, les custodians institutionnels et les organisations multisig qui ont besoin de flux de signature hors ligne plus longs que la fenêtre de transaction typique de Solana. Son retrait contraint ces acteurs à adopter des solutions alternatives de signature hors ligne ou à repenser leurs processus opérationnels. Les développeurs de Solana explorent des programmes de remplacement qui pourraient préserver les capacités de signature hors ligne sans les risques de sécurité associés aux nonces durables, bien que les détails restent en discussion.

Le backlash de Pump.fun ajoute de la pression sur Solana

Alors que le changement de protocole corrige une vulnérabilité technique, l’écosystème plus large de Solana fait face à des défis réputationnels liés à la plateforme Pump.fun. Les données de Lookonchain ont montré que Pump.fun a transféré 76 111 SOL (environ 6,85 M$) vers Kraken le 6 novembre, ravivant les plaintes concernant les frais de la plateforme et l’équité de son modèle d’incitation. Des enquêtes axées sur les influenceurs menées par Bubblemaps ont allégué une activité de portefeuille non divulguée qui a généré environ 125 000 $ de profits combinés de trading et de récompenses promotionnelles pour un promoteur de renom, Ethan. D’autres allégations de collaborations rémunérées avec des streamers ont émergé le 7 novembre, intensifiant les appels à une plus grande transparence.