Pengembang inti Solana telah mengajukan amandemen protokol, SIMD-0723, yang akan menghilangkan mekanisme transaksi durable nonce setelah digunakan untuk memfasilitasi pencurian $270 juta dari Drift Protocol pada April 2026. Proposal yang diajukan pada 5 November menargetkan fitur yang memungkinkan transaksi yang ditandatangani tetap berlaku secara tak terbatas, sebuah kemudahan bagi kustodian yang kemudian dimanfaatkan penyerang sebagai celah. Pada saat bersamaan, ekosistem Solana menghadapi kritik yang meningkat terhadap platform perdagangan Pump.fun terkait biaya, promosi influencer, dan dugaan perdagangan dompet tersembunyi.

SOL / USD
Sumber: CoinGecko. Harga bersifat indikatif.

Mengapa durable nonces dihapus

Durable nonces menggantikan referensi blockhash standar Solana selama 30 detik dengan nilai yang disimpan, memungkinkan transaksi ditandatangani secara offline dan dieksekusi kemudian. Menurut CryptoNews, penyerang Drift memperoleh tanda tangan administratif melalui proses penandatanganan air‑gapped, kemudian menunggu lebih seminggu sebelum menyiarkan transaksi, menguasai protokol dan menguras setidaknya $270 juta. Eksploitasi ini mendorong Drift menilai serangan tersebut berasal dari kelompok yang terkait dengan Korea Utara. SIMD-0723 akan mewajibkan semua transaksi mendatang menyertakan recent blockhash, secara efektif menonaktifkan jendela validitas tak terbatas.

Dampak pada bursa dan kustodian

Fitur durable nonce banyak digunakan oleh bursa, kustodian institusional, dan organisasi multisig yang memerlukan alur kerja penandatanganan offline lebih lama daripada jendela transaksi standar Solana. Penghapusannya memaksa para peserta ini mengadopsi solusi penandatanganan offline alternatif atau merancang ulang proses operasional mereka. Pengembang Solana dilaporkan sedang mengeksplorasi program pengganti yang dapat mempertahankan kemampuan penandatanganan offline tanpa risiko keamanan yang terkait dengan durable nonces, meskipun detailnya masih dalam diskusi.

Backlash Pump.fun menambah tekanan pada Solana

Sementara perubahan protokol mengatasi kerentanan teknis, ekosistem Solana secara lebih luas menghadapi tantangan reputasi dari platform Pump.fun. Data Lookonchain menunjukkan Pump.fun memindahkan 76.111 SOL (sekitar $6,85 juta) ke Kraken pada 6 November, memicu kembali keluhan tentang biaya platform dan keadilan model insentifnya. Investigasi berfokus pada influencer oleh Bubblemaps menuduh adanya aktivitas dompet yang tidak diungkap yang menghasilkan sekitar $125.000 dalam profit perdagangan gabungan dan hadiah promosi untuk seorang promoter terkemuka, Ethan. Tuduhan tambahan tentang kolaborasi streamer berbayar muncul pada 7 November, memperkuat seruan untuk transparansi yang lebih besar.

Apa yang harus dipantau selanjutnya