Desenvolvedores principais da Solana submeteram uma emenda ao protocolo, SIMD-0723, que eliminaria o mecanismo de transação nonce durável após ter sido usado para facilitar um roubo de $270 milhões do Drift Protocol em abril de 2026. A proposta, apresentada em 5 de novembro, tem como alvo um recurso que permite que transações assinadas permaneçam válidas indefinidamente, uma conveniência para custodiante que os atacantes transformaram em exploração. Ao mesmo tempo, o ecossistema Solana lida com críticas intensificadas à plataforma de negociação Pump.fun por suas taxas, promoções de influenciadores e suposta negociação em carteira oculta.

SOL / USD
Fonte: CoinGecko. Preços indicativos.

Por que os nonces duráveis foram removidos

Nonces duráveis substituem a referência padrão de blockhash de 30 segundos da Solana por um valor armazenado, permitindo que uma transação seja assinada offline e executada posteriormente. Segundo a CryptoNews, os atacantes do Drift obtiveram assinaturas administrativas por meio de um processo de assinatura isolada, aguardaram mais de uma semana antes de divulgar as transações, assumindo o controle do protocolo e drenando ao menos $270 milhões. O exploit levou o Drift a atribuir o ataque a um grupo ligado à Coreia do Norte. O SIMD-0723 exigiria que todas as transações futuras incluam um blockhash recente, desativando efetivamente a janela de validade indefinida.

Impacto em corretoras e custodiante

O recurso de nonce durável era amplamente usado por corretoras, custodiante institucional e organizações multisig que precisam de fluxos de assinatura offline mais longos que a janela típica de transação da Solana. Sua remoção força esses participantes a adotar soluções alternativas de assinatura offline ou a redesenhar seus processos operacionais. Desenvolvedores da Solana estão supostamente explorando programas substitutos que preservem a capacidade de assinatura offline sem os riscos de segurança associados aos nonces duráveis, embora os detalhes ainda estejam em discussão.

Reação ao Pump.fun aumenta pressão sobre a Solana

Embora a mudança de protocolo trate de uma vulnerabilidade técnica, o ecossistema mais amplo da Solana enfrenta desafios reputacionais pela plataforma Pump.fun. Dados da Lookonchain mostraram que o Pump.fun transferiu 76.111 SOL (cerca de $6,85 milhões) para a Kraken em 6 de novembro, reacendendo reclamações sobre as taxas da plataforma e a justiça de seu modelo de incentivos. Investigações focadas em influenciadores feitas pela Bubblemaps alegaram atividade de carteira não divulgada que gerou aproximadamente $125 mil em lucros combinados de negociação e recompensas promocionais para um promotor proeminente, Ethan. Alegações adicionais de colaborações pagas com streamers surgiram em 7 de novembro, intensificando os pedidos por maior transparência.