Solana’nın çekirdek geliştiricileri, Nisan 2026’da Drift Protokolü’nün $270 milyonluk çalınmasına yol açan dayanıklı nonce işlem mekanizmasını ortadan kaldıracak bir protokol değişikliği (SIMD-0723) sundu. 5 Kasım’da dosyalanan bu öneri, imzalı işlemlerin süresiz geçerli kalmasını sağlayan ve saldırganların suistimal ettiği bir özelliği hedef alıyor. Aynı zamanda Solana ekosistemi, Pump.fun ticaret platformunun ücretleri, influencer promosyonları ve gizli cüzdan ticaretine ilişkin artan eleştirileriyle de mücadele ediyor.

SOL / USD
Kaynak: CoinGecko. Fiyatlar gösterge niteliğindedir.

Neden dayanıklı nonce'lar kaldırıldı

Dayanıklı nonce'lar, Solana’nın standart 30 saniyelik blockhash referansını depolanmış bir değerle değiştirerek işlemlerin offline imzalanıp daha sonra yürütülmesini sağlıyor. CryptoNews’a göre, Drift saldırganları hava boşluğu (air‑gapped) bir imzalama süreciyle yönetim imzaları elde etti ve işlemleri bir haftadan fazla bir süre sonra yayınlayarak protokolün kontrolünü ele geçirip en az $270 milyon değerinde varlık çaldı. Saldırı, Drift tarafından Kuzey Kore bağlantılı bir grup olarak nitelendirildi. SIMD-0723, tüm gelecekteki işlemlerin güncel bir blockhash içermesini zorunlu kılarak süresiz geçerlilik penceresini etkisiz hale getirecek.

Borsalar ve custodian’lar üzerindeki etkisi

Dayanıklı nonce özelliği, borsalar, kurumsal custodian’lar ve uzun offline imzalama süreçlerine ihtiyaç duyan çok imzalı organizasyonlar tarafından yaygın olarak kullanılıyordu. Bu özelliğin kaldırılması, bu katılımcıların alternatif offline‑imzalama çözümlerine geçmesini veya operasyonel süreçlerini yeniden tasarlamasını zorunlu kılıyor. Solana geliştiricileri, dayanıklı nonce’ların güvenlik riskleri olmadan offline imzalama yeteneklerini koruyabilecek alternatif programlar üzerinde çalıştıklarını belirtiyor, ancak detaylar hâlâ tartışılıyor.

Pump.fun tepkisi Solana’ya ek baskı getiriyor

Protokol değişikliği teknik bir zafiyeti giderirken, Solana’nın daha geniş ekosistemi Pump.fun platformundan kaynaklanan itibar sorunlarıyla karşı karşıya. Lookonchain verileri, Pump.fun’un 6 Kasım’da 76.111 SOL (yaklaşık $6,85 milyon) tutarını Kraken’e gönderdiğini gösteriyor ve bu durum platform ücretleri ve teşvik modelinin adilliği konusundaki şikayetleri yeniden alevlendirdi. Bubblemaps tarafından yürütülen influencer odaklı araştırmalar, tanınmış bir tanıtımcı Ethan için yaklaşık $125.000 tutarında gizli cüzdan aktivitesi ve promosyon ödülleri ortaya çıkardığını iddia etti. 7 Kasım’da ödenen streamer iş birliklerine dair ek iddialar da şeffaflık taleplerini yoğunlaştırdı.

İlerleyen dönemde neler izlenmeli

SIMD-0723’ün en erken aktivasyon tarihi, teknik onay ve geçiş planlamasına bağlı olarak 5 Mayıs 2027 olarak belirlenmiş. Paydaşlar, Solana’nın alternatif offline‑imzalama mekanizmaları üzerine yapacağı teknik tartışmaları ve olası zaman çizelgesi değişikliklerini yakından takip etmelidir. Paralel olarak, topluluk Pump.fun gibi platformların influencer ödemeleri ve ücret yapıları konusundaki açıklama standartlarını güçlendirmesini talep edecek. Son olarak, bu reformların sonuçları, Solana üzerine inşa eden kurumsal güveni etkileyerek yüksek işlem hacimli DeFi ve NFT projelerinin geleceğini şekillendirebilir.