Solana propõe aposentar os “durable nonces”, recurso usado no ataque que drenou ao menos US$ 270 milhões da Drift

Os desenvolvedores da Solana querem eliminar um recurso da rede que permite que uma transação já assinada fique guardada, sem ser enviada, por semanas. De acordo com o veículo internacional Crypto Briefing, a Solana Foundation apresentou um plano para descontinuar os chamados durable nonces. O mecanismo foi peça central no ataque que retirou pelo menos US$ 270 milhões da Drift, uma plataforma de negociação da rede, em abril de 2026.

Como funciona o recurso

Na Solana, toda transação comum carrega uma espécie de carimbo ligado a um bloco recente da rede, o chamado blockhash. Esse carimbo funciona como prazo de validade: segundo o Crypto Briefing, a transação expira em cerca de 30 segundos, já que a rede produz um novo bloco a cada 200 milissegundos. Se alguém assina uma operação e não a envia logo, ela simplesmente deixa de valer.

Os durable nonces trocam esse carimbo de vida curta por outro que não vence. Com isso, uma transação assinada pode continuar válida indefinidamente, à espera de que alguém a transmita para a rede. O recurso tem usos legítimos: custodiantes (empresas que guardam cripto em nome de clientes) e corretoras que assinam operações fora da internet, muitas vezes com a participação de várias pessoas e em máquinas protegidas, nem sempre conseguem cumprir uma janela de 30 segundos.

O que aconteceu na Drift

O ataque ocorreu em 1º de abril de 2026. A Drift era uma corretora descentralizada conhecida na Solana, e as perdas foram estimadas entre US$ 270 milhões e US$ 285 milhões, segundo a reportagem. O valor representava mais da metade do total de recursos depositados pelos usuários na plataforma naquele momento.

De acordo com as pesquisas citadas pelo Crypto Briefing, o ataque não começou por uma falha no código. Os criminosos passaram seis meses em uma campanha de engenharia social (técnicas de manipulação para enganar pessoas) contra dois integrantes do Conselho de Segurança da Drift. Depois de conseguir o que queriam, executaram transações que já estavam pré-assinadas. Elas transferiram o controle administrativo do protocolo e esvaziaram suas reservas em questão de minutos.

O ataque teria sido ligado a agentes associados ao Estado norte-coreano, com indicação do grupo monitorado como UNC4736, também associado ao Lazarus. A reportagem ressalta que essa atribuição é considerada provável, mas não confirmada.

A Drift voltou a operar com um novo nome, Velocity. A equipe afirmou que o episódio expôs fragilidades sistêmicas, e não erros em seus contratos inteligentes, e apontou a segurança operacional e a gestão de risco dos responsáveis pelas assinaturas como principais lições. Um plano de recuperação incluiu um novo token, o DFX, voltado a apoiar os usuários afetados.

A proposta e quem é afetado

O plano da Solana Foundation prevê a substituição dos durable nonces por alternativas chamadas de “programmatic signers”, que funcionariam diretamente na blockchain. A ideia é levar para a camada do próprio protocolo a verificação de assinaturas e a proteção contra repetição, que impede que a mesma transação assinada seja executada mais de uma vez.

Segundo a reportagem, a proposta mantém a possibilidade de assinatura offline. Ou seja, custodiantes, corretoras e instituições que dependem desse tipo de fluxo não teriam de abandoná-lo, mas precisariam reconstruí-lo sobre outra estrutura. Não há data confirmada para a remoção: as mudanças dependem de auditorias e de um período de migração.

As alternativas também têm riscos. Uma das preocupações citadas é que elas poderiam manter autorizações de transferência válidas mesmo depois de uma transação falhar. As pesquisas mencionadas indicam ainda que o episódio pode deixar participantes mais cautelosos com o DeFi (finanças descentralizadas) na Solana e que a transição pode reduzir parte do uso enquanto as instituições se adaptam.

O que isso muda para você

Para quem usa cripto no Brasil, nada muda de imediato: os durable nonces continuam ativos na rede até que haja auditorias, um período de migração e uma data definida. A principal lição do caso é outra. Uma plataforma pode ter código revisado e, ainda assim, perder grande parte dos recursos por falhas nos processos humanos. Alguns cuidados gerais ajudam:

• Ao depositar dinheiro em uma plataforma DeFi, saiba que o risco envolve não só o código, mas também quem controla as chaves e as permissões administrativas.
• Desconfie de contatos insistentes, ofertas de trabalho ou pedidos de ajuda que levem você a instalar programas ou assinar algo: a engenharia social pode durar meses.
• Nunca assine uma transação na sua carteira sem entender o que ela autoriza. Uma assinatura pode continuar valendo depois.
• Acompanhe comunicados oficiais dos projetos que você usa, já que mudanças técnicas podem exigir ajustes de corretoras e custodiantes.

Fonte: Crypto Briefing — https://cryptobriefing.com/solana-retire-durable-nonces-drift-hack/