Les développeurs de Solana examinent une proposition visant à supprimer définitivement une fonctionnalité intégrée au réseau que des attaquants ont exploitée pour soutirer au moins 270 millions de dollars à un protocole majeur de finance décentralisée plus tôt cette année.

La proposition, SIMD-0723, a été déposée le 5 novembre 2026 par Gabe Rodriguez d'Anza, l'une des équipes de développement cœur travaillant sur le logiciel de Solana. Elle cible les « durable nonces », un mécanisme qui permet à une transaction signée de rester valable indéfiniment plutôt que d'expirer après une courte période. Si elle est adoptée, cette modification pourrait transformer la manière dont les dépositaires et les grandes institutions interagissent avec la blockchain.

Pourquoi Solana réexamine durable nonces

Selon les règles par défaut de Solana, une transaction signée a une expiration courte. Un durable nonce suspend ce compte à rebours : une transaction pré-signée peut rester inutilisée pendant des mois et s'exécuter lorsqu'elle est finalement soumise. Cette commodité, conçue pour des flux de travail où une approbation en temps réel est impraticable — comme la gestion de trésorerie et les opérations de stockage à froid — constitue également le risque.

Au 9 novembre 2026, la proposition n'avait reçu aucune approbation. Elle requiert la validation d'au moins un ingénieur chez Anza et un chez Firedancer, le client validateur construit par Jump Crypto, selon Unchained Crypto. La date la plus reculée à laquelle cette modification pourrait atteindre le mainnet de Solana est le 5 mai 2027.

Bien que durable nonces soient une fonctionnalité de niche, leur poids dans l'économie du réseau est disproportionné. Ils représentent environ 3 % du volume de transactions de Solana, mais environ 30 % de tous les frais de priorité, selon les recherches de Max Resnick citées par CoinDesk. Seulement 555 comptes ont envoyé 97,5 % de toutes les transactions utilisant durable nonces, ce qui signifie qu'un minuscule groupe d'utilisateurs institutionnels génère une part disproportionnée des revenus de frais de Solana.

Comment le piratage de 270 millions de dollars a mis la fonctionnalité sous les projecteurs

L'examen renouvelé fait suite à l'attaque du 1er avril 2026 contre Drift Protocol, un échange décentralisé construit sur Solana, qui a été vidé d'au moins 270 millions de dollars. Selon le rapport original de CoinDesk sur l'incident, les attaquants n'ont pas exploité un bug de code au sens traditionnel. Ils ont plutôt exploité la fonctionnalité durable nonce elle-même.

L'attaque a exigé de la patience. Selon Crypto Briefing, les attaquants ont passé six mois à se faire passer pour une société de trading quantitatif dans le cadre d'une campagne d'ingénierie sociale. Cet accès leur a permis d'obtenir des transactions d'administration pré-signées du Security Council de Drift. Comme ces transactions utilisaient durable nonces, elles sont restées valables longtemps après avoir été signées. Les attaquants les ont ensuite soumises plus d'une semaine plus tard pour vider le protocole.

L'exploit serait l'œuvre d'un groupe affilié à l'État nord-coréen, spécifiquement UNC4736, également connu sous le nom de Lazarus Group, selon Crypto Briefing. Plus de 230 millions de dollars en USDC ont été transférés vers Ethereum via le CCTP de Circle en plus de 100 transactions après le piratage, et plus de 50 % de la valeur totale verrouillée de Drift a été effacée.

CoinLineup avait précédemment rapporté qu'un incident distinct impliquant un bot de trading sur Solana avait soutiré près d'un million de dollars à 49 portefeuilles.

Ce que la suppression de la fonctionnalité pourrait signifier pour les utilisateurs et les institutions

L'élimination de durable nonces créerait une véritable friction pour les grands utilisateurs de Solana. Les autorités d'émission d'USDC et d'USDT, qui gèrent la création des deux plus grandes stablecoins du réseau, figurent parmi les utilisateurs institutionnels notables de durable nonces qui devraient migrer, a rapporté Unchained Crypto. Ces organisations s'appuient sur des transactions pré-signées précisément parce qu'une approbation humaine de chaque transaction en temps réel n'est pas pratique.

Michael Gutkin de Fireblocks, un grand fournisseur institutionnel de conservation de cryptomonnaies, s'est exprimé directement sur le calendrier.

« La dépréciation de durable nonce semble être la bonne direction », a déclaré Gutkin. « Si les comptes devaient être migrés sans passerelle de compatibilité, 12 mois est le minimum que nous estimons réalisable à l'échelle institutionnelle. »

La date d'activation minimale de la proposition, le 5 mai 2027, laisse environ six mois à compter du dépôt du 5 novembre pour que les parties concernées se préparent — une fenêtre que Fireblocks juge serrée mais réalisable avec une passerelle de compatibilité en place.

Deux solutions de remplacement ont été proposées pour combler le vide que durable nonces comblent actuellement. Anza a avancé le Programme Signer, tandis qu'une équipe appelée Blueshift a proposé un outil nommé Vector. Au 9 novembre 2026, la solution de remplacement d'Anza était toujours marquée « en construction », ce qui signifie que les institutions migreraient vers des outils qui n'existent pas encore sous leur forme finale.

Pour les utilisateurs ordinaires de Solana qui ne détiennent pas de SOL dans un dispositif de conservation institutionnel, SIMD-0723 serait probablement invisible dans l'usage quotidien. Les transactions standard de portefeuille n'utilisent pas durable nonces. La modification serait principalement ressentie par les développeurs, les dépositaires et les protocoles qui s'appuient sur des clés d'administration pré-signées — exactement la catégorie d'utilisateurs ciblée par les attaquants de Drift.

La suite

La décision de gouvernance autour de SIMD-0723 déterminera si le réseau accepte le coût de la migration maintenant en échange de la fermeture d'une surface d'attaque qui a coûté à l'écosystème un quart de milliard de dollars en une seule journée. Le vote n'est pas encore programmé, et les outils de remplacement ne sont pas encore prêts.

Ce qu'il faut surveiller : si les ingénieurs d'Anza et de Firedancer approuvent formellement la proposition, et si le Programme Signer sera livré à temps pour offrir aux institutions un chemin de migration viable avant toute échéance de dépréciation.

Si elle est adoptée, la proposition représenterait l'un des changements de sécurité au niveau du protocole les plus significatifs de l'histoire de Solana. Elle supprime un outil qui rendait certaines opérations plus pratiques — précisément parce que cette commodité a été transformée en arme.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants.