ASIAWORLDVIEW – Pengembang Solana tengah mengupayakan penghapusan fitur transaksi yang menjadi celah utama dalam salah satu peretasan terbesar di ekosistem DeFi tahun ini. Fitur bernama durable nonce tersebut memungkinkan transaksi yang telah ditandatangani tetap valid tanpa batas waktu, dan telah dieksploitasi untuk menguras dana senilai sedikitnya US$270 juta atau sekitar Rp4,3 triliun dari protokol perdagangan Drift pada April 2026 lalu. Langkah ini menjadi sinyal bahwa industri aset digital semakin serius menangani risiko operasional yang selama ini terabaikan demi kenyamanan institusional.
Untuk memahami urgensi penghapusan ini, perlu dipahami mekanisme durable nonce. Dalam kondisi normal, setiap transaksi Solana membawa blockhash yang terikat pada blok terkini. Dengan waktu blok sekitar 200 milidetik, tanda waktu tersebut kedaluwarsa dalam hitungan detik—sekitar 30 detik.
Fitur durable nonce menggantinya dengan kode sekali pakai yang tersimpan di akun khusus, sehingga transaksi yang ditandatangani hari ini masih dapat dieksekusi bulan depan. Fitur ini sah dan dirancang untuk memenuhi kebutuhan kustodian serta bursa yang menggunakan mesin penandatanganan air-gapped (komputer yang sama sekali tidak terhubung ke internet), di mana proses persetujuan sering kali memakan waktu lebih lama dari jendela 30 detik tersebut.
Baca Juga: China Hentikan Acara Solana di Shanghai, Promosi Kripto Dianggap Melanggar Aturan
Namun, sifat inilah yang menjadi senjata makan tuan. Pada 1 April 2026, penyerang yang diduga terkait kelompok negara Korea Utara itu memanfaatkan fitur ini untuk mengumpulkan tanda tangan dari dua dari lima anggota Dewan Keamanan Drift melalui rekayasa sosial, lalu membiarkan transaksi tersebut “mengendap” selama lebih dari sepekan sebelum akhirnya mengeksekusinya dalam hitungan menit.
Karena tanda tangan tidak pernah kedaluwarsa, para penandatangan tidak memiliki cara untuk mencabut persetujuan mereka begitu menyadari bahwa transaksi tersebut bukan untuk keperluan rutin. Dalam skema multisig konvensional, jendela kedaluwarsa singkat berfungsi sebagai lapisan pengaman implisit: jika penandatangan tertipu, serangan harus dilakukan dengan cepat, yang membatasi ruang gerak penyerang. Durable nonce menghapus batasan waktu itu sepenuhnya.
Iinsiden Drift mengungkap sebuah paradoks: fitur yang dirancang untuk efisiensi operasional institusi justru menjadi vektor serangan yang merugikan institusi itu sendiri. Data peneliti Max Resnick menunjukkan bahwa transaksi durable nonce hanya mencakup sekitar 3% dari total lalu lintas Solana pada periode pengukuran Juni, namun menyumbang 30% dari seluruh biaya prioritas (priority fees) di jaringan. Ini mengindikasikan bahwa sekelompok kecil akun—hanya 555 akun yang mengirim 97,5% transaksi tersebut—mendominasi penggunaan fitur ini, dan sebagian di antaranya disalahgunakan untuk spam .
Proposal penghapusan, yang diajukan melalui SIMD-0723 oleh Gabe Rodriguez dari Anza pada 5 November 2026, menargetkan aktivasi paling cepat 5 Mei 2027 . Namun, tanggal tersebut bukan tenggat final. Yayasan Solana dalam panduan Oktober menyebutkan penghapusan akan dilakukan sekitar enam bulan setelah program pengganti siap, dan hingga kini belum ada tanggal pasti.
Bagi kustodian dan bursa yang bergantung pada penandatanganan offline, migrasi ini bukan sekadar pembaruan perangkat lunak. Fireblocks, yang mengelola infrastruktur penandatanganan di jutaan alamat Solana, menyatakan bahwa penggantian yang memerlukan migrasi akun penuh tanpa jembatan kompatibilitas akan membutuhkan waktu setidaknya 12 bulan pada skala institusional.
Langkah Solana menghapus durable nonce mencerminkan pergeseran prioritas dari kenyamanan menuju keamanan. Selama bertahun-tahun, fitur ini memungkinkan institusi beroperasi dengan alur kerja yang tidak dapat ditampung oleh batasan waktu blockchain.
Namun, biaya keamanan yang timbul—kerugian ratusan juta dolar dan hilangnya kepercayaan pada mekanisme tata kelola multisig—jauh melampaui manfaat efisiensi yang diperoleh. Bagi pelaku pasar di Indonesia yang increasingly terpapar pada aset digital dan protokol DeFi global, kasus ini menjadi pengingat bahwa risiko dalam ekosistem kripto tidak selalu berasal dari kerentanan kode pintar. Sering kali, risiko justru bersembunyi dalam fitur sah yang dirancang untuk kenyamanan, namun dieksploitasi melalui celah operasional dan manusiawi.
Ke depan, keberhasilan transisi ini akan bergantung pada seberapa lancar kustodian dan bursa dapat bermigrasi ke mekanisme baru tanpa mengganggu likuiditas pasar. Jika migrasi tertunda atau menimbulkan friksi, ada risiko bahwa sebagian pelaku akan mencari jalan pintas yang justru mengembalikan celah serupa dalam bentuk lain.
