Solana cria uma rede de resposta contra hacks

A Fundação Solana anunciou no dia 6 de abril o lançamento do STRIDE e do SIRN, duas iniciativas de segurança lideradas pela empresa Asymmetric Research que buscam otimizar os padrões de proteção no ecossistema de finanças descentralizadas (DeFi) da rede. Esses sistemas surgem cinco dias após o hack do Drift Protocol, uma exploração que drenou US$ 280 milhões da maior bolsa descentralizada de futuros perpétuos (DEX) de Solana.

De acordo com o que foi explicado, STRIDE é um programa de avaliação, monitorização e resposta faseada dependendo do tamanho de cada protocolo, financiado por subvenções da Fundação.

O SIRN, por sua vez, é um rede de empresas de segurança disponíveis para coordenar a resposta quando ocorre um incidente.

Ambas as iniciativas estão disponíveis para todos os projetos do ecossistema Solana sem custo direto, afirma o relatório.

Ele liberar inclui um esclarecimento que delimita a responsabilidade da Fundação. Os recursos oferecidos Não transferem a obrigação de segurança dos protocolos para a Fundação.

Para protocolos que gerem fundos significativos de utilizadores, são obrigatórias medidas de segurança rigorosas e os recursos STRIDE e SIRN são concebidos para reforçá-los e não para os substituir.

Por outro lado, o programa também não possui datas específicas para o início do monitoramento ativo ou para as primeiras avaliações públicas do STRIDE.

O que é STRIDE?

O programa Solana Trust, Resilience and Infrastructure for DeFi Enterprises (STRIDE) estrutura a segurança do ecossistema em oito pilares definidos pela Asymmetric Research, embora não tenham sido especificados.

A empresa irá avaliações independentes dos protocolos Solário e publicará os resultados em um repositório público, dando aos usuários e investidores visibilidade sobre o status de segurança dos protocolos que utilizam.

Para protocolos que passam nessa avaliação e têm mais de US$ 10 milhões em valor total bloqueado (TVL), o STRIDE inclui monitoramento ativo de ameaças 24 horas por dia, financiado pela Fundação. A cobertura é calibrada de acordo com o perfil de risco de cada protocolo: quanto mais valor garante, mais rigorosa é a proteção.

Para protocolos com mais de US$ 100 milhões em TVL, A Fundação também financia a verificação formalum método matemático que garante a correção de um contrato inteligente, verificando exaustivamente todos os estados e caminhos de execução possíveis.

É o nível de garantia de segurança mais rigoroso disponível para contratos inteligentes, mas também o mais caro e demorado, de acordo com o anúncio.

O que é o SIRN?

A Solana Incident Response Network (SIRN) é uma rede de empresas de segurança e investigadores disponíveis para responder quando ocorre um incidente. Seus membros fundadores são Asymmetric Research, OtterSec, Neodyme, Squads e ZeroShadow.

De acordo com o comunicado, os membros do SIRN compartilharão inteligência sobre ameaças, coordenarão respostas a incidentes ativos e contribuirão para a evolução da estrutura STRIDE.

A rede está disponível para todos os protocolos Solana, mas eles priorizarão protocolos com mais TVL e eles receberão atenção primeiro. Isso significa que protocolos menores que também gerenciam os fundos dos usuários podem ficar em segundo plano durante uma crise.

STRIDE e SIRN chegam após o pior hack em Solana em 4 anos

Em 1º de abril, o Drift Protocol, a principal bolsa descentralizada de futuros perpétuos em Solana, foi vítima do maior hack do ecossistema desde a exploração da ponte (ponte) Buraco de minhoca em 2022: Um invasor drenou aproximadamente US$ 280 milhões por meio de uma operação de várias semanas que combinou transações pré-assinadas com membros enganadores do órgão regulador do protocolo, conforme relatado pela CriptoNoticias.

O ataque Um bug não foi explorado no código, mas na camada humana. O invasor usou nonces duráveis, um mecanismo legítimo da Solana que permite que as transações sejam pré-assinadas para execução posterior, para obter antecipadamente as aprovações necessárias do Conselho de Segurança do Drift, sem que os signatários saibam o que estavam autorizando.

Em poucos minutos, ele assumiu o controle administrativo total do protocolo e esgotou os fundos. O protocolo permanece congelado e os fundos roubados foram transferidos para Ethereum.

Com STRIDE e SIRN, a Fundação Solana formaliza um framework de segurança que até agora dependia das decisões individuais de cada protocolo. Se os programas forem implementados conforme anunciado, o ecossistema contará com avaliações públicas, monitoramento ativo e resposta coordenada a incidentes pela primeira vez de forma sistemática.