Solana создает сеть для защиты от хакерских атак

• STRIDE предлагает бесплатный активный мониторинг для протоколов с TVL более 10 миллионов долларов США.

• Запуск произошел после хакерской атаки на Drift, самой крупной атаки на Solana с 2022 года.

Фонд Solana объявил 6 апреля о запуске STRIDE и SIRN, двух инициатив в области безопасности, возглавляемых компанией Asymmetric Research, которые направлены на повышение стандартов защиты в экосистеме децентрализованных финансов (DeFi) сети. Эти системы были запущены через пять дней после хакерской атаки на протокол Drift, в результате которой было похищено 280 миллионов долларов США с крупнейшей децентрализованной биржи (DEX) фьючерсов на Solana.

Согласно заявлению, STRIDE - это программа оценки, мониторинга и поэтапного реагирования в зависимости от размера каждого протокола, финансируемая грантами Фонда.

SIRN, в свою очередь, - это сеть компаний, специализирующихся на безопасности, доступная для координации действий в случае инцидента.

Обе инициативы доступны для всех проектов в экосистеме Solana без прямой платы, как указано в отчете.

В пресс-релизе содержится разъяснение, определяющее ответственность Фонда. Предлагаемые ресурсы не переносят обязательства по обеспечению безопасности с протоколов на Фонд.

Для протоколов, управляющих значительными средствами пользователей, строгие меры безопасности являются обязательными, и ресурсы STRIDE и SIRN предназначены для усиления этих мер, а не для их замены.

Кроме того, в программе не указаны конкретные сроки начала активного мониторинга или проведения первых публичных оценок STRIDE.

Что такое STRIDE?

Программа "Доверие, устойчивость и инфраструктура для DeFi-компаний Solana" (STRIDE) структурирует безопасность экосистемы по восьми принципам, определенным компанией Asymmetric Research, хотя они и не были указаны.

Компания будет проводить независимые оценки протоколов на Solana и публиковать результаты в общедоступном репозитории, предоставляя пользователям и инвесторам информацию о состоянии безопасности используемых ими протоколов.

Для протоколов, успешно прошедших оценку и имеющих TVL (общий объем заблокированных средств) более 10 миллионов долларов США, STRIDE включает в себя круглосуточный активный мониторинг угроз, финансируемый Фондом. Уровень защиты адаптируется к профилю риска каждого протокола: чем больше средств он обеспечивает, тем более строгой является защита.

Для протоколов с TVL более 100 миллионов долларов США Фонд также финансирует формальную верификацию, математический метод, который гарантирует корректность смарт-контракта путем тщательной проверки всех возможных состояний и путей выполнения.

Это самый строгий уровень гарантии безопасности, доступный для смарт-контрактов, но также самый дорогой и медленный, как указано в объявлении.

Что такое SIRN?

Сеть реагирования на инциденты Solana (SIRN, аббревиатура от английского названия) – это сеть компаний, занимающихся вопросами безопасности, и исследователей, доступных для реагирования в случае возникновения инцидента. В число ее основателей входят Asymmetric Research, OtterSec, Neodyme, Squads и ZeroShadow.

Согласно заявлению, члены SIRN будут делиться информацией об угрозах, координировать действия по реагированию на активные инциденты и вносить вклад в развитие фреймворка STRIDE.

Эта сеть доступна для всех протоколов Solana, но приоритет будет отдан протоколам с наибольшим TVL (Total Value Locked), и именно они получат первоочередное внимание. Это означает, что более мелкие протоколы, которые также управляют средствами пользователей, могут остаться в стороне во время кризиса.

STRIDE и SIRN появились после крупнейшего взлома в Solana за 4 года

1 апреля прошлого года протокол Drift, ведущая децентрализованная биржа фьючерсов на Solana, стал жертвой крупнейшего взлома в экосистеме с момента эксплойта моста Wormhole в 2022 году: злоумышленник вывел примерно 280 миллионов долларов США с помощью операции, продолжавшейся несколько недель, которая включала в себя предварительно подписанные транзакции и обман членов управляющего органа протокола, о чем сообщило CriptoNoticias.

Атака не была связана с уязвимостью в коде, а с человеческим фактором. Злоумышленник использовал постоянные nonce, легитимный механизм Solana, который позволяет предварительно подписывать транзакции для их последующего выполнения, чтобы заранее получить необходимые разрешения от Совета безопасности Drift, не давая подписавшим понять, что они авторизуют.

За считанные минуты он получил полный административный контроль над протоколом и вывел средства. Протокол остается замороженным, а украденные средства были переведены на Ethereum.

Благодаря STRIDE и SIRN, Фонд Solana формализует систему безопасности, которая до сих пор зависела от индивидуальных решений каждого протокола. Если эти программы будут реализованы в соответствии с заявленным, экосистема получит публичные оценки, активный мониторинг и скоординированное реагирование на инциденты впервые в систематической форме.

Теги: DeFi Хакер Последние новости Solana (SOL)

У вас есть важная информация для наших журналистов? Свяжитесь с нами