Solana запускает «STRIDE», всеобъемлющую инициативу по обеспечению безопасности DeFi после утечки $285 млн Drift

Был ли взлом на $285 млн, связанный с Drift на базе Solana, можно было предотвратить раньше? Фонд Solana и некоторые исследователи безопасности, безусловно, считают, что да.

В результате Фонд обнародовал двухуровневую общеэкосистемную инициативу по безопасности, чтобы заранее предотвращать и устранять назревающие атаки против ключевых протоколов до того, как они произойдут.

Первый уровень — Solana Trust, Resilience, and Infrastructure for DeFi Enterprises (STRIDE). Он будет оценивать, мониторить и эскалировать вопросы безопасности в проектах DeFi на Solana с TVL (total value locked, совокупной заблокированной стоимостью) более $10M.

    AD

Кроме того, он установит стандарты требований по безопасности для каждого протокола Solana, включая независимые оценки и публичные выводы.

Для протоколов с TVL $100M и выше Фонд Solana будет поддерживать формальную верификацию безопасности. Конечная цель — выявлять угрозы до того, как они станут инцидентами. Но это не ограничивается мониторингом активных угроз.

Второй уровень, получивший название SIRN, или Solana Incident Response Network (сеть реагирования на инциденты Solana), включает компании по безопасности и исследователей, которые обеспечат защиту всей экосистемы и отреагируют на инциденты, связанные с угрозами.

Некоторые компании по безопасности включают Asymmetric Research, OtterSec, Neodyme, Squads и ZeroShadow. В целом, это обновление безопасности поможет инвесторам лучше понимать профиль риска протоколов, с которыми они взаимодействуют.

Solana завоюет доверие инвесторов?

Как говорилось ранее, общеэкосистемное обновление безопасности появилось после того, как Drift потеряла более $285M. Взлом отследили до Северной Кореи через социальную инженерию, которая заняла 6 месяцев.

Эксперты по безопасности из TRM Labs отметили, что Drift потратила свое «окно реакции» и действовала слишком поздно, чтобы предотвратить инцидент, после недель предварительных красных флагов.

Кроме того, некоторые эксперты утверждали, что надлежащие проверки благонадежности участников угроз, которые, по сообщениям, встречались с Drift лично на различных отраслевых мероприятиях, могли бы предотвратить инцидент.

Тем не менее, ключевые игроки экосистемы приветствовали этот шаг. В частности, Аллан Маршалл, CEO компании Upexi, солановского казначейского провайдера, сказал, что:

Каждая компания, с которой я общался, спрашивает, готова ли безопасность и инфраструктура блокчейна под их потребности прежде всего. Рад видеть, что Solana продолжает развивать свою инфраструктуру, чтобы привлечь больше институциональных участников.

Похожую позицию поддержали и другие сторонники, которые видят доверие фундаментом DeFi и внедрения.

Тем не менее, прошла уже неделя с момента публикации инцидента с Drift, а предложение стейблкоинов Solana оставалось неизменным на уровне $14B, что подчеркивает, что ликвидность DeFi не изменилась (снижение на 0.19%).

Источник: DeFiLlama

Иными словами, инвесторы не сбежали с Solana после инцидента с Drift. Теперь остается выяснить, повлияют ли новые обновления безопасности на повышение уверенности.

Итоговое резюме

• Фонд Solana запустил новую сеть мониторинга угроз безопасности и реагирования 24/7 для своих DeFi-протоколов.
• Будет отдаваться приоритет протоколам с $10M и +$100M в общих активах в рамках попытки снизить количество инцидентов безопасности и повысить доверие инвесторов.