Spready od 0,0 pips i bonusy do 100%!
Szybkie wpłaty i wypłaty — natychmiastowy dostęp do Twoich zarobków.
roboforex mini
Zacznij teraz!

Solana wprowadza nowe zabezpieczenia DeFi po ataku na Drift

Solana wprowadza nowe zabezpieczenia DeFi po ataku na Drift
Solana zaostrza zabezpieczenia DeFi po włamaniu

Fundacja Solana ogłosiła nowy program bezpieczeństwa dla projektów DeFi po jednym z największych włamań roku w ekosystemie sieciowym. Bezpośrednią przyczyną był kwietniowy incydent z udziałem Drift Protocol, w którym straty, według różnych szacunków, wyniosły od 280 do 285 milionów dolarów, a sam atak pokazał, że słaby punkt może leżeć nie tylko w kodzie, ale także w bezpieczeństwie operacyjnym.

Najważniejsze

  • STRIDE wprowadza niezależne przeglądy, publiczne raporty i ciągłe monitorowanie dla Solana DeFi.
  • Protokoły z TVL powyżej 10 milionów dolarów będą kwalifikować się do całodobowego monitorowania zagrożeń, podczas gdy projekty powyżej 100 milionów dolarów będą kwalifikować się do formalnej weryfikacji.
  • SIRN ma na celu skrócenie czasu reakcji podczas ataków po włamaniu do protokołu Drift o wartości od 280 do 285 milionów dolarów.

Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.

Jak Solana przerabia zabezpieczenia DeFi

Według Cryptopolitan, Fundacja Solana zaprezentowała 6 kwietnia pakiet nowych inicjatyw. U jego podstaw leży STRIDE, program opracowywany we współpracy z Asymmetric Research i prezentowany jako ujednolicony standard oceny bezpieczeństwa dla Solana DeFi. Protokoły będą poddawane niezależnym przeglądom w ośmiu kategoriach, a wyniki mają być publikowane otwarcie, aby użytkownicy i inwestorzy mogli zobaczyć, jak wiarygodna jest dana usługa.

W przypadku projektów o całkowitej zablokowanej wartości (TVL) powyżej 10 milionów dolarów, Solana twierdzi, że zapewni całodobowe monitorowanie zagrożeń po zakończeniu oceny. W przypadku protokołów o TVL powyżej 100 milionów dolarów, fundacja będzie oddzielnie finansować formalną weryfikację, co oznacza matematyczny przegląd inteligentnych kontraktów we wszystkich możliwych scenariuszach wykonania. Oznacza to zauważalne odejście od typowego modelu DeFi, w którym bezpieczeństwo często ograniczało się do audytu przed uruchomieniem i poprawek wprowadzanych dopiero po incydencie.

Bezpośrednia odpowiedź na Drift Protocol Hack

Nowa architektura bezpieczeństwa jest bezpośrednio związana z atakiem na Drift Protocol. Atakujący uzyskał kontrolę nad uprawnieniami administracyjnymi Rady Bezpieczeństwa, wykorzystując trwałe konta nonce i wstępnie podpisane transakcje. Następnie usunięto ograniczenia dotyczące wypłat i dodano złośliwe aktywa, co pozwoliło na wyprowadzenie co najmniej 280 milionów dolarów, podczas gdy PeckShield oszacował szkody na około 285 milionów dolarów.

W tym kontekście Solana uruchomiła również SIRN, Solana Incident Response Network, sieć szybkiego reagowania na incydenty bezpieczeństwa. Jej członkami są Asymmetric Research, OtterSec, Neodyme, Squads i ZeroShadow. Według fundacji uczestnicy sieci będą dzielić się informacjami o zagrożeniach, koordynować działania podczas aktywnych ataków i pomagać w ulepszaniu samego systemu STRIDE. Innymi słowy, jest to próba odejścia od doraźnego podejścia do reagowania na incydenty w kierunku stałej, zorganizowanej infrastruktury.

Nowy standard dla bardziej dojrzałego rynku DeFi

Solana skutecznie przyznaje, że same audyty nie są już wystarczające dla dojrzałego ekosystemu DeFi. Fundacja osobno podkreśla, że nowe narzędzia nie zdejmują odpowiedzialności z samych protokołów, ale mają na celu podniesienie podstawowego poziomu ochrony w całej sieci.

Jednocześnie wszystkie projekty ekosystemu nadal mają otrzymywać bezpłatny dostęp do szeregu usług bezpieczeństwa, w tym systemów wykrywania zagrożeń Hypernative, monitorowania Range Security, symulacji ataków Riverguard firmy Neodyme, a także narzędzi Sec3 i AuditWare.

W efekcie Solana stara się odpowiedzieć nie tylko na jedno konkretne włamanie, ale także na szersze pytanie: jak chronić DeFi w środowisku, w którym ataki stają się coraz bardziej wyrafinowane i coraz częściej atakują nie tylko błędy w kodzie, ale także procesy, uprawnienia i błędy ludzkie.

We wcześniejszym raporcie zauważyliśmy, że Solana rośnie po naruszeniu DeFi o wartości 280 milionów dolarów w Drift Protocol.

Ten materiał może zawierać opinie osób trzecich, żadne dane ani informacje na tej stronie nie stanowią porady inwestycyjnej zgodnie z naszym Zastrzeżeniem. Chociaż przestrzegamy surowych Zasad Redakcyjnych, ten post może zawierać odniesienia do produktów naszych partnerów.
Tygodniowe najlepsze bonusy
30$
Bonus bez depozytu z RoboForex
KLIKNIJ BONUS
Twój kapitał jest zagrożony.
do 50%
Zwiększ swój kapitał handlowy!
KLIKNIJ BONUS
Twój kapitał jest zagrożony.
do 8000 USDT
Zacznij od założenia konta!
KLIKNIJ BONUS
Twój kapitał jest zagrożony.
Nie dla każdego. Tylko dla tych, którzy grają na krawędzi.
Opcje binarne. Adrenalina. Szybkie zyski. Lub całkowita strata.
Pocket Option
Podejmij ryzyko już teraz
Ostrzeżenie! Reklamodawca nie podlega regulacjom w Twoim kraju. Wysokie ryzyko utraty całego kapitału. Handluj tym, co chcesz stracić. To nie jest porada inwestycyjna.