Solana implementa novas medidas de segurança para DeFi após o ataque à Drift

Solana implementa novas medidas de segurança para DeFi após o ataque à Drift
Solana reforça a segurança do DeFi após invasão

A Solana Foundation anunciou um novo programa de segurança para projetos DeFi após um dos maiores hacks do ano no ecossistema de rede. O gatilho imediato foi o incidente de abril envolvendo o Drift Protocol, em que as perdas, segundo várias estimativas, totalizaram cerca de US$ 280 milhões a US$ 285 milhões, e o próprio ataque mostrou que o ponto fraco pode estar não apenas no código, mas também na segurança operacional.

Destaques

  • O STRIDE introduz análises independentes, relatórios públicos e monitoramento contínuo para o Solana DeFi.
  • Os protocolos com TVL acima de US$ 10 milhões estarão qualificados para monitoramento de ameaças 24 horas por dia, 7 dias por semana, enquanto os projetos acima de US$ 100 milhões estarão qualificados para verificação formal.
  • O SIRN tem como objetivo reduzir os tempos de resposta durante os ataques após o hack do Drift Protocol, que custou de US$ 280 milhões a US$ 285 milhões.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

Como Solana está reformulando a segurança DeFi

De acordo com a Cryptopolitan, a Solana Foundation revelou um pacote de novas iniciativas em 6 de abril. Em seu núcleo está o STRIDE, um programa que está sendo desenvolvido com a Asymmetric Research e apresentado como um padrão de avaliação de segurança unificado para o Solana DeFi. Os protocolos serão submetidos a análises independentes em oito categorias, e espera-se que os resultados sejam publicados abertamente para que os usuários e investidores possam ver o grau de confiabilidade de um determinado serviço.

Para projetos com valor total bloqueado, ou TVL, acima de US$ 10 milhões, a Solana afirma que fornecerá monitoramento de ameaças 24 horas por dia após a conclusão da avaliação. Para protocolos com TVL acima de US$ 100 milhões, a fundação financiará separadamente a verificação formal, ou seja, uma revisão matemática dos contratos inteligentes em todos os cenários possíveis de execução. Isso marca uma mudança notável em relação ao modelo típico de DeFi, em que a segurança geralmente se limita a uma auditoria pré-lançamento e as correções são feitas somente após um incidente.

Uma resposta direta ao Drift Protocol Hack

A nova arquitetura de segurança está diretamente ligada ao ataque ao Drift Protocol. O invasor obteve o controle dos poderes administrativos do Conselho de Segurança usando contas nonce duráveis e transações pré-assinadas. As restrições aos saques foram então removidas e um ativo malicioso foi adicionado, permitindo que pelo menos US$ 280 milhões fossem drenados, enquanto a PeckShield estimou o dano em cerca de US$ 285 milhões.

Nesse contexto, a Solana também lançou a SIRN, a Rede de Resposta a Incidentes da Solana, uma rede de resposta rápida para incidentes de segurança. Seus membros incluem Asymmetric Research, OtterSec, Neodyme, Squads e ZeroShadow. De acordo com a fundação, os participantes da rede compartilharão informações sobre ameaças, coordenarão ações durante ataques ativos e ajudarão a aprimorar o próprio sistema STRIDE. Em outras palavras, essa é uma tentativa de afastar a resposta a incidentes de uma abordagem ad hoc e aproximá-la de uma infraestrutura permanente e organizada.

Um novo padrão para um mercado de DeFi mais maduro

A Solana está efetivamente reconhecendo que as auditorias por si só não são mais suficientes para um ecossistema de DeFi maduro. A fundação enfatiza separadamente que as novas ferramentas não removem a responsabilidade dos protocolos em si, mas têm o objetivo de elevar o nível básico de proteção em toda a rede.

Ao mesmo tempo, espera-se que todos os projetos do ecossistema ainda recebam acesso gratuito a vários serviços de segurança, incluindo sistemas de detecção de ameaças Hypernative, monitoramento Range Security, simulação de ataques Riverguard da Neodyme, bem como ferramentas da Sec3 e da AuditWare.

Na verdade, Solana está tentando responder não apenas a um hack específico, mas também a uma questão mais ampla: como proteger o DeFi em um ambiente em que os ataques estão se tornando mais sofisticados e visam cada vez mais não apenas bugs no código, mas também processos, permissões e erros humanos.

Em um relatório anterior, observamos que a Solana subiu após a violação de US$ 280 milhões do DeFi no Drift Protocol.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.