Організація Solana Foundation представила нову модель кібербезпеки для екосистеми, фреймворк STRIDE та мережу реагування SIRN, які мають підвищити рівень захисту DeFi-проєктів і пришвидшити реакцію на атаки. Розробку STRIDE здійснили у співпраці з Asymmetric Research.
Новий фреймворк позиціонують як структуровану систему оцінювання та посилення безпеки проєктів у мережі Solana. Він аналізує протоколи одразу за кількома напрямами: від безпеки застосунків і контролю доступу до ризиків оракулів, інфраструктури, ланцюгів постачання, операційних процесів і реагування на інциденти.
Усі перевірки проводитимуть незалежно, а результати публікуватимуть відкрито. Такий підхід, за словами розробників, має дати користувачам і інвесторам чітке розуміння рівня захищеності проєктів.
STRIDE також передбачає постійний моніторинг загроз для протоколів із TVL понад 10 млн доларів, які пройдуть оцінювання. Витрати на аудит покриватиме фонд. Додатково проєкти з показником понад 100 млн доларів зможуть отримати фінансування на формальну верифікацію, це метод математичної перевірки смартконтрактів.
Паралельно фонд запускає SIRN – мережу, яка об’єднає компанії з кібербезпеки для реагування на атаки в режимі реального часу. Учасники обмінюватимуться даними про загрози, координуватимуть дії та працюватимуть над подальшим розвитком системи STRIDE.
Додамо, що оголошення Solana Foundation прозвучало після того, як DeFi-проєкт Drift Protocol у мережі Solana зазнав масштабної атаки. У результаті зловмисник вивів щонайменше $280 млн.
