Фонд Solana в понедельник объявил о новой системе аудита безопасности для протоколов на основе Solana в дополнение к сети реагирования на инциденты, предупредив, что «злоумышленники быстро внедряют инновации».
Фонд Solana, швейцарская организация, которая поддерживает внедрение и безопасность Solana, и компания по обеспечению безопасности Web3 Asymmetric Research представили Solana Trust, Resilience and Infrastructure for DeFi Enterprises (STRIDE), заявив, что это «структурированная программа для оценки, мониторинга и повышения безопасности в проектах Solana».
Инициатива направлена на оценку безопасности протоколов по восьми направлениям: безопасность программ, управление и контроль доступа, риск оракула и зависимостей, безопасность инфраструктуры, безопасность цепочки поставок, операционная безопасность, мониторинг и реагирование на инциденты, а также управление журналами и криминалистика.
Протоколы проходят независимую оценку на соответствие этим требованиям, а результаты публикуются публично, сообщает Asymmetric Research. «Это дает пользователям, инвесторам и всей экосистеме реальную прозрачность в отношении уровня безопасности протоколов, с которыми они взаимодействуют».
Объявление было сделано всего через неделю после одного из крупнейших эксплойтов DeFi в этом году, когда Drift Protocol потерял около 280 миллионов долларов в результате атаки социальной инженерии со стороны связанных с Северной Кореей злоумышленников.
Сеть реагирования на инциденты Солана
Фонд Solana также объявил о создании Solana Incident Response Network (SIRN), сети охранных фирм для реагирования на инциденты в режиме реального времени в экосистеме Solana.
«Члены будут обмениваться информацией об угрозах, координировать реагирование на активные инциденты и способствовать постоянному развитию структуры STRIDE», — говорится в сообщении.
Фонд не упомянул напрямую об агентах искусственного интеллекта, но это заявление было сделано в тот момент, когда они становятся все большей угрозой для протоколов криптовалют.
В январе из платформы Solana DeFi Step Finance было выведено 40 миллионов долларов, а агенты ИИ усугубили ущерб, выполняя крупные переводы автономно, сообщил KuCoin на прошлой неделе.
Злоумышленники атаковали 34 протокола DeFi в первом квартале
По данным DefiLlama, в первом квартале 2026 года злоумышленники украли криптовалюту на сумму более 168 миллионов долларов из 34 протоколов DeFi.
Однако эта цифра значительно снизилась по сравнению с аналогичным периодом прошлого года, когда в первом квартале 2025 года было украдено 1,58 миллиарда долларов.
Самым крупным эксплойтом за этот период стала компрометация закрытого ключа Step Finance.
Термины в новости
- DeFi
- Децентрализованные финансы: обмен, кредиты, депозиты и другие финансовые сервисы на смарт-контрактах, без банков и брокеров.
- Оракул
- Сервис, который передаёт в блокчейн внешние данные: курсы валют, результаты событий. Самый известный — Chainlink.
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Приватный ключ
- Секретное число, которое даёт полный контроль над монетами на адресе. Кто знает ключ — тот распоряжается средствами.
