
La Fundación Solana ha presentado un nuevo marco de seguridad para auditar protocolos basados en Solana y reforzar la monitorización de riesgos.
Según el anuncio oficial, la iniciativa fue desarrollada con Asymmetric Research y se denomina STRIDE. Está diseñada para evaluar y rastrear la seguridad de los proyectos en Solana. El programa establece un proceso estándar para identificar riesgos, monitorear vulnerabilidades y escalar amenazas en todo el ecosistema.
Bajo STRIDE, los protocolos se evalúan en ocho áreas, incluyendo la integridad del programa, los controles de gobernanza, las dependencias de oráculos, la configuración de la infraestructura y las prácticas operativas. También cubre la exposición de la cadena de suministro, la preparación para la respuesta a incidentes y las capacidades forenses vinculadas a la gestión de registros. Cada protocolo participante se somete a una revisión independiente, con resultados divulgados públicamente.
“Esto brinda a los usuarios, inversores y al ecosistema en general una transparencia real sobre la postura de seguridad de los protocolos con los que interactúan”, dijo Asymmetric Research.
Junto con STRIDE, la fundación presentó la Solana Incident Response Network (SIRN), una coalición de firmas de seguridad diseñada para coordinar respuestas en tiempo real a amenazas activas.
“Los miembros compartirán inteligencia de amenazas, coordinarán respuestas a incidentes activos y contribuirán a la evolución continua del marco STRIDE”, afirmó la fundación en su comunicado.
Apenas unos días antes, Drift Protocol sufrió un exploit de 280 millones de dólares, que los investigadores vincularon a tácticas de ingeniería social relacionadas con actores afiliados a Corea del Norte.
Los datos de DefiLlama muestran que más de 168 millones de dólares fueron robados de 34 protocolos DeFi en el primer trimestre de 2026. Si bien esa cifra es significativamente menor que los 1.580 millones de dólares registrados durante el mismo período en 2025, la persistencia de los ataques sigue destacando los riesgos estructurales en las finanzas descentralizadas.
Aunque no se menciona explícitamente en el anuncio, los casos recientes apuntan a tácticas cada vez más complejas y al uso de herramientas impulsadas por IA para ejecutar exploits. En enero, Step Finance perdió aproximadamente 40 millones de dólares después de que los atacantes aprovecharan agentes automatizados para ejecutar transferencias rápidas, amplificando la escala de la brecha, según un informe de KuCoin.