Een nieuw beveiligingsframework is onthuld door de Solana Foundation om op Solana gebaseerde protocollen te auditen en risicomonitoring te versterken.
Volgens de officiële aankondiging is het initiatief ontwikkeld met Asymmetric Research en draagt het de naam STRIDE. Het is ontworpen om de beveiliging van projecten op Solana te beoordelen en te volgen. Het programma stelt een standaardproces vast om risico's te identificeren, kwetsbaarheden te monitoren en bedreigingen binnen het ecosysteem te escaleren.
Onder STRIDE worden protocollen beoordeeld op acht gebieden, waaronder programma-integriteit, governance-controles, oracle-afhankelijkheden, infrastructuur-opzet en operationele praktijken. Het omvat ook supply chain-blootstelling, paraatheid bij incidenten en forensische mogelijkheden gekoppeld aan logbeheer. Elk deelnemend protocol ondergaat een onafhankelijke beoordeling, waarvan de resultaten openbaar worden gemaakt.
"Dit geeft gebruikers, investeerders en het bredere ecosysteem echte transparantie over de beveiligingsstatus van de protocollen waarmee ze interageren," aldus Asymmetric Research.
Naast STRIDE onthulde de stichting het Solana Incident Response Network (SIRN), een coalitie van beveiligingsfirma's die is ontworpen om real-time reacties op actieve bedreigingen te coördineren.
"Leden zullen dreigingsinformatie delen, reacties op actieve incidenten coördineren en bijdragen aan de voortdurende evolutie van het STRIDE-framework," aldus de stichting in haar verklaring.
Slechts enkele dagen eerder leed Drift Protocol een exploit van $280 miljoen, die onderzoekers in verband brachten met social engineering-tactieken gekoppeld aan Noord-Koreaanse actoren.
Gegevens van DefiLlama tonen aan dat in het eerste kwartaal van 2026 meer dan $168 miljoen werd gestolen van 34 DeFi-protocollen. Hoewel dat cijfer aanzienlijk lager is dan de $1,58 miljard die in dezelfde periode in 2025 werd geregistreerd, blijft de aanhoudende aard van aanvallen de structurele risico's in gedecentraliseerde financiën benadrukken.
Hoewel niet expliciet vermeld in de aankondiging, wijzen recente gevallen op de steeds complexere tactieken en het gebruik van AI-gestuurde tools om exploits uit te voeren. In januari verloor Step Finance ongeveer $40 miljoen nadat aanvallers geautomatiseerde agenten gebruikten om snelle overdrachten uit te voeren, waardoor de omvang van de inbreuk werd vergroot, volgens rapportage van KuCoin.
