Фонд Solana представив нову систему безпеки для аудиту протоколів на базі Solana та посилення моніторингу ризиків.
Згідно з офіційним оголошенням, ініціатива була розроблена спільно з Asymmetric Research і називається STRIDE. Вона покликана оцінювати та відстежувати безпеку проєктів на Solana. Програма встановлює стандартний процес для виявлення ризиків, моніторингу вразливостей та ескалації загроз в екосистемі.
У рамках STRIDE протоколи оцінюються за вісьмома напрямками, включаючи цілісність програм, контроль управління, залежності від оракулів, налаштування інфраструктури та операційні практики. Вона також охоплює вразливість ланцюга постачання, готовність до реагування на інциденти та можливості судової експертизи, пов'язані з керуванням журналами. Кожен протокол, що бере участь, проходить незалежну перевірку, результати якої оприлюднюються.
«Це дає користувачам, інвесторам та ширшій екосистемі справжню прозорість щодо стану безпеки протоколів, з якими вони взаємодіють», — заявили в Asymmetric Research.
Поряд зі STRIDE, фонд представив Мережу реагування на інциденти Solana (SIRN), коаліцію фірм з безпеки, покликану координувати відповіді на активні загрози в реальному часі.
«Учасники ділитимуться розвідувальними даними про загрози, координуватимуть реагування на активні інциденти та сприятимуть постійній еволюції фреймворку STRIDE», — йдеться в заяві фонду.
Лише кількома днями раніше протокол Drift постраждав від експлойту на 280 мільйонів доларів, який слідчі пов'язали з тактикою соціальної інженерії, пов'язаною з акторами, афілійованими з Північною Кореєю.
Дані DefiLlama показують, що понад 168 мільйонів доларів було викрадено з 34 протоколів DeFi у першому кварталі 2026 року. Хоча ця цифра значно нижча за 1,58 мільярда доларів, зафіксованих за той самий період у 2025 році, постійні атаки продовжують підкреслювати структурні ризики в децентралізованих фінансах.
Хоча це не було чітко зазначено в оголошенні, нещодавні випадки вказують на все більш складну тактику та використання інструментів на основі штучного інтелекту для здійснення експлойтів. У січні Step Finance втратила близько 40 мільйонів доларів після того, як зловмисники використали автоматизованих агентів для швидкого здійснення переказів, збільшивши масштаби витоку, згідно з повідомленням KuCoin.
