¿Se podría haber prevenido antes el hackeo de 285 millones de dólares en Drift, basado en Solana? La Fundación Solana y algunos investigadores de seguridad ciertamente lo creen así.
Como resultado, la Fundación ha presentado una iniciativa de seguridad de dos niveles para todo el ecosistema con el fin de prever y abordar los inminentes ataques contra los principales protocolos antes de que ocurran.
La primera capa será Solana Trust, Resilience, and Infrastructure for DeFi Enterprises (STRIDE). Esta evaluará, monitorizará y escalará los problemas de seguridad en los proyectos DeFi de Solana con más de 10 millones de dólares en TVL (valor total bloqueado).
Además, establecerá estándares para los requisitos de seguridad de cada protocolo de Solana, incluyendo evaluaciones independientes y hallazgos públicos.
Para los protocolos con 100 millones de dólares en TVL y más, la Fundación Solana apoyará la verificación formal de seguridad. El objetivo final es detectar las amenazas antes de que se conviertan en incidentes. Pero no se detiene en la monitorización activa de amenazas.
El segundo nivel, denominado SIRN, o Solana Incident Response Network, comprende empresas de seguridad e investigadores para asegurar todo el ecosistema que reaccionará ante incidentes de amenazas.
Algunas empresas de seguridad incluyen Asymmetric Research, OtterSec, Neodyme, Squads y ZeroShadow. En general, la actualización de seguridad ayudará a los inversores a comprender el perfil de riesgo de los protocolos con los que interactúan.
¿Ganará Solana la confianza de los inversores?
Como se mencionó anteriormente, la actualización de seguridad para todo el ecosistema se produce después de que Drift perdiera más de 285 millones de dólares. El hackeo se rastreó hasta Corea del Norte a través de ingeniería social que tomó 6 meses.
Expertos en seguridad de TRM Labs señalaron que Drift desperdició su 'ventana de reacción' y actuó tarde para prevenir el incidente después de semanas de señales de alerta previas.
Además, algunos expertos afirmaron que las verificaciones de antecedentes adecuadas de los actores de la amenaza, quienes supuestamente se reunieron físicamente con Drift en varios eventos de la industria, podrían haber prevenido el incidente.
Dicho esto, los actores clave del ecosistema acogieron con beneplácito la medida. En particular, Allan Marshall, CEO de Upexi, una firma del tesoro de Solana, dijo:
Cada empresa con la que he hablado pregunta si la seguridad y la infraestructura de la blockchain están listas para sus necesidades antes que cualquier otra cosa. Me alegra ver que Solana continúa desarrollando su infraestructura para dar la bienvenida a más actores institucionales.
Un sentimiento similar fue reforzado por otros partidarios, quienes vieron la confianza como la base de DeFi y la adopción.
Dicho esto, ha pasado una semana desde que el incidente de Drift se hizo público, y la oferta de stablecoins de Solana se mantuvo sin cambios en 14.000 millones de dólares, subrayando que la liquidez de DeFi permaneció sin cambios (caída del 0.19%).
En otras palabras, los inversores no huyeron de Solana después del incidente de Drift. Ahora, queda por ver si las nuevas actualizaciones de seguridad reforzarán más la confianza.
Resumen Final
- La Fundación Solana ha presentado una nueva red de monitorización y respuesta de amenazas de seguridad 24/7 para sus protocolos DeFi.
- Se dará prioridad a los protocolos con 10 millones de dólares y más de 100 millones de dólares en activos totales en un esfuerzo por minimizar los incidentes de seguridad y aumentar la confianza de los inversores.
