Solana меняет подход к защите DeFi-протоколов. После взлома Drift на $285 млн фонд Solana Foundation запустил новую программу STRIDE и дал понять, что теперь безопасность крупнейших приложений больше не будет оставаться только их личной проблемой.
Это важный сдвиг для всей экосистемы. Solana фактически признает, что аудит одного смарт-контракта уже не решает задачу, когда атаки становятся длиннее, сложнее и все чаще затрагивают не код, а людей, процессы и инфраструктуру.
Ответ на взлом Drift оказался системным Толчком для запуска новой инициативы стал именно инцидент с Drift. Протокол лишился $285 млн 1 апреля, причем, по данным проекта, операция готовилась около шести месяцев и была связана с северокорейской группой, которая постепенно встраивалась в рабочие процессы команды.
Этот кейс показал неприятную вещь. Современные атаки на DeFi уже давно вышли за пределы обычного поиска бага в контракте. Если злоумышленники могут зайти через сотрудников, рабочие инструменты и цепочку доверия, одних формальных проверок кода становится недостаточно.
Читать на coinspot.io