A Fundação Solana anunciou na segunda-feira (6) a criação de um programa para reforçar a segurança de protocolos que usam a blockchain para operar. A medida veio menos de uma semana após um ataque hacker feito pelo governo da Coreia do Norte e que resultou no roubo de US$ 285 milhões (R$ 1,4 bilhão) do protocolo Drift.
A principal medida do novo programa será a Stride, uma avaliação prática que a Asymmetric Research irá fazer nos grandes projetos de Solana.
Protocolos com mais de US$ 10 milhões em valor total bloqueado (TVL) que passarem na avaliação receberão segurança operacional contínua e monitoramento ativo de ameaças, financiados por subsídios da Fundação Solana, com cobertura ajustada ao perfil de risco de cada protocolo.
Aleḿ disso, para protocolos com mais de US$ 100 milhões em TVL, a fundação também financiará verificação formal, um método matemático que analisa todos os possíveis caminhos de execução em um contrato inteligente para garantir sua correção.
Leia também: Fundação Solana pune validadores acusados de “ataque do sanduíche”
O Stride irá fazer sua análise com base em oito pilares de segurança e irá publicar seus resultados publicamente.
Além disso, a Fundação também anunciou o Solana Incident Response Network (SIRN), um grupo baseado em membros formado por empresas de segurança e pesquisadores focados em resposta a crises em tempo real.
Impacto na prática
Curiosamente, todas estas novas medidas não teriam impedido o ataque no Drift.
A vulnerabilidade foi humana, já que os criminosos passaram seis meses construindo relações com colaboradores do protocolo e comprometeram seus dispositivos por meio de um repositório de código malicioso e um aplicativo falso do TestFlight.
Mas os especialistas apontam que os novos programas de segurança poderiam agir no momento imediato após o ataque. Se o SIRN estivesse em prática, a Circle poderia ter rapidamente congelado os US$ 230 milhões em USDC que foram roubados do projeto.
Não perca o próximo ciclo! O Bitcoin já valorizou cerca de 140% ao ano em seu histórico. Invista na maior criptomoeda do mundo pelo MB de maneira segura e prática. Comece hoje mesmo!
