最新ニュース
あなたへのおすすめ

ハッキング後、SolanaはDeFi脅威に対する「クライシスモード」を発表

著者アシシュ・クマールアシシュ・クマール 3分で読了
ハッキング被害の後、SolanaがDeFi脅威向けの「クライシスモード」を発表
  • Solana Foundationは、2億8000万ドルのDrift Protocol脆弱性発覚後、新しいDeFiセキュリティ対策を展開しました。
  • 新しいSTRIDEプログラムでは、リアルタイム監視、監査、および形式検証を導入します。
  • Solanaインシデント対応ネットワーク(SIRN)により、ハッキング発生時の対応が迅速化されます。

Solana Foundationは、一連の新しいセキュリティイニシアチブを展開すると発表しました。これは、DeFiプロジェクトの監視、テスト、防御の体制を強化することを目的としています。これは、SolanaベースのDrift Protocolで2億8000万ドルの脆弱性が発覚してから数日後のことです。

このハッキングは混乱を招き、攻撃者は耐久性のあるノンス(nonce)に関連するニッチなメカニズムを通じて制御を獲得することに成功しました。これにより、管理者権限を迅速に乗っ取ることができました。ハッカーは、ほとんどのユーザーがその存在すら知らない穴を突きました。しかし、アナリストは、攻撃者が採用したパターンが北朝鮮に関連する過去の攻撃に似ていると示唆しています。

Solanaは 24/7 モニタリングへ移行 

Foundationは、より継続的でリアルタイムのモニタリングに重点を置くようになると強調しました。これには、大規模なプロトコルに対する形式検証と、問題が発生した際に介入できる協調対応ネットワークが含まれます。この考え方はシンプルです。Solanaは、セキュリティを一度限りのチェックリストとして扱うのをやめたいと考えています。

Solanaは、セキュリティのためにSTRIDE(Solana Trust, Resilience, and Infrastructure for DeFi Enterprises)の導入を進めています。Foundationはこれを、Solana DeFi全体のセキュリティプログラムとして説明しています。これは独立したセキュリティ評価と連携して機能しますが、総預かり資産(TVL)に基づいた公的な発見事項の報告と段階的なモニタリング要件が設けられます。

補完的な提出 投稿 TVLが1000万ドルを超えるプロトコルは24時間365日の脅威モニタリングを受けると述べました。1億ドルを超えるものは、 Solana Foundation.

Foundationはまた、Solanaインシデント対応ネットワーク(SIRN)も立ち上げました。これは、リアルタイムの危機対応のための専用セキュリティ企業ネットワークです。このネットワークは、攻撃発生時に迅速に動員されることを目的としています。これは、過去のDeFi攻撃でしばしば欠けていた力であり、対応時間が重要であることが判明しました。

Solanaエコシステムは、無料で一連のセキュリティツールにもアクセスできるようになります。これには、Hypernativeからの脅威検知インフラストラクチャとRange Securityからのリアルタイムリスクモニタリングが含まれます。また、NeodymeによるRiverguardの攻撃シミュレーション、およびSec3とAuditWareからの静的解析ツールも含まれます。

ハッキングの最中、Solanaエコシステムは約1250億ドルに低迷しました。 SOL価格 過去7日間で4%以上下落しました。報道時点では平均価格80.03ドルで取引されています。

XRPの声がSolanaのセキュリティ推進を支持

ほぼ同時に、XRP側の声から、この方向性は新しいものではないと指摘されました。Vetという名前のバリデータは、Solanaの推進がXRPL FoundationとRippleXの間で既に議論されていることと密接に一致していると述べました。彼は、XRPLにとって「次のレベル」のセキュリティが実際にどのようなものかについて、RippleXエンジニア、特にAyo Akinyeleとの最近の会話に言及しました。

Vetは、セキュリティのアップグレードはもはや単一のエコシステム内で起こるだけでは不十分だと示唆しました。攻撃者がより協調的になっている場合、防御も同じ道を進む必要があるかもしれません。また、XRPLで既に完了している作業の一部が結果を出し始めていることも示唆しました。

継続的な売り圧力により、RippleのXRPも過去30日間で約4%下落しました。報道時点では平均価格1.31ドルで取引されています。 

これらの措置の緊急性は、Drift Protocolの脆弱性発覚後に明確になりました。ブロックチェーン分析企業のEllipticは、攻撃のオンチェーンパターンが非常に似通っていたと指摘しました。北朝鮮の脅威アクターは同様の戦術を適用しています。Chainalysisの推計によると、北朝鮮は2025年だけで暗号通貨窃盗の約20億ドルに関与しており、これは世界的な不正な暗号通貨活動の約60%を占めています。

fallout は脆弱性発覚で終わりました。Onchain Lensは、Driftチームに関連するウォレットが5600万DRIFTトークン(約240万ドル相当)をCEXに移動させたことを指摘しました。

長年、DeFiのセキュリティは主にローンチ前の監査と問題発生後のパッチを意味していました。現在では、それは一定のモニタリング、攻撃のシミュレーション、そして攻撃者よりも先に問題を解決しようとするチームが存在する伝統的なシステムに似ています。

これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。

この記事をシェア

免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。

アシシュ・クマール

アシシュ・クマール

アシシュ・クマール氏は、8年間のニュースルーム経験を持つ暗号資産および金融ジャーナリストです。暗号資産市場、規制、DeFi、取引所エコシステムに関する最新動向を取材・執筆しています。Coingape、Todayq、Newsroompostなどで活動実績があります。IIMC(インド・マスコミュニケーション研究所)で英語ジャーナリズムのPGDPを取得しており、アーサー・ヘイズ氏、ヤット・シウ氏、オースティン・フェデラ氏など業界の主要人物へのインタビューも多数行っています。

もっと見る… ニュース