Solana Foundation ra mắt STRIDE chương trình bảo mật cho các giao thức DeFi sau sự cố Drift

Solana Foundation vừa ra mắt STRIDE, một chương trình nhằm bảo vệ các giao thức DeFi trên Solana theo mô hình giám sát liên tục thay vì chỉ đánh giá bảo mật một lần. Chương trình được triển khai theo hướng mở rộng cho quy mô và mức độ rủi ro của từng giao thức, đồng thời công bố kết quả đánh giá để người dùng và nhà đầu tư có thêm thông tin về mức độ an toàn.

STRIDE chuyển từ đánh giá một lần sang giám sát liên tục

STRIDE (Trust, Resilience and Infrastructure for DeFi Enterprises) được xây dựng để thay đổi cách tiếp cận bảo mật: từ mô hình đánh giá bảo mật theo từng đợt sang mô hình theo dõi liên tục, phù hợp với rủi ro và hoạt động thực tế của từng giao thức.

Chương trình được cấu trúc quanh tám trụ cột bảo mật, bao gồm an ninh vận hành, kiểm soát truy cập, cấu hình multisig và các lỗ hổng quản trị. Asymmetric Research sẽ tiến hành đánh giá thực tế các giao thức tham gia và công bố kết quả trong một kho lưu trữ công khai.

Điều kiện tham gia và cơ chế hỗ trợ an ninh

Tất cả các giao thức DeFi trên Solana đủ điều kiện có thể nộp đơn tham gia. Mỗi dự án tham gia sẽ nhận được đánh giá độc lập và báo cáo được công bố, không phụ thuộc vào quy mô.

Theo thông báo của Solana Foundation, các giao thức vượt qua đánh giá STRIDE và nắm giữ hơn 10 triệu USD TVL sẽ đủ điều kiện nhận hỗ trợ an ninh vận hành 24/7. Phần hỗ trợ này được tài trợ bởi quỹ và giám sát mối đe dọa theo thời gian thực, với phạm vi được hiệu chỉnh theo rủi ro: giao thức có giá trị cao hơn sẽ được giám sát chặt chẽ hơn để phát hiện hoạt động đáng ngờ trước khi leo thang.

Gói cho giao thức lớn: xác minh chính thức

Đối với các giao thức có TVL trên 100 triệu USD, quỹ sẽ tài trợ việc xác minh chính thức. Phương pháp này sử dụng chứng minh toán học để kiểm tra mọi đường đi thực thi có thể trong hợp đồng thông minh, nhằm loại bỏ các lỗ hổng mà các đánh giá tiêu chuẩn có thể bỏ sót.

Phiên bản 0.1 của STRIDE hiện đang hoạt động và dự kiến sẽ tiếp tục phát triển dựa trên phản hồi từ các đánh giá thực tế.

Ra mắt SIRN: mạng lưới phản hồi sự cố trong hệ sinh thái

Bên cạnh STRIDE, Solana Foundation cũng giới thiệu Solana Incident Response Network (SIRN), một liên minh các công ty bảo mật tập trung vào phản hồi khủng hoảng theo thời gian thực trên toàn bộ hệ sinh thái. Các thành viên sáng lập gồm Asymmetric Research, OtterSec, Neodyme, Squads và Zeroshadow.

SIRN mở cho mọi giao thức Solana, trong đó phản hồi được ưu tiên theo TVL và tác động tiềm năng.

Các công cụ được sử dụng trong chương trình

Chương trình STRIDE và SIRN được xây dựng dựa trên các công cụ miễn phí hiện có mà Solana Foundation đã triển khai, bao gồm:

• Hypernative: phát hiện mối đe dọa trên toàn hệ sinh thái
• Range Security: cảnh báo rủi ro theo thời gian thực
• Riverguard (Neodyme): mô phỏng tấn công
• Sec3 X-Ray: phân tích tĩnh
• Auditware Radar: phát hiện lỗi dựa trên mẫu

Bối cảnh liên quan: vụ tấn công Drift Protocol 2026

Nội dung cũng đề cập đến vụ tấn công Drift Protocol 2026. Theo thông tin được nêu, một sàn giao dịch hợp đồng tương lai vĩnh viễn dựa trên Solana đã mất 286 triệu USD trong 12 phút vào ngày 1 tháng 4 năm 2026, sau khi cuộc tấn công diễn ra trong ba tuần.

Drift Protocol được mô tả là sàn perpetuals lớn nhất trên Solana. TVL của giao thức giảm từ 550 triệu USD xuống còn 234 triệu USD. Token DRIFT của dự án, tính đến 6:30 tối theo giờ miền Đông thứ Hai, giảm hơn 37% trong bảy ngày qua; đồng thời DRIFT thấp hơn 98,5% so với mức cao lịch sử 2,60 USD của đồng tiền này vào tháng 11 năm 2024.