Solana की सुरक्षा में बड़ा फ़ैसला! $270M Exploit के बाद Foundation ने लॉन्च किए नए सुरक्षा प्रोग्राम

Solana DeFi को मिली नई सुरक्षा ढाल

Solana Foundation, Drift Protocol पर हुए $270 मिलियन के एक बड़े DeFi Exploit के बाद अपने इकोसिस्टम की सुरक्षा को अभेद्य बनाने के लिए कई नए सुरक्षा उपाय लागू कर रही है। यह घटना, जो पांच दिन पहले हुई थी, ने दिखाया कि exploit मुख्य रूप से सोशल इंजीनियरिंग के कारण हुआ था, न कि स्मार्ट कॉन्ट्रैक्ट कोड में किसी बड़ी खामी के कारण।

'Stride' प्रोग्राम और SIRN की शुरुआत

Foundation के इस कदम का मुख्य हिस्सा 'Stride' नामक एक स्ट्रक्चर्ड इवैल्यूएशन प्रोग्राम है, जिसे Asymmetric Research द्वारा चलाया जाएगा। Stride, Solana के DeFi प्रोटोकॉल की आठ सुरक्षा स्तंभों के खिलाफ कड़ी जांच करेगा और इसके निष्कर्षों को सार्वजनिक रूप से प्रकाशित करेगा। जिन DeFi प्रोटोकॉल में 10 मिलियन डॉलर से अधिक का टोटल वैल्यू लॉक्ड (TVL) है और जो Stride की जांच पास करते हैं, उन्हें निरंतर सुरक्षा और थ्रेट मॉनिटरिंग के लिए ग्रांट्स मिलेंगी। 100 मिलियन डॉलर से अधिक TVL वाले प्रोटोकॉल के लिए फॉर्मल वेरिफिकेशन (एक गणितीय तरीका जो स्मार्ट कॉन्ट्रैक्ट की शुद्धता की गारंटी देता है) की लागत भी कवर की जाएगी। इसके अलावा, Solana इंसिडेंट रिस्पॉन्स नेटवर्क (SIRN) लॉन्च किया गया है। यह कंसोर्टियम, जो सुरक्षा फर्मों और शोधकर्ताओं के लिए खुला है, रियल-टाइम क्राइसिस रिस्पॉन्स प्रदान करने का लक्ष्य रखता है। OtterSec, Neodyme, Squads, और ZeroShadow इसके फाउंडिंग मेंबर्स में से हैं।

मानवीय पहलू को संबोधित करना

इन कार्यक्रमों का उद्देश्य सिस्टम की सुरक्षा कमजोरियों को दूर करना है। हालांकि, Drift exploit ने सुरक्षित ऑन-चेन कोड और ऑफ-चेन मानवीय विश्वास के बीच एक खाई को उजागर किया। हमलावरों ने Drift कंट्रीब्यूटर्स का विश्वास बनाने में छह महीने लगाए, अंततः एक दुर्भावनापूर्ण कोड रिपॉजिटरी और एक नकली TestFlight ऐप के माध्यम से उपकरणों से समझौता किया। इस प्रकार के अटैक वेक्टर, जहां ट्रांजैक्शन वैध दिखते हैं, फॉर्मल वेरिफिकेशन या निरंतर ऑन-चेन मॉनिटरिंग से नहीं रोके जा सकते थे। SIRN संभावित रूप से चोरी हुई संपत्तियों को फ्रीज करने की प्रतिक्रियाओं को तेज कर सकता है, खासकर Circle द्वारा 230 मिलियन डॉलर से अधिक के USDC को फ्रीज करने में हुई देरी जैसे मामलों में, जो त्वरित, समन्वित घटना प्रतिक्रिया के मूल्य को रेखांकित करता है।

साझा जिम्मेदारी

Solana Foundation ने इस बात पर जोर दिया कि ये नई पहलें व्यक्तिगत प्रोटोकॉल की अपनी सुरक्षा के लिए जिम्मेदारी को समाप्त नहीं करती हैं। Drift के पोस्ट-मॉर्टम में, जिसने संभावित रूप से एक राष्ट्र-राज्य हमले के रूप में माने जाने वाले हमले के लिए समझौता किए गए कंट्रीब्यूटर उपकरणों को प्रवेश बिंदु के रूप में पहचाना, इस विचार का समर्थन करता है। Solana पहले से ही बिल्डर्स को Hypernative (खतरे का पता लगाने के लिए) और Riverguard (हमला सिमुलेशन के लिए) जैसे मुफ्त सुरक्षा उपकरण प्रदान करता है, जो इकोसिस्टम सुरक्षा के लिए एक मल्टी-लेयर्ड रणनीति प्रदर्शित करता है।