La Fundación Solana revela una revisión de seguridad días después del exploit de $270 millones en Drift

La Fundación Solana anunció una serie de iniciativas de seguridad el lunes, apenas cinco días después de que la plataforma de finanzas descentralizadas (DeFi) Drift Protocol sufriera una explotación de 270 millones de dólares realizado por un norcoreano grupo afiliado al estado tras una campaña de ingeniería social de seis meses.

El elemento central es Stride, un programa estructurado de evaluación dirigido por Asymmetric Research que evaluará los protocolos DeFi de Solana contra ocho pilares de seguridad y publicará sus resultados de manera pública. La fundación también presentó la Red de Respuesta a Incidentes de Solana (SIRN), un grupo basado en membresía compuesto por firmas de seguridad e investigadores enfocados en la respuesta a crisis en tiempo real.

Las iniciativas abordan parte del problema expuesto por Drift, pero no los mecanismos que realmente causaron la pérdida. Los contratos inteligentes de Drift no fueron comprometidos y su código pasó las auditorías. La vulnerabilidad fue humana: los atacantes pasaron seis meses construyendo relaciones con los colaboradores de Drift y comprometieron sus dispositivos a través de un repositorio de código malicioso y una aplicación falsa de TestFlight.

Bajo Stride, los protocolos con más de $10 millones en valor total bloqueado (TVL) que superen la evaluación recibirán seguridad operativa continua y monitoreo activo de amenazas financiados por subvenciones de la Fundación Solana, con una cobertura calibrada según el perfil de riesgo de cada protocolo.

Para los protocolos con más de $100 millones en TVL, la fundación también financiará la verificación formal, un método matemático que revisa cada posible path de ejecución en un contrato inteligente para garantizar su corrección.

Además de Asymmetric Research, los miembros fundadores incluyen OtterSec, Neodyme, Squads y ZeroShadow. La red está disponible para todos los protocolos de Solana, pero se prioriza según el TVL.

Lee más: Cómo el programa secreto de espionaje de seis meses de Corea del Norte está haciendo que la comunidad cripto reconsidere la seguridad

La verificación formal de Stride, sin embargo, no habría detectado el ataque norcoreano, que utilizó los dispositivos comprometidos para obtener aprobaciones multisig que luego se bloquearon en transacciones de nonce duraderas y se ejecutaron semanas después.

Tampoco lo haría la supervisión continua las 24 horas del día, los 7 días de la semana, de la actividad onchain, porque las transacciones eran válidas por diseño e indistinguibles de acciones administrativas legítimas hasta que se utilizaron para vaciar las bóvedas. El ataque explotó la brecha entre la corrección onchain y la confianza humana offchain, una brecha que ningún auditor de contratos inteligentes ni herramienta de monitoreo están diseñados para cubrir.

SIRN, sin embargo, podría haber ayudado con la respuesta. ZachXBT, un experto en seguridad onchain, criticó al emisor de stablecoins Circle Internet (CRCL) por no congelar más de 230 millones de dólares de su USDC, vinculado al dólar, que fueron robados durante una ventana de seis horas después del inicio del ataque.

Una red dedicada de respuesta a incidentes con relaciones establecidas con operadores de puentes, exchanges y emisores de stablecoins podría haber reducido el tiempo de respuesta. Si hubiera sido lo suficientemente rápida para evitar la conexión de Wormhole y la ofuscación a través de Tornado Cash es una cuestión abierta.

La fundación se cuidó de señalar que los programas "no transfieren la responsabilidad subyacente fuera de los propios protocolos," una frase que adquiere un significado distinto después de que el informe póstumo de Drift revelara que los dispositivos de colaboradores individuales fueron el punto de entrada para un ataque de un Estado-nación.

Solana ya ofrece varias herramientas de seguridad gratuitas para desarrolladores, incluyendo Hypernative para la detección de amenazas, Range Security para la supervisión en tiempo real y Riverguard de Neodyme para la simulación de ataques.