La Fondation Solana dévoile une refonte de la sécurité quelques jours après l’exploitation de 270 millions de dollars chez Drift
Le programme inclut une surveillance des menaces 24h/24 et 7j/7 pour les protocoles disposant de plus de 10 millions de dollars en dépôts ainsi qu’un réseau dédié de réponse aux incidents composé de sociétés de sécurité.
- La Solana Foundation a dévoilé Stride et le Solana Incident Response Network (SIRN) afin de renforcer la sécurité des protocoles DeFi.
- L’initiative intervient quelques jours seulement après l’exploitation de 270 millions de dollars de Drift liée à un groupe affilié à l’État nord-coréen.
- Alors que Stride et SIRN visent à renforcer les défenses techniques et à accélérer la réponse en cas de crise, le piratage de Drift a souligné que l'ingénierie sociale ciblant les humains et les appareils des contributeurs compromis demeurent des vulnérabilités critiques.
La Fondation Solana a annoncé lundi une série d’initiatives de sécurité, seulement cinq jours après que la plateforme de finance décentralisée (DeFi) Drift Protocol ait subi une attaque exploitant 270 millions de dollars menée par un Nord-Coréen groupe affilié à l'État à la suite d'une campagne de manipulation sociale de six mois.
Le point central est Stride, un programme d’évaluation structuré dirigé par Asymmetric Research qui évaluera les protocoles DeFi de Solana selon huit piliers de sécurité et publiera ses conclusions publiquement. La fondation a également lancé le Solana Incident Response Network (SIRN), un groupe d’adhésion composé de sociétés de sécurité et de chercheurs spécialisés dans la réponse en temps réel aux crises.
Les initiatives visent à résoudre une partie du problème mis en lumière par Drift, mais pas les mécanismes qui ont réellement causé la perte. Les contrats intelligents de Drift n'ont pas été compromis, et leur code a passé les audits. La vulnérabilité était humaine : les attaquants ont passé six mois à établir des relations avec les contributeurs de Drift et ont compromis leurs appareils via un dépôt de code malveillant et une fausse application TestFlight.
Sous Stride, les protocoles disposant de plus de 10 millions de dollars en valeur totale verrouillée (TVL) qui réussissent l'évaluation bénéficieront d'une sécurité opérationnelle continue et d'une surveillance active des menaces financées par des subventions de la Solana Foundation, avec une couverture adaptée au profil de risque de chaque protocole.
Pour les protocoles disposant de plus de 100 millions de dollars en TVL, la fondation financera également la vérification formelle, une méthode mathématique qui examine chaque chemin d'exécution possible dans un contrat intelligent afin de garantir sa conformité.
En plus d'Asymmetric Research, les membres fondateurs comprennent OtterSec, Neodyme, Squads, et ZeroShadow. Le réseau est accessible à tous les protocoles Solana, mais la priorisation se fait selon le TVL.
En savoir plus : Comment le programme d’espionnage secret de six mois de la Corée du Nord fait repenser la sécurité à la communauté crypto
La vérification formelle de Stride, cependant, n'aurait pas permis de détecter l'attaque nord-coréenne, qui a utilisé les dispositifs compromis pour obtenir des approbations multisignatures ensuite verrouillées dans des transactions à nonce durable et exécutées plusieurs semaines plus tard.
La surveillance 24h/24 et 7j/7 de l’activité onchain ne serait pas non plus efficace, car les transactions étaient valides par conception et indiscernables des actions administratives légitimes jusqu’à ce qu’elles soient utilisées pour vider les coffres. L’attaque a exploité le fossé entre la validité onchain et la confiance humaine offchain, un fossé que ni un audit de contrat intelligent ni un outil de surveillance ne sont conçus pour combler.
SIRN, cependant, aurait pu aider à la réponse. ZachXBT, un expert en sécurité onchain, a critiqué l’émetteur de stablecoin Circle Internet (CRCL) pour ne pas avoir réussi à geler plus de 230 millions de dollars de son USDC, un stablecoin indexé sur le dollar, qui ont été volés durant une fenêtre de six heures après le début de l’attaque.
Un réseau dédié à la réponse aux incidents, disposant de relations établies avec les opérateurs de ponts, les plateformes d'échange et les émetteurs de stablecoins, aurait pu réduire le temps de réaction. Qu'il aurait été suffisamment rapide pour empêcher le pontage Wormhole et l'obfuscation via Tornado Cash reste une question ouverte.
La fondation a pris soin de préciser que les programmes « ne transfèrent pas la responsabilité sous-jacente aux protocoles eux-mêmes », une remarque qui prend un sens différent après que le post-mortem de Drift a révélé que les appareils des contributeurs individuels étaient le point d’entrée d’une attaque menée par un État-nation.
Solana héberge déjà plusieurs outils de sécurité gratuits pour les développeurs, notamment Hypernative pour la détection des menaces, Range Security pour la surveillance en temps réel, et Riverguard de Neodyme pour la simulation d'attaques.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Pourquoi c'est important:
Diversified RWA stablecoins sustain 5-7% yield from real credit as crypto funding compresses to ~4%. GENIUS pushes yield off-chain; TAM grows to $4B in 3 years.
Bithumb piraté via le système des employés alors que les entreprises financières sud-coréennes font face à des cyberattaques
Coinbase affirme que les fonds des utilisateurs sont en sécurité après qu’un fournisseur tiers ait exposé les informations de contact des clients
