Angesichts anhaltender Angriffe möchte die Solana Foundation die DeFi-Sicherheit erhöhen
Die Solana Foundation kündigte am Montag ein neues Sicherheitsüberprüfungs-Framework für Solana-basierte Protokolle sowie ein Netzwerk zur Reaktion auf Vorfälle an und warnte davor, dass „Gegner schnell Innovationen entwickeln“.
Die Solana Foundation, eine Schweizer Organisation, die die Einführung und Sicherheit von Solana unterstützt, und das Web3-Sicherheitsunternehmen Asymmetric Research stellten Solana Trust, Resilience and Infrastructure for DeFi Enterprises (STRIDE) vor und erklärten, es handele sich um ein „strukturiertes Programm zur Bewertung, Überwachung und Eskalation der Sicherheit in Solana-Projekten“.
Die Initiative bewertet die Sicherheit von Protokollen anhand von acht Säulen: Programmsicherheit, Governance und Zugriffskontrolle, Oracle- und Abhängigkeitsrisiko, Infrastruktursicherheit, Lieferkettensicherheit, Betriebssicherheit, Überwachung und Reaktion auf Vorfälle sowie Protokollverwaltung und Forensik.
Protokolle werden anhand dieser Anforderungen unabhängig bewertet und die Ergebnisse öffentlich veröffentlicht, so Asymmetric Research. „Dies gibt Benutzern, Investoren und dem breiteren Ökosystem echte Transparenz über die Sicherheitslage der Protokolle, mit denen sie interagieren.“
Die Ankündigung erfolgt nur eine Woche nach einem der größten DeFi-Exploits in diesem Jahr, bei dem das Drift-Protokoll durch einen Social-Engineering-Angriff von mit Nordkorea verbundenen Bedrohungsakteuren rund 280 Millionen US-Dollar verloren hat.
Die acht Säulen der Sicherheit von STRIDE. Quelle: Asymmetrische Forschung
Solana Incident Response Network
Die Solana Foundation kündigte außerdem das Solana Incident Response Network (SIRN) an, ein Netzwerk von Sicherheitsfirmen für die Reaktion auf Vorfälle in Echtzeit im gesamten Solana-Ökosystem.
„Die Mitglieder werden Bedrohungsinformationen austauschen, Reaktionen auf aktive Vorfälle koordinieren und zur fortlaufenden Weiterentwicklung des STRIDE-Frameworks beitragen“, heißt es darin.
Die Stiftung erwähnte Agenten der künstlichen Intelligenz nicht direkt, aber die Ankündigung erfolgt zu einem Zeitpunkt, an dem sie zu einer zunehmenden Bedrohung für Kryptoprotokolle werden.
Im Januar wurden 40 Millionen US-Dollar von der Solana-DeFi-Plattform Step Finance abgezogen, wobei KI-Agenten den Schaden noch verstärkten, indem sie große Überweisungen autonom ausführten, berichtete KuCoin letzte Woche.
Angreifer haben im ersten Quartal 34 DeFi-Protokolle angegriffen
Nach Angaben von DefiLlama haben böswillige Akteure im ersten Quartal 2026 Kryptowährungen im Wert von über 168 Millionen US-Dollar aus 34 DeFi-Protokollen gestohlen.
Allerdings ist die Zahl im Vergleich zum Vorjahreszeitraum, als im ersten Quartal 2025 1,58 Milliarden US-Dollar gestohlen wurden, deutlich gesunken.
Der größte Exploit in diesem Zeitraum war die Kompromittierung des privaten Schlüssels von Step Finance.