Solana News

Y Combinator hat seine erste reine Stablecoin-Finanzierungsrunde abgeschlossen und 500.000 US-Dollar in USDC auf Solana für das Prognosemärkte-Startup Totalis investiert. Der Accelerator führte die Investition in drei Onchain-Transaktionen über die Finanzplattform Ramp durch. Die Führung von Y Combinator bestätigte, dass der Accelerator in Stablecoins für jedes geförderte Startup investieren wird, nicht nur für Krypto-Unternehmen, und verwies auf schnellere Abwicklungszeiten und niedrigere Kosten im Vergleich zu traditionellen Bankensystemen. Dieser Schritt spiegelt Y Combinators Engagement für kryptonative Operationen wider.

Die Solana-basierte dezentrale Börse Stabble drängte Liquiditätsanbieter, Gelder abzuheben, nachdem sie herausfand, dass ein ehemaliger nordkoreanischer Mitarbeiter dort gearbeitet hatte. Die Notfallwarnung folgte einem Beitrag des Online-Ermittlers ZachXBT über einen nordkoreanischen Entwickler bei Elemental, einem verwandten Solana-DeFi-Projekt. Das neue Team von Stabble, das vor vier Wochen die Übernahme vollzog, sagte, es gebe keine Ausnutzung, gab aber die vorsorgliche Warnung aus Sicherheitsgründen heraus. Sie planen, neue Audits durchzuführen, bevor der Betrieb wieder aufgenommen wird. Dieser Vorfall unterstreicht anhaltende Bedenken hinsichtlich nordkoreanischer Infiltration in Kryptounternehmen.

Die Solana Foundation hat STRIDE gestartet, ein gestaffeltes Sicherheitsprogramm, das DeFi-Protokollen mit über 10 Millionen US-Dollar Gesamtwert (TVL) rund um die Uhr Bedrohungsüberwachung bietet. Protokolle mit mehr als 100 Millionen US-Dollar TVL erhalten formale Verifizierungsdienste, die von der Foundation finanziert werden. Diese Initiative folgt auf einen 285-Millionen-US-Dollar-Exploit beim Solana-basierten Drift Protocol am 1. April, den nordkoreanische Hacker laut Berichten sechs Monate lang geplant hatten. Das Programm zielt darauf ab, wachsende Sicherheitsherausforderungen zu adressieren, da Angreifer mit ausgeklügelten Methoden den steigenden gesperrten Wert von Solana ins Visier nehmen.

Die Solana Foundation kündigte neue Sicherheitsinitiativen nach einem 270-Millionen-US-Dollar-Exploit auf Drift Protocol an. Die Programme umfassen Stride, eine strukturierte Bewertung für DeFi-Protokolle, und das Solana Incident Response Network (SIRN) für das Krisenmanagement. Der Drift-Angriff nutzte menschliche Schwachstellen durch eine sechsmonatige Social-Engineering-Kampagne aus, nicht Fehler in Smart Contracts. Stride bietet Sicherheitsbewertungen und Überwachung, hätte diesen spezifischen Angriff jedoch nicht verhindert, der technische Schutzmaßnahmen umging. SIRN zielt darauf ab, die Reaktionskoordination mit Börsen und Stablecoin-Emittenten zu verbessern. Die Foundation betonte, dass Protokolle trotz dieser neuen Unterstützungsmaßnahmen die letztendliche Verantwortung für die Sicherheit tragen.

Die Solana Foundation hat neue Sicherheitsinitiativen gestartet, darunter das STRIDE-Programm und das Solana Incident Response Network (SIRN), um die Sicherheit des Ökosystems zu verbessern. STRIDE umfasst unabhängige Bewertungen durch Asymmetric Research, wobei die Ergebnisse veröffentlicht und Anreize für hochwertige Protokolle geschaffen werden. SIRN ist ein mitgliedschaftsbasiertes Netzwerk mit Gründungsteilnehmern wie Asymmetric, OtterSec und Neodyme, das den Zugang basierend auf dem Gesamtwert priorisiert, der gesperrt ist. Die Foundation betont, dass diese Ressourcen die Sicherheitsverantwortung einzelner Projekte ergänzen, aber nicht ersetzen.

Die Solana Foundation hat ein neues Sicherheitsaudit-Framework namens STRIDE und ein Incident-Response-Netzwerk (SIRN) gestartet, um die Sicherheit für Solana-basierte DeFi-Protokolle zu stärken. STRIDE bewertet Protokolle anhand von acht Sicherheitspfeilern, mit unabhängigen Bewertungen, die öffentlich für Transparenz veröffentlicht werden. Diese Initiative folgt auf jüngste hochkarätige Angriffe, darunter ein 280-Millionen-US-Dollar-Exploit auf Drift Protocol und ein 40-Millionen-US-Dollar-Abfluss von Step Finance unter Beteiligung von KI-Agenten. Im ersten Quartal 2026 stahlen Angreifer 168 Millionen US-Dollar von 34 DeFi-Protokollen, ein deutlicher Rückgang gegenüber 1,58 Milliarden US-Dollar im ersten Quartal 2025.

Drift Protocol, eine dezentrale Börse auf Solana, erlitt einen 285-Millionen-US-Dollar-Exploit, einen der größten jüngsten Angriffe im DeFi-Bereich. Der Angreifer erlangte unbefugten Zugriff durch eine neuartige Methode, die Social Engineering und einen gefälschten digitalen Vermögenswert umfasste, und manipulierte Abhebungslimits, um Liquidität abzuschöpfen. Sicherheitsexperten betonen Risiken der Zentralisierung und weisen darauf hin, dass der Exploit ein Multisignatur-Wallet und fehlende Sicherheitsvorkehrungen wie Time Locks ausnutzte. Der Vorfall unterstreicht anhaltende DeFi-Schwachstellen, wobei einige ihn mit staatlichen Akteuren in Verbindung bringen und die Notwendigkeit besserer Cybersicherheitspraktiken über technische Audits hinaus betonen.

Ein Angreifer zog über 270 Millionen US-Dollar aus dem Solana-basierten DeFi-Protokoll Drift ab, indem er eine legitime Funktion namens „durable nonces“ ausnutzte, um Sicherheitsratsmitglieder dazu zu bringen, Transaktionen vorab zu genehmigen. Der Angreifer erhielt Signaturen von zwei von fünf Multisig-Mitgliedern für Transaktionen, die unbegrenzt gültig blieben, und führte sie Wochen später während eines routinemäßigen Testabzugs aus. Die gestohlenen Mittel umfassten 155,6 Millionen US-Dollar in JPL-Tokens, 60,4 Millionen US-Dollar in USDC und verschiedene andere Kryptowährungen. Die Mittel wurden über Cross-Chain-Bridges zu Ethereum transferiert, wobei einige Transaktionen Tornado Cash für Privatsphäre nutzten. Dieser Angriff zeigt, wie Social Engineering und operative Fehler, anstatt Code-Schwachstellen, zu häufigen Vektoren für DeFi-Exploits werden.

Die dezentrale Börse Drift Protocol auf Solana-Basis wurde Opfer eines schwerwiegenden Hacks, bei dem Schätzungen zufolge zwischen 200 Millionen und 285 Millionen US-Dollar gestohlen wurden. Der Angriff, der am Mittwoch begann, veranlasste das Protokoll, alle Ein- und Auszahlungen auszusetzen. On-Chain-Daten zeigen, dass der Angreifer große Summen aus dem Tresor von Drift auf eine bestimmte Solana-Adresse transferierte. Sicherheitsexperten vermuten, dass der Hack auf einen geleakten privaten Schlüssel zurückzuführen ist, der unbefugten Zugriff auf Admin-Funktionen ermöglichte, anstatt auf einen technischen Fehler. Der native Token DRIFT von Drift ist nach dem Vorfall um fast 28 % gefallen. Das Protokoll, das einen Gesamtwert von 550 Millionen US-Dollar gesperrt hatte, koordiniert sich mit Sicherheitsfirmen und Börsen, um den Angriff einzudämmen, während die Untersuchungen weiterlaufen.

Die Solana-basierte DeFi-Plattform Drift untersucht ungewöhnliche Aktivitäten auf ihrem Protokoll und warnt Nutzer davor, Gelder einzuzahlen. Bedenken über einen möglichen Exploit haben zu einem 20-prozentigen Preisverfall des DRIFT-Tokens und Spekulationen in der Krypto-Community geführt. Helius-CEO Mert Mumtaz deutete an, dass Drift möglicherweise ausgenutzt wurde, was die Alarmstimmung verstärkte. Falls bestätigt, könnte dies Nutzerfonds beeinträchtigen und das wachsende DeFi-Ökosystem von Solana unter Druck setzen, obwohl der SOL-Preis sich etwas erholt hat.