ソラナ財団、$286 Millionドリフト・エクスプロイトに続きSTRIDEおよびSIRNのセキュリティ・プログラムを開始

2026年4月6日、Solana Foundationは、DeFiエコシステムに対する包括的なセキュリティ強化を発表し、プロトコルを評価し、継続的な脅威監視を行い、リアルタイムの危機対応を可能にするために、STRIDE（Solana Trust, Resilience and Infrastructure for DeFi Enterprises）とSolana Incident Response Network（SIRN）を導入するとした。

この展開は、Drift Protocolが約$286 millionのエクスプロイト被害を受けたのが1週間未満前の出来事であることに続くもので、ブロックチェーン分析企業のEllipticは、その被害が北朝鮮の国家支援型ハッカーに関連していると結びつけていた。侵害された管理者のプライベートキーが、想定される攻撃ベクトルとして特定された。

STRIDE Program Establishes Eight Security Pillars with Public Findings

Asymmetric ResearchとSolana Foundationは共同で、Solanaプロジェクト全体にわたるセキュリティの評価、監視、エスカレーションを行うための、構造化されたプログラムであるSTRIDEを発表した。Asymmetricは、8つのセキュリティ・ピラーにまたがる新しいフレームワークを提示しており、エコシステムのプロトコルが当該フレームワークの要件を満たしていることを確認するために、独立した評価を実施する。調査結果は公開され、ユーザーおよび投資家に、依拠しているプロトコルに関する透明性を提供する。

評価に合格した、総ロック額（TVL）が$10 millionを超えるプロトコルに対して、STRIDEは、Solana Foundation grantsによって資金提供される継続的な運用上のセキュリティおよび積極的な脅威監視を提供する。カバレッジは各プロダクトのリスク・プロファイルに合わせて調整され、最も価値を確保しているプロトコルには最も厳格な保護が適用される。このプログラムは、疑わしい活動がインシデントへとエスカレートする前にフラグ付けすることを目的としている。

TVLが$100 millionを超えるプロトコルに対しては、Solana Foundationがさらに、形式検証（formal verification）を資金提供する。これは、考えられるあらゆる状態と実行経路を徹底的に検査することで、スマートコントラクトの正しさを保証する、数学的で証明に基づく手法である。

SIRN Provides 24/7 Incident Response Network

STRIDEがセキュリティ基準を立ち上げて評価する一方で、Solana Incident Response Network（SIRN）は、セキュリティ・インシデントが発生した際に対応し、実行するために立ち上げられた。SIRNは、Solanaエコシステムの保護に重点を置く、セキュリティ企業と研究者による専用のメンバーシップ制ネットワークである。SIRNはすべてのSolanaプロトコルで利用可能だが、TVLに基づいて優先順位が付けられる。

SIRNの創設参加者には、Asymmetric Research、OtterSec、Neodyme、Squads、そしてZeroShadowが含まれる。メンバーは脅威インテリジェンスを共有し、進行中のインシデントへの対応を調整し、STRIDEフレームワークの継続的な進化に貢献することで、エコシステムに専任の24時間体制のインシデント対応能力を提供する。

Drift Exploit Highlights Need for Enhanced Security

今回のセキュリティ強化は、2026年4月1日のDrift Protocolのエクスプロイトに続くものだ。Driftは、約$286 millionが盗まれた、2026年最大のDeFiハックである。Ellipticの分析は、侵害された管理者のプライベートキーに言及しており、DeFiの失敗はスマートコントラクトのコードを超えて、ガバナンス、アクセス制御、運用上のセキュリティにまで及び得ることを裏づけている。今回のインシデントは、2022年の$326 million Wormholeブリッジ・エクスプロイトに次ぐ、Solanaエコシステムにおける2番目に大きいセキュリティ侵害を示すものだ。

Solana Foundationの発表では、主要プロトコルがすでに強固なセキュリティ運用を維持している点が挙げられている。Squads Multisigは10回超の監査で正式に検証されており、Kaminoは独立した監査を9回完了し、Jupiter Lendは7回の監査で正式に検証されている。とはいえ、財団は、敵対者が急速に新しい技術を取り入れており、エコシステム全体での防御を引き上げる必要があると述べた。

Ongoing Security Resources Available at No Cost

STRIDEとSIRNは、Solana Foundationが過去数年間にエコシステムへ提供してきた、堅牢なセキュリティ・リソース群に加わる。以下のサービスは、現在、Solanaエコシステム内のすべてのプロジェクトで無料で利用可能になっている：

• Hypernativeは、Solana上で構築するプロトコル向けに、機関投資家レベルのセキュリティ・インフラを提供し、チームが脅威を早期に検知して、実行前に悪意のある取引を防げるようにする。

• Range Securityは、エコシステム全体にわたるマルチシグ、ウォレット、プログラムに対して、リアルタイムのリスク、セキュリティ、アラートを提供し、Solanaチーム向けに毎月100の無料APIクレジットを提供する。

• NeodymeによるRiverguardは、Solanaプログラムへの攻撃をシミュレートし、チームが調査結果をトリアージできるように支援する。Solanaにデプロイされた任意のプロトコルなら無料で利用できる。

• Sec3は、X-Rayという静的解析ツールでセキュリティのベストプラクティスを自動化し、加えて無料の45分間セキュリティ相談も提供する。

• AuditWare’s Radarツールにより、開発者はテンプレートを書き、共有し、活用して、構築しながらセキュリティ上の問題を特定できるようになる。

Solana Foundationはまた、Crypto Defenders Allianceのメンバーでもあり、これは不正、盗難、ならびに盗まれたデジタル資産の清算（liquidation）を止めることに専念する、取引所、ブロックチェーン・プロジェクト、サイバーセキュリティ組織からなる連合である。

Responsibility Remains with Protocols

Solana Foundationは、より安全なエコシステムのためにリソースを投入し続ける一方で、根本的な責任をプロトコル自身から移すものではないことを強調した。重要なユーザー資金を管理するプロトコルでは、厳格なセキュリティ対策が必須であり、これらのリソースは、セキュリティを確保するために提供されるものであって、個々のチームが自分たちで行うべきことを置き換えるためのものではない。

Solanaが引き続きスケールしていく中で、この拡張されたセキュリティ・プログラムは、ビルダー、ユーザー、そしてネットワークの長期的な健全性に対する継続的なコミットメントを反映している。

FAQ

What are STRIDE and SIRN?

STRIDE（Solana Trust, Resilience and Infrastructure for DeFi Enterprises）は、8つのセキュリティ・ピラーにわたってSolanaプロトコルを評価し、モニタリングし、公表された調査結果を提示するセキュリティ評価・監視プログラムである。SIRN（Solana Incident Response Network）は、Solanaエコシステムに対して24/7のインシデント対応と脅威インテリジェンス共有を提供する、メンバーシップ制のセキュリティ企業および研究者のネットワークである。

Which protocols are eligible for enhanced security support?

STRIDEの評価に合格し、TVLが$10 millionを超えるプロトコルは、継続的な運用上のセキュリティとアクティブな脅威監視を受ける。TVLが$100 millionを超えるプロトコルは、さらに基盤となる資金提供（foundation-funded）による形式検証も受ける。SIRNはすべてのSolanaプロトコルで利用可能だが、TVLに基づいて優先順位が付けられる。

What prompted the timing of this security expansion?

今回の展開は、$286 millionのDrift Protocolエクスプロイト発生から1週間も経たないタイミングで行われたもので、Ellipticはそれを北朝鮮の国家支援型ハッカーに関連づけている。インシデントには侵害された管理者のプライベートキーが含まれており、DeFiの脆弱性はスマートコントラクトのコードを超えて、ガバナンス、アクセス制御、運用上のセキュリティにまで及ぶことが強調された。今回の攻撃は、2022年のWormholeブリッジ・エクスプロイトに次ぐ、Solanaの歴史における2番目に大きいセキュリティ侵害である。