ملخص
12 يوليو، بعد أن اكتشفت SOON حادثًا أمنيًا يؤثر على بيئة تشغيلنا، أوقفت مؤقتًا بعض الخدمات. كإجراء احترازي، أوقفنا المُرَتِّب (الـ sorter) وبدأنا مراجعة أمنية شاملة.
يقتصر هذا الحادث على بنية البنية التحتية التشغيلية خارج السلسلة لدينا فقط، ولا يتعلق بثغرات في بروتوكول SOON أو المُرَتِّب أو أي عقود ذكية موجهة للمستخدمين.
لم تتأثر أي أموال أو أصول للمستخدمين. ووفقًا لبحث BlockSec حتى الآن، لم يتم العثور على خسائر لأموال المستخدمين على السلسلة.
لقد تعاقدنا مع شركة أمان بلوكتشين مستقلة من طرف ثالث، BlockSec، لإجراء مراجعة شاملة لهذا الحادث، بما في ذلك تحليل الأسباب الجذرية وإجراءات الإصلاح.
سير الحادث
نشأ الحادث بسبب مشكلة أمنية في بيئة التشغيل لدينا خارج السلسلة.
من خلال تحقيق BlockSec، أكدنا أن مهاجمًا خارجيًا حصل على وصول غير مصرح به عبر خدمة تم إعدادها بشكل خاطئ، ومع عدم كفاية ضوابط الوصول، لم يتمكن من التحرك بشكل أكبر داخل أجزاء من بيئتنا الداخلية.
كان هذا الحادث مقتصرًا على البنية التحتية التشغيلية لدينا فقط، دون أي تأثير على بروتوكول SOON أو العقود الذكية الموجهة للمستخدمين أو أصول المستخدمين.
أظهرت مراجعة BlockSec لنموذج الأمان أن هذا الحادث ناتج عن مشكلات في تكوين البنية التحتية وإدارة الصلاحيات، وليس عن ثغرة في بروتوكول البلوك تشين الأساسي.
يؤثر
لم يحدث أي خسارة في أموال المستخدمين.
لم يتأثر أي عقد ذكي موجه للمستخدمين.
لم يتم العثور على أي تأثير على بروتوكول SOON أو أمان المُرتّب (الـSorter).
اقتصر التأثير على بعض مكونات البنية التحتية التشغيلية التي يتحكم بها المشروع والإجراءات ذات الصلة.
خلال فترة التحقيق، أوقفنا مؤقتًا عدة خدمات، بما في ذلك سكّ الـNFT واستلام الرموز والسحب على السلسلة، لضمان أمان النظام البيئي.
خط الزمني للاستجابة والاستعادة
12 يوليو
تم رصد حادث أمني، وتم إيقاف المُرتّب (الـSorter) والخدمات ذات الصلة مؤقتًا كإجراء وقائي.
19 يوليو
خلال فترة التحقيق، نشرنا تحديثات مجتمعية بشأن انقطاعات الخدمة المؤقتة.
21 يوليو
تمت استعادة وظائف سكّ الـNFT واستلام الرموز المميزة.
27 يوليو
تمت استعادة خدمة SOON الرئيسية الخاصة بـ RPC، وتمت إعادة تشغيل إنتاج الكتل. بعد إكمال الفحوصات الأمنية وإجراءات الإصلاح، عادت الشبكة للعمل بشكل طبيعي.
بعد وقوع الحادث
تعاقدنا مع BlockSec لإجراء مراجعة أمان مستقلة.
قمنا بتدوير بيانات الاعتماد المتأثرة والمواد الأمنية.
أعدنا بناء وتعزيز مكونات البنية التحتية ذات الصلة.
راجعنا عناصر التحكم في الوصول وأذونات التشغيل.
قمنا بتنفيذ مراقبة إضافية وإجراءات أمنية.
وبالنظر إلى المستقبل
الأمان التزامٌ مستمر، وننظر إلى هذا الحادث باعتباره فرصة لتعزيز البنية التحتية وإجراءات التشغيل بشكل أكبر.
وبالنظر إلى المستقبل، نحن بصدد:
تقليل سطح الهجوم الخارجي لدينا.
تعزيز التحكم في الوصول وإدارة الصلاحيات.
تحسين أنظمة المراقبة وإجراءات الاستجابة للحوادث.
الاستمرار في التعاون مع شركاء الأمان لتعزيز مرونة النظام البيئي ككل.
نعتذر بصدق عن أي إزعاج سببته هذه الفترة، ونشكر مجتمعنا على صبره ودعمه.
لا تزال الشفافية والأمان والموثوقية هي أعلى أولوياتنا.
— فريق SOON
حول SOON
توفّر SOON قريبًا حزمة بنية تحتية عالية الأداء مصممة خصيصًا للمعاملات على الجيل التالي من السلاسل، ولتطبيقات تقودها تقنيات الذكاء الاصطناعي.
تجمع بنيته بين إطار SVM rollup معياري—القادر على تشغيل شبكات Layer-2 عالية الإنتاجية عبر عدة أنظمة بيئية—ومجموعة منتجات معاملات موجهة للمستهلكين، مما يُدخل بدائل اقتصادية جديدة للمستخدمين والوكلاء المستقلين.
تقوم SOON بتطوير إطار وكلاء التمويل، وهو أرضية تنفيذ تسمح لوكلاء التمويل بتشغيل سير العمل على طرفٍ بطرف تحت قيود الإنتاجية وزمن التأخير في العالم الحقيقي—بما يشمل الدفع والتوجيه والتسوية والمطابقة.
جاء فريق SOON بخبرة عميقة من جهات L1 وL2 الرائدة ومن المؤسسات التشفيرية الرئيسية، ما يدفع تطوير طبقة بنية تحتية قابلة للتوسع وعالية المستوى للإنتاج في هذه الحقبة الجديدة.