Übersicht
Am 12. Juli setzte SOON nach der Feststellung eines Sicherheitsvorfalls, der unsere Betriebsumgebung beeinträchtigte, vorübergehend einige Dienste aus. Als vorbeugende Maßnahme haben wir den Sequencer angehalten und eine umfassende Sicherheitsprüfung eingeleitet.
Der Vorfall beschränkte sich ausschließlich auf unsere Off-Chain-Betriebsinfrastruktur und betraf keine Schwachstellen im SOON-Protokoll, im Sequencer oder in irgendeinem nutzerorientierten Smart Contract.
Es wurden keine Gelder von Nutzern beeinträchtigt bzw. keine Nutzervermögen betroffen. Nach derzeitigem Stand hat BlockSec bei der Untersuchung keinen Verlust von On-Chain-Nutzerfonds festgestellt.
Wir haben das unabhängige Drittunternehmen BlockSec mit einer umfassenden Prüfung des Vorfalls beauftragt, einschließlich Ursachenanalyse und Maßnahmen zur Behebung.
Ablauf des Vorfalls
Der Vorfall entstand durch ein Sicherheitsproblem in unserer Off-Chain-Betriebsumgebung.
Im Rahmen der Untersuchung durch BlockSec konnten wir bestätigen, dass ein externer Angreifer unbefugten Zugriff über einen falsch konfigurierten Dienst erlangt hat und – aufgrund unzureichender Zugriffskontrollen – in Teilen unserer internen Umgebung keine weiteren Aktivitäten ausführen konnte.
Der Vorfall beschränkte sich ausschließlich auf unsere Betriebsinfrastruktur und hatte keine Auswirkungen auf das SOON-Protokoll, nutzerorientierte Smart Contracts oder die Sicherheit von Nutzervermögen.
Die Prüfung durch BlockSec zeigt, dass dieses Ereignis durch Probleme bei der Infrastrukturkonfiguration und dem Berechtigungsmanagement verursacht wurde – nicht durch Schwachstellen im zugrunde liegenden Blockchain-Protokoll.
Auswirkung
Es gab keinen Verlust von Nutzerfonds.
Es wurden keine nutzerorientierten Smart Contracts beeinträchtigt.
Es wurde keine Beeinträchtigung der Sicherheit des SOON-Protokolls oder des Sequencers festgestellt.
Die Auswirkung beschränkte sich auf bestimmte Betriebsinfrastrukturkomponenten, die von den Projekten kontrolliert werden, und die zugehörigen Prozesse.
Während der Untersuchung haben wir vorübergehend mehrere Dienste ausgesetzt, darunter NFT-Minting, Token-Einlösen und On-Chain-Auszahlungen, um die Sicherheit des Ökosystems zu gewährleisten.
Reaktions- und Wiederherstellungs-Zeitachse
12. Juli
Sicherheitsvorfall erkannt und als vorbeugende Maßnahme vorübergehend den Sequencer sowie die zugehörigen Dienste ausgesetzt.
19. Juli
Während der laufenden Untersuchung haben wir Community-Updates zu den vorübergehenden Dienstunterbrechungen veröffentlicht.
21. Juli
die Funktion zum NFT-Minting und zum Token-Einlösen wiederhergestellt.
27. Juli
Der SOON-Mainnet-RPC-Dienst ist wiederhergestellt, und die Blockproduktion wurde neu gestartet. Nach Abschluss der Sicherheitsprüfungen und der Behebungsmaßnahmen läuft das Netzwerk wieder normal.
Nach dem Eintritt des Ereignisses
Beauftragung von BlockSec mit einer unabhängigen Sicherheitsprüfung.
Betroffene Berechtigungsnachweise und Sicherheitsmaterialien rotiert.
Die relevanten Infrastrukturkomponenten neu aufgebaut und verstärkt.
Zugriffskontrollen und Betriebsberechtigungen überprüft.
Zusätzliche Überwachungs- und Sicherheitsmaßnahmen umgesetzt.
Ausblick
Sicherheit ist ein fortlaufendes Versprechen. Wir sehen diesen Vorfall als eine Gelegenheit, um die Infrastruktur und die Betriebsprozesse weiter zu stärken.
Mit Blick nach vorn arbeiten wir an:
Reduzierung unserer externen Angriffsfläche.
Stärkung von Zugriffskontrollen und Berechtigungsmanagement.
Verbesserung von Monitoring- und Incident-Response-Prozessen.
Weiterhin mit Sicherheits-Partnern zusammenarbeiten, um die allgemeine Resilienz des Ökosystems zu erhöhen.
Wir entschuldigen uns aufrichtig für die Unannehmlichkeiten, die dieser Zeitraum verursacht hat, und danken unserer Community für ihre Geduld und Unterstützung.
Transparenz, Sicherheit und Verlässlichkeit bleiben die wichtigsten Prioritäten für uns.
— Team SOON
Über SOON
SOON stellt einen leistungsstarken Infrastruktur-Stack bereit, der speziell für die nächste Generation von On-Chain-Transaktionen und AI-gesteuerten Anwendungen entwickelt wurde.
Seine Architektur kombiniert das modulare SVM-Rollup-Framework – das Hochdurchsatz-Layer-2-Netzwerke über mehrere Ökosysteme hinweg starten kann – mit einem Set an verbraucherorientierten Transaktionsprodukten und führt neue wirtschaftliche Primitive für Nutzer und autonome Agenten ein.
SOON entwickelt ein Framework für Finanzierungs-Agents, das als Grundlage dient und es Finanzierungs-Agents ermöglicht, Workflows Ende-zu-Ende unter realweltlichen Durchsatz- und Latenzgrenzen auszuführen – einschließlich Zahlungen, Routing, Abrechnung und Abgleich.
Das SOON-Team bringt umfangreiches Fachwissen von führenden L1-, L2- und wichtigen Krypto-Institutionen ein und treibt so die Entwicklung dieser skalierbaren, produktionsreifen Infrastruktur-Ebene für die neue Ära voran.