概要
7月12日，SOON 在检测到影响我们运营环境的安全事件后，暂时暂停了某些服务。作为预防措施，我们暂停了排序器并启动了全面的安全审查。
该事件仅局限于我们的链下运营基础设施，不涉及 SOON 协议、排序器或任何面向用户的智能合约中的漏洞。
没有用户资金或用户资产受到影响。根据 BlockSec 截至目前的调查，未发现链上用户资金损失。
我们聘请了独立的第三方区块链安全公司 BlockSec 对该事件进行全面审查，包括根本原因分析和修复措施。
发生过程
该事件源于我们链下运营环境中的一个安全问题。
通过与 BlockSec 的调查，我们确认一名外部攻击者通过一个配置错误的服务获得了未经授权的访问权限，并且由于访问控制不足，未能在我们内部环境的部分区域进一步活动。
该事件仅限于我们的运营基础设施，没有影响 SOON 协议、面向用户的智能合约或用户资产的安全。
BlockSec 的审查表明，该事件是由基础设施配置和权限管理问题引起的，而不是底层区块链协议中的漏洞。
影响
未发生用户资金损失。
未影响任何面向用户的智能合约。
未发现对 SOON 协议或排序器安全性产生影响。
影响仅限于某些由项目控制的运营基础设施及相关流程。
在调查期间，我们暂时暂停了多项服务，包括 NFT 铸造、代币领取和链上提现，以确保生态系统的安全。
响应与恢复时间线
7月12日
检测到安全事件，并作为预防措施暂时暂停了排序器和相关服务。
7月19日
在调查进行期间发布了关于临时服务中断的社区更新。
7月21日
恢复了 NFT 铸造和代币领取功能。
7月27日
SOON 主网 RPC 服务已恢复，区块生产已重启。在完成安全检查和修复措施后，网络正在正常运行。
事件发生后
聘请 BlockSec 进行独立的安全审查。
轮换了受影响的凭证和安全材料。
重建并加固了相关基础设施组件。
审查了访问控制和运营权限。
实施了额外的监控和安全措施。
展望未来
安全是一项持续的承诺，我们将此次事件视为进一步加强基础设施和运营流程的契机。
展望未来，我们正在：
减少我们的外部攻击面。
加强访问控制和权限管理。
改进监控和事件响应程序。
继续与安全合作伙伴合作，以增强生态系统的整体韧性。
对于在此期间造成的困扰，我们深表歉意，并感谢我们社区的耐心与支持。
透明度、安全性和可靠性仍然是我们最高优先级的事项。
—— SOON 团队
关于 SOON
SOON 提供了一个专为下一代链上交易和 AI 驱动的应用而打造的高性能基础设施栈。
它的架构将模块化 SVM rollup 框架——能够跨多个生态系统启动高吞吐量的 Layer-2 网络——与一套面向消费者的交易产品相结合，为用户和自主代理引入了新的经济原语。
SOON 正在开发资金代理框架，这是一个执行基础，允许资金代理在现实世界的吞吐量和延迟限制下端到端地运行工作流——涵盖支付、路由、结算和对账。
SOON 团队带来了来自领先的 L1、L2 和主要加密机构的深厚专业知识，推动着这一新时代可扩展、生产级基础设施层的开发。