Resumen
12 de julio, SOON suspendió temporalmente algunos servicios después de detectar un incidente de seguridad que afectaba nuestro entorno operativo. Como medida preventiva, suspendimos el validador e iniciamos una revisión de seguridad integral.
Este incidente se limita únicamente a nuestra infraestructura operativa fuera de la cadena y no involucra vulnerabilidades en el protocolo SOON, el validador ni en ningún contrato inteligente orientado a los usuarios.
No se vieron afectados fondos ni activos de los usuarios. Según la investigación de BlockSec hasta el momento, no se han encontrado pérdidas de fondos de usuarios en la cadena.
Contratamos a una empresa independiente de seguridad en blockchains, BlockSec, para realizar una revisión integral de este incidente, incluyendo el análisis de causa raíz y las medidas de remediación.
Proceso de ocurrencia
El incidente se originó a partir de un problema de seguridad en nuestro entorno operativo fuera de la cadena.
Mediante la investigación con BlockSec, confirmamos que un atacante externo obtuvo acceso no autorizado a través de un servicio mal configurado y que, debido a una falta de controles de acceso, no pudo operar aún más en ciertas áreas de nuestro entorno interno.
Este incidente se limitó a nuestra infraestructura operativa y no afectó la seguridad del protocolo SOON, los contratos inteligentes orientados a usuarios ni los activos de los usuarios.
La revisión de BlockSec indica que este incidente fue causado por problemas de configuración de la infraestructura y de gestión de permisos, y no por vulnerabilidades en el protocolo de blockchain subyacente.
Impacto
No hubo pérdida de fondos por parte de los usuarios.
No se vio afectado ningún contrato inteligente orientado a usuarios.
No se encontró impacto en la seguridad del protocolo SOON ni del sequencer.
El impacto se limitó a cierta infraestructura operativa controlada por proyectos y a los procesos relacionados.
Durante la investigación, suspendimos temporalmente varios servicios, incluidos la acuñación de NFTs, la reclamación de tokens y los retiros on-chain, para garantizar la seguridad del ecosistema.
Cronograma de respuesta y recuperación
12 de julio
Se detectó un incidente de seguridad y, como medida preventiva, se suspendieron temporalmente el sequencer y los servicios relacionados.
19 de julio
Durante la investigación, publicamos una actualización para la comunidad sobre una interrupción temporal del servicio.
21 de julio
Se restablecieron las funciones de acuñación de NFTs y reclamación de tokens.
27 de julio
El servicio RPC de la red principal de SOON ha sido restaurado y la producción de bloques se reinició. Tras completar las comprobaciones de seguridad y las acciones de remediación, la red está funcionando con normalidad.
Tras que ocurriera el incidente
Contratamos a BlockSec para realizar una auditoría de seguridad independiente.
Se rotaron las credenciales y materiales de seguridad afectados.
Se reconstruyeron y reforzaron los componentes de infraestructura relacionados.
Se revisó el control de acceso y los permisos operativos.
Se implementaron medidas adicionales de monitoreo y seguridad.
De cara al futuro
La seguridad es un compromiso continuo; consideramos este incidente como una oportunidad para reforzar aún más la infraestructura y los procesos operativos.
De cara al futuro, estamos trabajando en:
Reducir nuestra superficie de ataque externa.
Reforzar el control de acceso y la gestión de permisos.
Mejorar los procedimientos de monitoreo y respuesta a incidentes.
Continuar colaborando con socios de seguridad para fortalecer la resiliencia general del ecosistema.
Por las molestias ocasionadas durante este periodo, nos disculpamos sinceramente y agradecemos la paciencia y el apoyo de nuestra comunidad.
La transparencia, la seguridad y la confiabilidad siguen siendo nuestros asuntos de máxima prioridad.
— Equipo de SOON
Sobre SOON
SOON ofrece una pila de infraestructura de alto rendimiento diseñada específicamente para las próximas transacciones en la cadena y aplicaciones impulsadas por IA.
Su arquitectura combina un marco modular de SVM rollup —capaz de iniciar redes Layer-2 de alto rendimiento a través de múltiples ecosistemas— con una suite de productos de transacciones orientados al consumidor, introduciendo nuevos primitivos económicos para usuarios y agentes autónomos.
SOON está desarrollando un marco de agentes de fondos, una base que permite que los agentes de fondos ejecuten flujos de trabajo de extremo a extremo dentro de los límites de rendimiento y latencia del mundo real, abarcando pagos, enrutamiento, liquidación y conciliación.
El equipo de SOON aportó un profundo nivel de experiencia de las principales entidades L1, L2 e instituciones cripto, impulsando el desarrollo de esta nueva capa de infraestructura escalable y lista para producción, orientada a la era que viene.