Le réseau Optimistic de Solana a indiqué que son enquête et ses travaux de récupération pour un incident de sécurité découvert le 12 juillet sont terminés, sans qu’aucune vulnérabilité n’ait été trouvée dans le protocole SOON, le séquenceur (sequencer) ou les contrats intelligents visibles par les utilisateurs. Selon ChainCatcher, l’incident n’a impliqué aucune perte de fonds des utilisateurs.

Le projet a déclaré que le problème provenait d’une défaillance de sécurité dans son environnement opérationnel hors chaîne. Un cabinet de sécurité tiers, BlockSec, a constaté qu’un attaquant externe a obtenu un accès non autorisé via un service mal configuré, puis est entré dans certaines parties de l’environnement interne en raison d’un contrôle d’accès insuffisant.

SOON a déclaré que l’impact était limité à certaines infrastructures opérationnelles et processus associés, et qu’il n’a pas affecté les actifs des utilisateurs sur la chaîne, les contrats intelligents des utilisateurs, ni la sécurité du réseau SOON. Après l’incident, SOON a suspendu le séquenceur et certains services et a lancé une revue de sécurité complète.

Pendant la revue, la frappe (minting) des NFT, les demandes de jetons (token claims) et les retraits on-chain ont été temporairement désactivés. SOON a désormais rétabli les fonctions de frappe des NFT et de demandes de jetons, ainsi que les services RPC du mainnet et la production de blocs, et a déclaré que le réseau est revenu à un fonctionnement normal.