Ringkasan
12 Juli, SOON menghentikan sementara beberapa layanan setelah mendeteksi insiden keamanan yang berdampak pada lingkungan operasi kami. Sebagai langkah pencegahan, kami menghentikan sequencer dan memulai tinjauan keamanan yang menyeluruh.
Insiden ini hanya terbatas pada infrastruktur operasi off-chain kami, dan tidak melibatkan kerentanan pada protokol SOON, sequencer, atau kontrak pintar apa pun yang menghadap pengguna.
Tidak ada dana pengguna atau aset pengguna yang terdampak. Berdasarkan hasil penyelidikan BlockSec hingga saat ini, tidak ditemukan kerugian dana pengguna di rantai (on-chain).
Kami menunjuk perusahaan keamanan blockchain pihak ketiga independen, BlockSec, untuk melakukan tinjauan menyeluruh atas insiden ini, termasuk analisis akar masalah dan langkah-langkah perbaikan.
Proses terjadinya
Insiden ini berawal dari masalah keamanan di lingkungan operasional off-chain kami.
Melalui penyelidikan bersama BlockSec, kami mengonfirmasi bahwa seorang penyerang eksternal memperoleh akses tidak sah melalui layanan yang salah konfigurasi, dan karena kontrol akses yang tidak memadai, ia tidak dapat beraktivitas lebih jauh di sebagian area lingkungan internal kami.
Insiden ini hanya terbatas pada infrastruktur operasional kami dan tidak memengaruhi keamanan protokol SOON, smart contract yang menghadap pengguna, atau aset pengguna.
Tinjauan BlockSec menunjukkan bahwa insiden ini disebabkan oleh masalah konfigurasi infrastruktur dan manajemen izin, bukan oleh kerentanan dalam protokol blockchain lapisan dasar.
Dampak
Tidak terjadi kerugian dana pengguna.
Tidak memengaruhi smart contract apa pun yang menghadap pengguna.
Tidak ditemukan dampak pada keamanan protokol SOON atau sequencer.
Dampaknya hanya terbatas pada sebagian infrastruktur operasional yang dikendalikan oleh proyek dan proses terkait.
Selama penyelidikan, kami menangguhkan sementara beberapa layanan, termasuk pencetakan NFT, klaim token, dan penarikan on-chain, untuk memastikan keamanan ekosistem.
Timeline respons dan pemulihan
12 Juli
Mendeteksi insiden keamanan dan, sebagai langkah pencegahan, menangguhkan sementara sequencer dan layanan terkait.
19 Juli
Menerbitkan pembaruan komunitas mengenai gangguan layanan sementara selama proses penyelidikan berlangsung.
21 Juli
Memulihkan fungsi pencetakan NFT dan klaim token.
27 Juli
Layanan RPC mainnet SOON telah dipulihkan, dan produksi blok telah dimulai ulang. Setelah menyelesaikan pemeriksaan keamanan dan langkah perbaikan, jaringan kembali berjalan normal.
Setelah insiden terjadi
Menggandeng BlockSec untuk melakukan tinjauan keamanan independen.
Melakukan rotasi kredensial yang terdampak dan materi keamanan.
Membangun kembali dan memperkuat komponen infrastruktur terkait.
Meninjau kontrol akses dan izin operasional.
Menerapkan pemantauan tambahan dan langkah-langkah keamanan.
Ke depan
Keamanan adalah komitmen yang berkelanjutan; kami memandang insiden ini sebagai kesempatan untuk memperkuat infrastruktur dan proses operasional lebih lanjut.
Ke depan, kami sedang:
Mengurangi permukaan serangan eksternal kami.
Memperkuat kontrol akses dan manajemen izin.
Meningkatkan pemantauan dan prosedur respons insiden.
Terus berkolaborasi dengan mitra keamanan untuk meningkatkan ketahanan keseluruhan ekosistem.
Kami sangat menyesal atas ketidaknyamanan yang ditimbulkan selama periode ini, dan kami berterima kasih atas kesabaran serta dukungan komunitas kami.
Transparansi, keamanan, dan keandalan tetap menjadi prioritas tertinggi kami.
— Tim SOON
Tentang SOON
SOON menyediakan tumpukan infrastruktur berperforma tinggi yang dirancang khusus untuk transaksi on-chain generasi berikutnya serta aplikasi yang digerakkan oleh AI.
Arsitekturnya menggabungkan kerangka modulasi SVM rollup—yang memungkinkan peluncuran jaringan Layer-2 berdaya tampung tinggi lintas banyak ekosistem—dengan rangkaian produk transaksi yang berorientasi pada konsumen, sehingga menghadirkan primitf ekonomi baru bagi pengguna dan agen otonom.
SOON sedang mengembangkan kerangka proxy dana, yaitu fondasi yang memungkinkan proxy dana menjalankan workflow end-to-end di bawah batasan throughput dan latensi dunia nyata—mencakup pembayaran, routing, settlement, dan rekonsiliasi.
Tim SOON membawa pengetahuan mendalam dari L1, L2, dan institusi kripto terkemuka, yang mendorong pengembangan lapisan infrastruktur yang dapat diskalakan dan siap produksi di era baru ini.