概要
7月12日、SOON は、運用環境に影響を及ぼすセキュリティ・インシデントを検知した後、一部のサービスを一時停止しました。予防措置として、私たちはソーターを停止し、包括的なセキュリティ審査を開始しました。
本インシデントは、私たちのオフチェーン運用インフラにのみ限定されており、SOON プロトコル、ソーター、またはユーザー向けのスマートコントラクトに存在する脆弱性は関与していません。
ユーザー資金またはユーザー資産に影響はありません。BlockSec による現時点までの調査では、オンチェーン上でのユーザー資金の損失は確認されていません。
私たちは、独立した第三者のブロックチェーン・セキュリティ会社 BlockSec を起用し、本インシデントを包括的に審査しました。これには、根本原因の分析と修復措置の策定が含まれます。
発生の経緯
本件は、当社のチェーン外（オフチェーン）の運用環境におけるセキュリティ上の問題に起因しています。
BlockSec による調査を通じて、外部の攻撃者が設定ミスのあったサービス経由で不正なアクセス権を取得し、さらにアクセス制御が不十分であったために、社内環境の一部領域での活動が進まなかったことを確認しました。
本件は、当社の運用インフラにのみ影響しており、SOON プロトコル、ユーザー向けスマートコントラクト、またはユーザー資産の安全性には影響しませんでした。
BlockSec の審査により、本件は基盤となるブロックチェーン・プロトコルの脆弱性ではなく、インフラ構成および権限管理の問題によって引き起こされたことが示されています。
影響
ユーザー資金の損失は発生していません。
ユーザー向けスマートコントラクトには影響しませんでした。
SOON プロトコルまたはソーターのセキュリティに影響はありませんでした。
影響は、一部のプロジェクトが管理する運用インフラおよび関連プロセスに限定されています。
調査期間中、安全を確保するため、NFT 鋳造、トークン受け取り、オンチェーンの出金など複数のサービスを一時的に停止しました。
対応および復旧のタイムライン
7月12日
セキュリティ・インシデントを検知し、予防策としてソーターおよび関連サービスを一時停止しました。
7月19日
調査が進行する間、臨時のサービス中断に関するコミュニティ向けアップデートを発信しました。
7月21日
NFT の鋳造およびトークンの受け取り機能が復旧しました。
7月27日
SOON メインネットの RPC サービスは復旧し、ブロック生成も再開しました。セキュリティチェックおよび修復措置の完了後、ネットワークは通常運転に戻っています。
事象発生後
BlockSec を招聘し、独立したセキュリティ審査を実施しました。
影響を受けた認証情報およびセキュリティ関連素材をローテーションしました。
関連するインフラ構成要素を再構築し、強化しました。
アクセス制御および運用権限を審査しました。
追加の監視およびセキュリティ対策を実施しました。
今後に向けて
安全は継続的な取り組みです。今回の事象を、インフラと運用プロセスをさらに強化するための好機と捉えています。
今後に向けて、私たちは：
外部からの攻撃面を減らします。
アクセス制御および権限管理を強化します。
監視およびインシデント対応手順を改善します。
セキュリティ・パートナーと継続的に連携し、エコシステム全体のレジリエンスを高めます。
この期間にご不便をおかけしたことを深くお詫び申し上げます。あわせて、コミュニティの皆さまの忍耐とご支援に感謝いたします。
透明性、安全性、信頼性はいずれも、私たちの最優先事項であり続けます。
—— SOON チーム
SOON について
SOON は、次世代のオンチェーン取引および AI 駆動アプリ向けに設計された高性能な基盤インフラ・スタックを提供しています。
そのアーキテクチャは、モジュール化された SVM ロールアップ・フレームワーク（複数のエコシステムにまたがって高スループットな Layer-2 ネットワークを起動できる）と、消費者向けの取引プロダクト群を組み合わせることで、ユーザーおよび自律エージェントに新たな経済的プリミティブをもたらします。
SOON は資金エージェント・フレームワークを開発しています。これは、現実世界でのスループットおよびレイテンシー制約のもとで、資金エージェントがエンドツーエンドでワークフローを実行できる基盤であり、支払い、ルーティング、清算、照合を含みます。
SOON チームは、先進的な L1、L2、主要な暗号企業からなる豊富な専門知識を持ち込み、この新時代の拡張性を備えたプロダクション級インフラ層の開発を推進しています。