Resumo
12 de julho, a SOON, após detectar um incidente de segurança que afetava nosso ambiente operacional, pausou temporariamente alguns serviços. Como medida preventiva, pausamos o sequenciador e iniciamos uma revisão abrangente de segurança.
Este incidente está limitado apenas à nossa infraestrutura de operações fora da cadeia e não envolve vulnerabilidades no protocolo SOON, no sequenciador ou em quaisquer contratos inteligentes voltados para usuários.
Não há fundos de usuários nem ativos de usuários afetados. De acordo com a investigação da BlockSec até o momento, não foram encontrados perdas de fundos de usuários na cadeia.
Contratamos uma empresa independente de segurança blockchain, a BlockSec, para realizar uma revisão abrangente deste incidente, incluindo análise de causa raiz e medidas de correção.
Processo de ocorrência
O incidente se originou de uma questão de segurança no nosso ambiente operacional off-chain.
Por meio da investigação com a BlockSec, confirmamos que um invasor externo obteve acesso não autorizado através de um serviço com configuração incorreta e, devido à falta de controles de acesso, não conseguiu atuar ainda mais em partes do nosso ambiente interno.
Este incidente ficou restrito à nossa infraestrutura operacional e não afetou a segurança do protocolo SOON, de contratos inteligentes voltados para usuários ou dos ativos dos usuários.
O relatório de auditoria da BlockSec indica que este incidente foi causado por problemas de configuração de infraestrutura e de gerenciamento de permissões, e não por vulnerabilidades no protocolo subjacente da blockchain.
Impacto
Não houve perdas de fundos por parte dos usuários.
Não afetou quaisquer contratos inteligentes voltados para usuários.
Nenhum impacto foi encontrado na segurança do protocolo SOON ou do sequenciador.
O impacto ficou restrito a parte da infraestrutura operacional e aos processos relacionados controlados por projetos específicos.
Durante a investigação, suspendemos temporariamente vários serviços, incluindo cunhagem de NFTs, resgate de tokens e saques on-chain, para garantir a segurança do ecossistema.
Linha do tempo de resposta e recuperação
12 de julho
Detectamos um incidente de segurança e, como medida preventiva, suspendemos temporariamente o sequenciador e os serviços relacionados.
19 de julho
Durante a investigação, publicamos atualizações para a comunidade sobre a interrupção temporária do serviço.
21 de julho
Restaurou as funcionalidades de cunhagem de NFTs e de resgate de tokens.
27 de julho
O serviço de RPC do mainnet do SOON foi restabelecido, e a produção de blocos foi reiniciada. Após concluir verificações de segurança e medidas de correção, a rede está operando normalmente.
Após a ocorrência do incidente
Contratamos a BlockSec para realizar uma auditoria de segurança independente.
Fizemos a rotação das credenciais e materiais de segurança afetados.
Reconstruímos e reforçamos os componentes de infraestrutura relevantes.
Revisamos o controle de acesso e as permissões operacionais.
Implementamos monitoramento adicional e medidas de segurança.
Para o futuro
Segurança é um compromisso contínuo. Tratamos este incidente como uma oportunidade para fortalecer ainda mais a infraestrutura e os processos operacionais.
Para o futuro, estamos trabalhando para:
Reduzimos nossa superfície de ataque externa.
Fortalecemos o controle de acesso e o gerenciamento de permissões.
Melhoramos o monitoramento e os procedimentos de resposta a incidentes.
Continuaremos trabalhando com parceiros de segurança para fortalecer a resiliência geral do ecossistema.
Pedimos sinceras desculpas pelos transtornos causados durante este período e agradecemos a paciência e o apoio da nossa comunidade.
Transparência, segurança e confiabilidade continuam a ser os nossos principais compromissos.
— Equipe do SOON
Sobre o SOON
O SOON fornece uma pilha de infraestrutura de alto desempenho, criada especificamente para transações na próxima geração de cadeias e para aplicações impulsionadas por IA.
Sua arquitetura combina uma estrutura modular de rollup SVM — capaz de iniciar redes de Layer-2 de alta vazão através de múltiplos ecossistemas — com uma linha de produtos de transações voltada ao consumidor, introduzindo novos primitivos econômicos para usuários e agentes autônomos.
O SOON está desenvolvendo uma estrutura de agentes de capital, que serve como base para permitir que agentes de capital executem fluxos de trabalho ponta a ponta sob limites reais de vazão e latência do mundo — cobrindo pagamentos, roteamento, liquidação e conciliação.
A equipe do SOON trouxe um profundo conhecimento especializado de organizações líderes de L1, L2 e de grandes empresas de criptografia, impulsionando o desenvolvimento desta camada de infraestrutura escalável, pronta para produção e de uma nova era.