Solana Optimistic Network сообщила, что ее расследование и восстановительные работы по инциденту безопасности, обнаруженному 12 июля, завершены: уязвимостей в протоколе SOON, секвенсере или пользовательских смарт-контрактах не выявлено. По данным ChainCatcher, инцидент не был связан с потерей пользовательских средств.
Проект заявил, что проблема возникла из-за проблемы безопасности во внешней (внецепочечной) операционной среде. Третья сторона по безопасности, компания BlockSec, установила, что внешний злоумышленник получил несанкционированный доступ через неправильно настроенную службу, а затем проник в части внутренней среды из-за недостаточного контроля доступа.
СООН заявил, что влияние было ограничено определенной операционной инфраструктурой и связанными процессами и не затронуло активы пользователей в блокчейне, пользовательские смарт-контракты или безопасность сети SOON. После инцидента SOON приостановил работу секвенсера, а также некоторых сервисов, и запустил полномасштабную проверку безопасности.
В ходе проверки временно были отключены чеканка NFT, заявки на токены и on-chain-вывод средств. Теперь SOON восстановил функции чеканки NFT и выдачи токенов, а также сервисы RPC в основной сети и производство блоков, и заявил, что сеть вернулась к нормальной работе.
