Обзор
12 июля SOON временно приостановила некоторые услуги после того, как обнаружила инцидент безопасности, влияющий на нашу операционную среду. В качестве меры предосторожности мы приостановили сортировщик и запустили всестороннюю проверку безопасности.
Этот инцидент затрагивает только нашу инфраструктуру off-chain для операций и не связан с уязвимостями в протоколе SOON, сортировщике или любых смарт-контрактах, ориентированных на пользователей.
Средства пользователей или пользовательские активы не пострадали. По данным расследования BlockSec на данный момент, потерь пользовательских средств on-chain не обнаружено.
Мы привлекли независимую стороннюю компанию по блокчейн-безопасности BlockSec для проведения всесторонней проверки данного инцидента, включая анализ первопричин и меры по исправлению.
Ход событий
Инцидент возник из-за проблемы безопасности в нашей off-chain операционной среде.
В ходе расследования с BlockSec мы подтвердили, что внешний злоумышленник получил несанкционированный доступ через неверно настроенную службу, и из-за недостаточности контроля доступа не смог дальше действовать в отдельных частях нашей внутренней среды.
Этот инцидент затронул только нашу операционную инфраструктуру и не повлиял на безопасность протокола SOON, пользовательских смарт-контрактов или пользовательских активов.
Проверка BlockSec показала, что этот инцидент был вызван проблемами конфигурации инфраструктуры и управления доступами, а не уязвимостями в базовом блокчейн-протоколе.
Влияние
Не было потерь пользовательских средств.
Инцидент не затронул какие-либо смарт-контракты, ориентированные на пользователей.
Мы не выявили влияния на безопасность протокола SOON или сортировщика.
Воздействие было ограничено только некоторыми операционными инфраструктурными компонентами и связанными процессами, контролируемыми проектом.
В ходе расследования мы временно приостановили несколько сервисов, включая минт NFT, выдачу токенов и вывод on-chain, чтобы обеспечить безопасность экосистемы.
Линия реагирования и восстановления
12 июля
Мы обнаружили инцидент безопасности и, как превентивную меру, временно приостановили сортировщик и связанные сервисы.
19 июля
Во время проведения расследования мы публиковали обновления для сообщества о временных перебоях в сервисе.
21 июля
восстановила функциональность минта NFT и выдачи токенов.
27 июля
Восстановлен основной сетевой RPC-сервис SOON; перезапущено производство блоков. После завершения проверок безопасности и мер по исправлению сеть работает в штатном режиме.
После возникновения инцидента
Мы привлекли BlockSec для проведения независимой проверки безопасности.
Мы выполнили ротацию затронутых учетных данных и безопасных материалов.
Мы восстановили и усилили соответствующие компоненты инфраструктуры.
Мы проверили контроль доступа и операционные права.
Мы внедрили дополнительные меры мониторинга и безопасности.
Взгляд в будущее
Безопасность — это постоянное обязательство; мы рассматриваем этот инцидент как возможность еще сильнее укрепить инфраструктуру и операционные процессы.
Взгляд в будущее: мы сейчас —
Сократили нашу внешнюю поверхность атаки.
Укрепили контроль доступа и управление правами.
Улучшили процедуры мониторинга и реагирования на инциденты.
Продолжаем сотрудничать с партнерами по безопасности, чтобы повысить общую устойчивость экосистемы.
Мы приносим извинения за любые неудобства, причиненные в этот период, и благодарим наше сообщество за терпение и поддержку.
Прозрачность, безопасность и надежность остаются нашими главными приоритетами.
— Команда SOON
О SOON
SOON предоставляет высокопроизводительный инфраструктурный стек, специально созданный для транзакций следующего поколения в цепочке и приложений, управляемых ИИ.
Ее архитектура сочетает модульный каркас SVM rollup — способный запускать высокопроизводительные сети Layer-2 через несколько экосистем — с набором ориентированных на потребителей продуктовых транзакций, вводя для пользователей и автономных агентов новые экономические примитивы.
SOON разрабатывает фреймворк для финансовых агентов — исполнительную основу, которая позволяет финансовым агентам выполнять рабочие процессы end-to-end в условиях реальных ограничений по пропускной способности и задержкам, включая платежи, маршрутизацию, расчет и сверку.
Команда SOON привнесла глубокий опыт от ведущих L1, L2 и ключевых криптоинститутов, ускоряя разработку этого нового эры масштабируемого инфраструктурного уровня производственного класса.