Tóm tắt
Ngày 12 tháng 7, SOON tạm thời dừng một số dịch vụ sau khi phát hiện một sự cố an ninh ảnh hưởng đến môi trường vận hành của chúng tôi. Như một biện pháp phòng ngừa, chúng tôi đã tạm dừng bộ sắp xếp và tiến hành kiểm tra an ninh toàn diện.
Sự cố này chỉ giới hạn trong cơ sở hạ tầng vận hành off-chain của chúng tôi và không liên quan đến các lỗ hổng trong giao thức SOON, bộ sắp xếp (sequencer) hoặc bất kỳ hợp đồng thông minh nào hướng đến người dùng.
Không có tiền của người dùng hoặc tài sản của người dùng nào bị ảnh hưởng. Theo kết quả điều tra của BlockSec tính đến hiện tại, chưa phát hiện tổn thất tiền dùng trên chuỗi.
Chúng tôi đã thuê một công ty an ninh blockchain bên thứ ba độc lập, BlockSec, để tiến hành đánh giá toàn diện về sự cố này, bao gồm phân tích nguyên nhân gốc rễ và các biện pháp khắc phục.
Diễn biến sự việc
Sự cố bắt nguồn từ một vấn đề bảo mật trong môi trường vận hành ngoại chuỗi của chúng tôi.
Thông qua quá trình điều tra với BlockSec, chúng tôi xác nhận rằng một kẻ tấn công bên ngoài đã đạt được quyền truy cập trái phép thông qua một dịch vụ được cấu hình sai và, do kiểm soát truy cập không đầy đủ, không thể tiếp tục hoạt động thêm ở một phần môi trường nội bộ của chúng tôi.
Sự cố chỉ giới hạn ở cơ sở hạ tầng vận hành của chúng tôi, không ảnh hưởng đến giao thức SOON, các hợp đồng thông minh hướng tới người dùng hoặc bảo mật của tài sản người dùng.
Báo cáo rà soát của BlockSec cho thấy sự cố này xuất phát từ vấn đề cấu hình cơ sở hạ tầng và quản lý quyền truy cập, chứ không phải từ lỗ hổng trong giao thức blockchain lớp nền.
Ảnh hưởng
Không có tổn thất tài chính của người dùng.
Không ảnh hưởng đến bất kỳ hợp đồng thông minh nào hướng tới người dùng.
Chưa phát hiện có tác động đến tính an toàn của giao thức SOON hoặc bộ sắp xếp.
Ảnh hưởng chỉ giới hạn ở một số cơ sở hạ tầng vận hành và các quy trình liên quan do dự án kiểm soát.
Trong thời gian điều tra, chúng tôi tạm thời tạm dừng nhiều dịch vụ, bao gồm đúc NFT, nhận token và rút tiền trên chuỗi, để đảm bảo an toàn cho hệ sinh thái.
Dòng thời gian phản hồi và khôi phục
12 tháng 7
Đã phát hiện sự cố an ninh và, như một biện pháp phòng ngừa, đã tạm thời tạm dừng bộ sắp xếp và các dịch vụ liên quan.
19 tháng 7
Trong thời gian quá trình điều tra diễn ra, chúng tôi đã đăng cập nhật cho cộng đồng về tình trạng gián đoạn dịch vụ tạm thời.
21 tháng 7
đã khôi phục các chức năng đúc NFT và nhận token.
27 tháng 7
Dịch vụ SOON mainnet RPC đã được khôi phục, và việc sản sinh khối đã được khởi động lại. Sau khi hoàn tất kiểm tra bảo mật và các biện pháp khắc phục, mạng đang hoạt động trở lại bình thường.
Sau khi sự cố xảy ra
Thuê BlockSec để tiến hành đánh giá bảo mật độc lập.
Đã luân chuyển các chứng chỉ và tài liệu bảo mật bị ảnh hưởng.
Đã xây dựng lại và gia cố các thành phần cơ sở hạ tầng liên quan.
Đã rà soát việc kiểm soát truy cập và quyền vận hành.
Đã triển khai thêm các biện pháp giám sát và bảo mật.
Hướng tới tương lai
An ninh là một cam kết liên tục. Chúng tôi xem sự cố này như một cơ hội để tiếp tục củng cố cơ sở hạ tầng và quy trình vận hành.
Nhìn về tương lai, chúng tôi đang:
Giảm bề mặt tấn công từ bên ngoài.
Tăng cường kiểm soát truy cập và quản lý quyền.
Cải thiện công tác giám sát và quy trình phản hồi sự cố.
Tiếp tục hợp tác với các đối tác an ninh nhằm nâng cao tính vững bền tổng thể của hệ sinh thái.
Chúng tôi chân thành xin lỗi vì những bất tiện mà sự cố này đã gây ra trong thời gian qua, và cảm ơn sự kiên nhẫn cũng như sự ủng hộ của cộng đồng.
Minh bạch, an toàn và độ tin cậy vẫn là những ưu tiên hàng đầu của chúng tôi.
— Nhóm SOON
Về SOON
SOON cung cấp một ngăn xếp cơ sở hạ tầng hiệu năng cao được thiết kế riêng cho các giao dịch trên chuỗi thế hệ tiếp theo và các ứng dụng do AI điều khiển.
Kiến trúc của nó kết hợp khung SVM rollup dạng mô-đun—có thể khởi chạy mạng Layer-2 thông lượng cao trên nhiều hệ sinh thái—với một bộ sản phẩm giao dịch hướng tới người tiêu dùng, mang đến các nguyên ngữ kinh tế mới cho người dùng và các tác nhân tự chủ.
SOON đang phát triển khung tác nhân quản lý vốn (funding agent framework), một nền tảng cho phép tác nhân quản lý vốn vận hành toàn bộ quy trình một cách đầu cuối dưới các giới hạn về thông lượng và độ trễ trong thế giới thực—bao gồm thanh toán, định tuyến, đối soát và thanh toán bù trừ.
Nhóm SOON đã mang đến nhiều chuyên môn sâu sắc từ các tổ chức hàng đầu trong hệ L1, L2 và các tổ chức mã hóa lớn, thúc đẩy việc phát triển lớp cơ sở hạ tầng có khả năng mở rộng cho thời đại mới, ở quy mô sản xuất.