SOON a terminé l’examen de l’incident de sécurité et a confirmé qu’aucun impact n’a été constaté sur le protocole et les actifs des utilisateurs ; le RPC du réseau principal a été rétabli.

Selon ChainCatcher, Solana Optimistic Network (SOON) a publié un communiqué indiquant que l’enquête et la restauration de l’incident de sécurité découvert le 12 juillet ont été achevées. Cet incident n’a pas impliqué de vulnérabilité du protocole SOON, du sequencer ni des contrats intelligents destinés aux utilisateurs, et aucune perte de fonds utilisateur n’a été détectée. SOON a précisé que l’incident était causé par un problème de sécurité dans l’environnement opérationnel hors chaîne.

D'après l’enquête du cabinet de sécurité tiers BlockSec, un attaquant externe a obtenu un accès non autorisé grâce à un service mal configuré, et, en raison d’un contrôle d’accès insuffisant, a pu accéder en outre à certains environnements internes. L’impact de l’incident s’est limité à une partie des infrastructures opérationnelles et des processus associés, sans toucher les actifs des utilisateurs sur la chaîne, leurs contrats intelligents ou la sécurité du réseau SOON. Après l’incident, SOON a suspendu le sequencer et certains services, et lancé un examen complet de la sécurité. Pendant cette période, les fonctionnalités telles que la création de NFT, la réception de tokens et les retraits on-chain ont été temporairement fermées. Actuellement, SOON a rétabli la création de NFT, la réception de tokens, ainsi que le service RPC du réseau principal et la production de blocs. Le réseau fonctionne désormais normalement.