SOON détecte une mauvaise configuration de l’infrastructure le 12 juil., et le séquenceur mainnet ainsi que les services seront rétablis d’ici le 27 juil.

D’après SOON, le projet a détecté un incident de sécurité affectant ses opérations le 12 juillet et a mis en pause son séquenceur ainsi que les services associés. L’incident était lié à des erreurs de configuration et à des problèmes de gestion des autorisations au sein de l’infrastructure opérationnelle. Des attaquants externes ont obtenu un accès non autorisé via des services mal configurés, bien qu’aucune vulnérabilité du protocole, aucun exploit du séquenceur et aucune compromission de smart contract utilisateur n’aient eu lieu, et que les actifs des utilisateurs soient restés indemnes.

SOON a fait appel à BlockSec pour un examen indépendant, a remplacé les identifiants concernés et a reconstruit et renforcé les composants d’infrastructure associés. La fonctionnalité de minting d’NFT et de récupération de token a repris le 21 juillet, et le service RPC du mainnet ainsi que la production de blocs ont été rétablis pour revenir à des opérations normales d’ici le 27 juillet.