7月27日，Solana 虚拟机 SOON 发推表示，其于 7 月 12 日检测到运营环境安全事件。外部攻击者通过配置不当的服务获得未授权访问，并因权限控制不足进一步进入部分内部环境。本次事件仅限于链下运营基础设施，未涉及 SOON 协议、排序器或用户面向智能合约的漏洞。经 BlockSec 调查后未发现用户资金链上损失。官方已于 7 月 21 日恢复 NFT 铸造与代币领取功能，并于 7 月 27 日恢复主网 RPC 服务、重启区块生产，目前网络已恢复正常运行。