Según PANews, la Fundación Solana ha informado de una posible vulnerabilidad en el programa ZK ElGamal Proof, identificada por investigadores de seguridad. El informe incluye una prueba de concepto (PoC) para la vulnerabilidad, aunque por el momento no hay evidencia de explotación. La falla podría permitir a los atacantes construir pruebas arbitrarias y eludir la verificación, lo que afectaría a los tokens confidenciales de Token-2022 y permitiría operaciones ilegales como la acuñación ilimitada.
En respuesta, el equipo actualizó el programa actualizable Token-2022 el 11 de junio, deshabilitando inicialmente la función de transferencia confidencial. El 13 de junio, se envió una solicitud urgente de actualización al Discord técnico de Solana, instando a los operadores a actualizar su software para deshabilitar el programa de prueba ZK ElGamal. El programa se desactivó oficialmente el 19 de junio, coincidiendo con el inicio de la época 805 en la versión de prueba de la red principal.
Actualmente, las características del Token-2022 que utilizan la función ZK ElGamal se utilizan principalmente en productos innovadores en fase de prueba. Si bien las stablecoins tradicionales han iniciado transferencias confidenciales, estas no están disponibles para los usuarios, lo que resulta en un uso e impacto mínimos. El programa se reactivará tras las auditorías y la resolución del problema, lo que se espera que tarde varios meses.
