Selon PANews, la Fondation Solana a signalé une vulnérabilité potentielle dans le programme de preuve ZK ElGamal, comme l'ont identifié des chercheurs en sécurité. Le rapport inclut une preuve de concept (PoC) pour la vulnérabilité, bien qu'il n'y ait aucune preuve d'exploitation à ce stade. La faille pourrait permettre aux attaquants de construire des preuves arbitraires et de contourner la vérification, impactant les tokens confidentiels Token-2022 et permettant des opérations illégales telles que la frappe illimitée.
En réponse, l'équipe a mis à jour le programme Token-2022 modifiable le 11 juin, désactivant initialement la fonction de transfert confidentiel. Une demande de mise à niveau urgente a été envoyée au Discord technique de Solana le 13 juin, incitant les opérateurs à mettre à jour leur logiciel pour désactiver le programme de preuve ZK ElGamal. Le programme a été officiellement désactivé le 19 juin, coïncidant avec le début de l'époque 805 sur la version mainnet-test.
Actuellement, les fonctionnalités du Token-2022 utilisant la fonction ZK ElGamal sont principalement utilisées par des produits innovants en phases de test. Bien que les stablecoins grand public aient initialisé des transferts confidentiels, ils ne sont pas disponibles pour les utilisateurs, ce qui entraîne une utilisation et un impact réels minimes. Le programme sera réactivé après des audits et la résolution des problèmes, ce qui devrait prendre plusieurs mois.
