Menurut PANews, Solana Foundation telah melaporkan potensi kerentanan dalam program ZK ElGamal Proof, sebagaimana diidentifikasi oleh para peneliti keamanan. Laporan tersebut menyertakan bukti konsep (PoC) untuk kerentanan tersebut, meskipun saat ini tidak ada bukti eksploitasi. Cacat tersebut dapat memungkinkan penyerang untuk membuat bukti sewenang-wenang dan melewati verifikasi, yang berdampak pada token rahasia Token-2022 dan memungkinkan operasi ilegal seperti pencetakan tanpa batas.
Sebagai tanggapan, tim memperbarui program Token-2022 yang dapat ditingkatkan pada tanggal 11 Juni, awalnya menonaktifkan fitur transfer rahasia. Permintaan peningkatan mendesak dikirim ke Discord teknis Solana pada tanggal 13 Juni, mendesak operator untuk memperbarui perangkat lunak mereka untuk menonaktifkan program pembuktian ZK ElGamal. Program tersebut secara resmi dinonaktifkan pada tanggal 19 Juni, bertepatan dengan dimulainya epoch 805 pada versi uji mainnet.
Saat ini, fitur Token-2022 yang memanfaatkan fungsi ZK ElGamal terutama digunakan oleh produk inovatif dalam fase pengujian. Sementara stablecoin arus utama telah menginisialisasi transfer rahasia, stablecoin tersebut tidak tersedia bagi pengguna, sehingga penggunaan dan dampak aktualnya minimal. Program ini akan diaktifkan kembali setelah audit dan penyelesaian masalah, yang diperkirakan akan memakan waktu beberapa bulan.
