Secondo PANews, la Fondazione Solana ha segnalato una potenziale vulnerabilità nel programma ZK ElGamal Proof, come identificato dai ricercatori di sicurezza. Il rapporto include una prova di concetto (PoC) per la vulnerabilità, sebbene al momento non ci siano evidenze di sfruttamento. Il difetto potrebbe consentire agli attaccanti di costruire prove arbitrarie e bypassare la verifica, impattando i token riservati Token-2022 e abilitando operazioni illegali come la coniazione illimitata.
In risposta, il team ha aggiornato il programma Token-2022 aggiornabile l'11 giugno, disabilitando inizialmente la funzione di trasferimento riservato. Una richiesta di aggiornamento urgente è stata inviata al Discord tecnico di Solana il 13 giugno, esortando gli operatori ad aggiornare il proprio software per disabilitare il programma di prova ZK ElGamal. Il programma è stato ufficialmente disabilitato il 19 giugno, in coincidenza con l'inizio dell'epoca 805 sulla versione mainnet-test.
Attualmente, le funzionalità di Token-2022 che utilizzano la funzione ZK ElGamal sono principalmente utilizzate da prodotti innovativi in fase di test. Sebbene le stablecoin tradizionali abbiano inizializzato trasferimenti riservati, questi non sono disponibili per gli utenti, risultando in un utilizzo e impatto effettivi minimi. Il programma sarà riattivato dopo audit e risoluzione dei problemi, il che ci si aspetta richiederà diversi mesi.
