Według PANews, Fundacja Solana zgłosiła potencjalną lukę w programie dowodów ZK ElGamal, zidentyfikowaną przez badaczy bezpieczeństwa. Raport zawiera dowód koncepcji (PoC) dotyczący tej luki, chociaż w tej chwili nie ma dowodów na jej wykorzystanie. Usterka może pozwolić atakującym na konstruowanie dowodów według uznania i omijanie weryfikacji, co wpływa na poufne tokeny Token-2022 i umożliwia nielegalne operacje, takie jak nieograniczone mintowanie.
W odpowiedzi zespół zaktualizował program Token-2022 z możliwością aktualizacji 11 czerwca, początkowo dezaktywując funkcję transferu poufnego. Pilna prośba o aktualizację została wysłana na techniczny Discord Solany 13 czerwca, wzywając operatorów do aktualizacji oprogramowania w celu dezaktywacji programu dowodów ZK ElGamal. Program został oficjalnie wyłączony 19 czerwca, co zbiegło się z rozpoczęciem epoki 805 w wersji mainnet-test.
Obecnie funkcje Token-2022 wykorzystujące funkcję ZK ElGamal są głównie używane przez innowacyjne produkty w fazach testowych. Chociaż mainstreamowe stablecoiny zainicjowały transfery poufne, nie są one dostępne dla użytkowników, co skutkuje minimalnym rzeczywistym użyciem i wpływem. Program zostanie ponownie uruchomiony po audytach i rozwiązaniu problemów, co ma zająć kilka miesięcy.
