De acordo com a PANews, a Fundação Solana anunciou a resolução bem-sucedida de uma vulnerabilidade crítica de dia zero que afeta o recurso de transferência confidencial em sua rede. Descoberta em 16 de abril, a fundação coordenou rapidamente com validadores para atualizar a rede, concluindo a correção em dois dias.
A vulnerabilidade estava vinculada ao sistema de provas ZK, usado para verificar transferências confidenciais de tokens padrão Token-2022. Se explorado, os invasores poderiam, teoricamente, forjar provas para cunhar quantidades ilimitadas de tokens específicos ou roubá-los de contas de usuários.
A Fundação Solana optou por não divulgar a vulnerabilidade até que a correção fosse implementada para garantir a segurança. Atualmente, não há evidências de que a vulnerabilidade tenha sido explorada e todos os fundos dos usuários permanecem seguros. A fundação também observou que, embora o recurso de transferência confidencial esteja disponível há algum tempo, sua taxa de adoção é baixa no momento.
