De acordo com a PANews, a Fundação Solana relatou uma potencial vulnerabilidade no programa de Prova ZK ElGamal, conforme identificado por pesquisadores de segurança. O relatório inclui uma prova de conceito (PoC) para a vulnerabilidade, embora não haja evidências de exploração neste momento. A falha poderia permitir que atacantes construíssem provas arbitrárias e contornassem a verificação, impactando os tokens confidenciais Token-2022 e possibilitando operações ilegais, como a cunhagem ilimitada.
Em resposta, a equipe atualizou o programa de Token-2022 atualizável em 11 de junho, desativando inicialmente o recurso de transferência confidencial. Um pedido urgente de atualização foi enviado ao Discord técnico da Solana em 13 de junho, instando os operadores a atualizarem seu software para desativar o programa de prova ZK ElGamal. O programa foi oficialmente desativado em 19 de junho, coincidindo com o início da época 805 na versão mainnet-test.
Atualmente, os recursos do Token-2022 que utilizam a função ZK ElGamal são usados principalmente por produtos inovadores em fases de teste. Embora stablecoins convencionais tenham iniciado transferências confidenciais, elas não estão disponíveis para os usuários, resultando em uso e impacto reais mínimos. O programa será reativado após auditorias e resolução de problemas, o que deve levar vários meses.
