Conform PANews, Fundația Solana a raportat o potențială vulnerabilitate în programul ZK ElGamal Proof, așa cum a fost identificată de cercetătorii în securitate. Raportul include o dovadă de concept (PoC) pentru vulnerabilitate, deși nu există dovezi de exploatare în acest moment. Defectul ar putea permite atacatorilor să construiască dovezi arbitrare și să ocolească verificarea, afectând tokenurile confidențiale Token-2022 și permițând operațiuni ilegale, cum ar fi mintingul nelimitat.
Ca răspuns, echipa a actualizat programul Token-2022 actualizabil pe 11 iunie, dezactivând inițial funcția de transfer confidențial. O cerere urgentă de actualizare a fost trimisă pe Discord-ul tehnic al Solana pe 13 iunie, îndemnând operatorii să își actualizeze software-ul pentru a dezactiva programul ZK ElGamal proof. Programul a fost dezactivat oficial pe 19 iunie, coincizând cu începutul epocii 805 pe versiunea mainnet-test.
În prezent, funcțiile Token-2022 care utilizează funcția ZK ElGamal sunt utilizate în principal de produse inovatoare aflate în faze de testare. Deși stablecoin-urile de masă au inițializat transferuri confidențiale, acestea nu sunt disponibile pentru utilizatori, rezultând într-o utilizare și impact minim efectiv. Programul va fi reactivat după audite și rezolvarea problemelor, ceea ce se așteaptă să dureze câteva luni.
