За повідомленням У Ву, Фонд Солани розкрив другий вразливість нульового знання у рідній програмі ZK ElGamal Proof. Безпековий дослідник suneal_eth 10 червня повідомив про вразливість, а інженерна команда підтвердила можливість підробки доказів конфіденційних трансакцій.
11 червня команда через багато підписів оновила програму Token-2022, заборонивши конфіденційні трансакції. Офіційно закликають верифікаційні вузли оновити Agave / Jito-Solana v2.2.16 або Firedancer v0.505.20216 та активувати перемикач функцій у основній мережі на епосі 805, повністю закривши програму ZK ElGamal.
Офіційно підкреслюється, що в мережі ще немає масштабного використання конфіденційних трансакцій, і немає записів про завдані фінансові збитки. Фонд зазначив, що повторне включення конфіденційних трансакцій можливе лише після завершення аудиту та випуску безпечної версії програми. Звичайні токени SPL та звичайні транзакції не підпадають під вплив.
