Theo Wu, Solana Foundation đã tiết lộ lỗ hổng xác minh zero-knowledge thứ hai trong chương trình ZK ElGamal Proof gốc. Nhà nghiên cứu bảo mật suneal_eth đã báo cáo lỗ hổng này vào ngày 10 tháng 6 và nhóm kỹ thuật đã xác nhận rằng bằng chứng chuyển giao riêng tư có thể bị làm giả.
Vào ngày 11 tháng 6, nhóm đã nâng cấp chương trình Token-2022 thông qua đa chữ ký và vô hiệu hóa Chuyển giao bí mật. Quan chức này đã kêu gọi các nút xác minh nâng cấp Agave/Jito-Solana v2.2.16 hoặc Firedancer v0.505.20216 và kích hoạt công tắc tính năng trong epoch 805 của mạng chính để đóng hoàn toàn chương trình ZK ElGamal.
Các quan chức nhấn mạnh rằng không có việc sử dụng chuyển khoản riêng tư trên quy mô lớn trên chuỗi và không có hồ sơ nào về việc tiền bị hư hại. Quỹ cho biết việc kích hoạt lại các khoản chuyển khoản riêng tư sẽ được kích hoạt sau khi hoàn tất kiểm toán và phiên bản an toàn của chương trình được phát hành. Các mã thông báo SPL thông thường và các giao dịch thông thường không bị ảnh hưởng.
