Bot d'actualités Gate, selon PaNewsLab, le blog officiel de la fondation Solana indique que des chercheurs en sécurité ont signalé aux parties prenantes de l'écosystème Solana une vulnérabilité potentielle dans le programme ZK ElGamal Proof. Ce rapport contient une preuve de concept (PoC) de la vulnérabilité, et aucune exploitation de cette vulnérabilité n'a encore été constatée.
Après évaluation, cette vulnérabilité permet aux attaquants de construire des preuves arbitraires et de contourner la validation, affectant le token confidentiel Token-2022, ce qui lui permet d'exécuter des opérations illégales telles que l'impression illimitée. Pour y faire face rapidement, le 11 juin, l'équipe concernée a mis à jour le programme Token-2022 évolutif et a d'abord désactivé la fonction de transfert confidentiel. Le 13 juin, une demande de mise à niveau urgente a été envoyée au Discord technique de Solana, demandant aux opérateurs de mettre à niveau le logiciel pour désactiver le programme de preuve ZK ElGamal. Le 19 juin, au début de l'epoch 805 du réseau principal - version test, ce programme a été officiellement désactivé par activation de la fonction.
Actuellement, la fonctionnalité Token-2022 utilisant ZK ElGamal est principalement utilisée par des produits innovants en phase de test. Bien que les stablecoins majeurs aient initialisé des transferts confidentiels, ils ne sont pas encore disponibles pour les utilisateurs, entraînant un taux d'utilisation très faible et un impact minimal. Par la suite, le programme sera réactivé après un audit et la résolution des problèmes, ce qui devrait prendre plusieurs mois.
Le contenu est fourni à titre de référence uniquement, il ne s'agit pas d'une sollicitation ou d'une offre. Aucun conseil en investissement, fiscalité ou juridique n'est fourni. Consultez l'Avertissement pour plus de détails sur les risques.
La Fondation Solana a révélé des vulnérabilités potentielles dans le programme ZK ElGamal Proof ainsi que des mesures de réponse.
Bot d'actualités Gate, selon PaNewsLab, le blog officiel de la fondation Solana indique que des chercheurs en sécurité ont signalé aux parties prenantes de l'écosystème Solana une vulnérabilité potentielle dans le programme ZK ElGamal Proof. Ce rapport contient une preuve de concept (PoC) de la vulnérabilité, et aucune exploitation de cette vulnérabilité n'a encore été constatée.
Après évaluation, cette vulnérabilité permet aux attaquants de construire des preuves arbitraires et de contourner la validation, affectant le token confidentiel Token-2022, ce qui lui permet d'exécuter des opérations illégales telles que l'impression illimitée. Pour y faire face rapidement, le 11 juin, l'équipe concernée a mis à jour le programme Token-2022 évolutif et a d'abord désactivé la fonction de transfert confidentiel. Le 13 juin, une demande de mise à niveau urgente a été envoyée au Discord technique de Solana, demandant aux opérateurs de mettre à niveau le logiciel pour désactiver le programme de preuve ZK ElGamal. Le 19 juin, au début de l'epoch 805 du réseau principal - version test, ce programme a été officiellement désactivé par activation de la fonction.
Actuellement, la fonctionnalité Token-2022 utilisant ZK ElGamal est principalement utilisée par des produits innovants en phase de test. Bien que les stablecoins majeurs aient initialisé des transferts confidentiels, ils ne sont pas encore disponibles pour les utilisateurs, entraînant un taux d'utilisation très faible et un impact minimal. Par la suite, le programme sera réactivé après un audit et la résolution des problèmes, ce qui devrait prendre plusieurs mois.