مؤسسة سولانا: هناك ثغرة محتملة في برنامج ZK ElGamal Proof، ولكن لم يتم العثور على أي استغلال، والتأثير ضئيل

وفقًا للمدونة الرسمية لمؤسسة سولانا، أبلغ باحثو الأمن الجهات المعنية في منظومة سولانا عن وجود ثغرة أمنية محتملة في برنامج ZK ElGamal Proof. يتضمن التقرير إثبات مفهوم (PoC) للثغرة. حتى الآن، لم يتم العثور على أي استغلال للثغرة. بعد التقييم، تسمح الثغرة للمهاجمين بإنشاء أدلة عشوائية وتجاوز التحقق، مما يؤثر على رمز Token-2022 السري، مما يسمح له بإجراء عمليات غير قانونية مثل العملات غير المحدودة. وللاستجابة في الوقت المناسب، قام الفريق المعني في 11 يونيو بتحديث برنامج Token-2022 القابل للترقية وتعطيل وظيفة النقل السري أولاً. في 13 يونيو، تم إرسال طلب ترقية عاجل إلى Solana Technology Discord، مطالبًا المشغل بتحديث البرنامج لتعطيل برنامج ZK ElGamal Proof. في 19 يونيو، في بداية فترة الإصدار التجريبي الرئيسي 805، تم تعطيل البرنامج رسميًا من خلال تنشيط الوظيفة. حاليًا، تُستخدم وظيفة Token-2022 التي تستخدم وظيفة ZK ElGamal بشكل رئيسي في المنتجات المبتكرة قيد الاختبار. على الرغم من أن العملات المستقرة السائدة قد بدأت عمليات تحويل سرية، إلا أنها غير متاحة للمستخدمين. معدل الاستخدام الفعلي منخفض للغاية والتأثير ضئيل نسبيًا. سيُعاد تفعيل البرنامج بعد اكتمال التدقيق وإصلاح المشكلات، وهو أمر من المتوقع أن يستغرق عدة أشهر.