솔라나 재단: ZK 엘가말 프루프 프로그램의 잠재적 취약성, 익스플로잇 발견되지 않음, 영향력 낮음

오데일리 플래닛 - 보안 연구원들이 솔라나 재단의 공식 블로그에 올라온 정보에 따르면, 보안 연구원들이 솔라나 생태계 이해 관계자들에게 ZK 엘가말 증명 프로그램의 잠재적 취약점을 보고했으며, 아직 악용된 사례는 발견되지 않은 이 취약점에 대한 개념 증명(PoC)이 포함되어 있다고 합니다. 이 취약점은 공격자가 임의의 증명을 구성하고 유효성 검사를 우회하여 토큰-2022 기밀 토큰에 영향을 미치고 무제한 채굴과 같은 불법적인 작업을 수행할 수 있도록 하는 것으로 평가되었습니다. 이에 따라 6월 11일, 팀은 업그레이드 가능한 토큰-2022 프로그램을 업데이트하여 우선 기밀 전송을 비활성화했고, 6월 13일에는 6월 19일 메인넷 베타 에피소드 805가 시작될 때 기능 활성화를 통해 공식적으로 비활성화되었던 ZK 엘가말 증명을 비활성화하기 위해 운영자에게 소프트웨어를 업그레이드하라는 긴급 업그레이드 요청을 Solana Technical Discord에 보냈습니다. 6월 19일, 메인넷-베타 에포크 805가 시작될 때 기능 활성화를 통해 이 프로그램이 공식적으로 비활성화되었습니다. 현재 ZK 엘가말 기능을 사용하는 토큰-2022 기능은 주로 테스트 중인 혁신적인 제품에서 사용되고 있으며, 주류 스테이블코인은 기밀 송금을 위해 초기화되지만 사용자에게 공개되지 않아 실제 사용률이 극히 낮아 영향력이 미미합니다. 감사가 완료되고 문제가 해결된 후 다시 활성화될 예정이며, 몇 달이 소요될 것으로 예상됩니다.