Solana عملة-2022 إصلاح ثغرات العملة السرية قيد التنفيذ. تم تعليق برنامج إثبات ZK ElGamal مؤقتًا.

【عملة】27 يونيو، وفقًا لمدونة مؤسسة Solana الرسمية، أبلغ الباحثون الأمنيون الأطراف المعنية في نظام Solana عن وجود ثغرة محتملة في برنامج ZK ElGamal Proof، وتتضمن هذه التقرير إثبات مفهوم (PoC) للثغرة، ولم يتم حتى الآن اكتشاف أي حالة تم فيها استغلال الثغرة. بعد التقييم، يمكن أن تسمح هذه الثغرة للمهاجمين بإنشاء إثباتات عشوائية وتجاوز التحقق، مما يؤثر على عملة Token-2022 المشفرة، مما يمكنها من تنفيذ عمليات غير قانونية مثل سك العملات غير المحدود. استجابةً لذلك، في 11 يونيو، قامت الفرق المعنية بتحديث برنامج Token-2022 القابل للتحديث، وأوقفت أولاً وظيفة التحويل السري. في 13 يونيو، تم إرسال طلب ترقية طارئة إلى Discord الفني الخاص بـ Solana، يطلب من المشغلين ترقية البرنامج لتعطيل برنامج ZK ElGamal للبرهان. في 19 يونيو، عند بداية اختبار الشبكة الرئيسية - النسخة التجريبية من epoch 805، تم رسميًا تعطيل البرنامج من خلال تفعيل الوظيفة. حاليًا، فإن وظيفة Token-2022 التي تستخدم وظيفة ZK ElGamal تستخدم بشكل كبير من قبل المنتجات الابتكارية قيد الاختبار، على الرغم من أن العملات المستقرة الرئيسية قد بدأت التحويل السري ولكنها لم تفتح أمام المستخدمين، فإن معدل الاستخدام الفعلي منخفض جدًا، مما يقلل من التأثير. سيتم إعادة تفعيل البرنامج بعد الانتهاء من التدقيق وإصلاح المشكلات، ومن المتوقع أن تستغرق هذه العملية عدة أشهر.