北京
分享至
奔跑财经6月27日消息，据Solana基金会官方博客，安全研究人员向Solana生态相关方报告ZKElGamalProof程序存在潜在漏洞，该报告包含漏洞的概念验证（PoC），目前尚未发现该漏洞被利用的情况。
经评估，该漏洞可让攻击者构造任意证明并绕过验证，影响Token-2022保密代币，使其能执行如无限铸币等非法操作。
已实施措施如下：
6月11日，相关团队对可升级的Token-2022程序更新，先禁用保密转账功能。
6月13日，向Solana技术Discord发送紧急升级请求，要求操作员升级软件以禁用ZKElGamal证明程序。
6月19日，在主网-测试版epoch805开始时，通过功能激活正式禁用该程序。
目前，使用ZKElGamal功能的Token-2022功能多由测试中的创新产品使用，主流稳定币虽初始化保密转账但未对用户开放，实际使用率极低，影响较小。后续将完成审计、修复问题后重新启用该程序，预计需数月时间。
声明：取材网络，谨慎辨别
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
