Фонд Solana исправил уязвимость функции конфиденциальных переводов стандарта Token-2022

Сообщение от бота новостей Gate.io, согласно TheBlock, Solana Foundation 16 апреля обнаружила нулевую уязвимость в функции "конфиденциальный перевод" стандарта Token-2022. Эта уязвимость связана с подделкой zk-SNARKs, что приводит к угрозе безопасности, связанной с бесконечным созданием токенов или кражей активов.

Фонд принял меры для быстрого реагирования и в тесном сотрудничестве с валидаторами завершил работу по исправлению за два дня, не раскрывая деталей уязвимости. Фонд Solana подтвердил, что на данный момент не было зафиксировано никаких потерь средств или использования уязвимости.