Pengumuman Solana Foundation
Solana Foundation telah mengumumkan penyelesaian sukses terhadap kerentanan zero-day kritis yang mempengaruhi fitur transfer rahasia di jaringannya. Ditemukan pada 16 April, fondasi ini segera berkoordinasi dengan validator untuk melakukan pembaruan pada jaringan, sehingga perbaikan dapat dilakukan dalam waktu dua hari.
Detail Kerentanan
Kerentanan ini berkaitan dengan sistem bukti yang digunakan dalam verifikasi transfer rahasia dari token-token standar Token-2022. Apabila dieksploitasi, penyerang secara teoritis dapat memalsukan bukti untuk mencetak jumlah tidak terbatas dari token tertentu atau mencuri token tersebut dari akun pengguna.
Kebijakan Kerahasiaan
Solana Foundation memilih untuk tidak mengungkapkan informasi mengenai kerentanan ini hingga perbaikan dilakukan, guna memastikan keamanan pengguna.
Saat ini, tidak ada bukti bahwa kerentanan tersebut telah dieksploitasi, dan semua dana pengguna tetap aman.
Tingkat Adopsi Fitur
Fondasi juga mencatat bahwa meskipun fitur transfer rahasia sudah tersedia dalam waktu yang cukup lama, tingkat adopsinya saat ini masih rendah.
