Solana修复影响代BIAN全的零日漏洞

Solana基金会近期宣布，一个影响其网络机密传输功能的“零日”漏洞已经成功修复。此漏洞在4月16日被发现后，基金会迅速组织验证者秘密协调网络更新，并于两天内完成修复工作。该问题与Token-2022标准代币机密传输所使用的ZK证明系统有关，若被攻击者利用，可能通过伪造证明无限铸造特定代币或窃取用户账户中的相关资产。</p>

为确保网络安全，Solana基金会在修复完成前并未公开此漏洞信息。目前来看，尚无证据表明该漏洞已被实际利用，所有用户的资金仍然保持安全状态。此外，尽管Solana的机密传输功能已上线运行一段时间，但其实际采用率相对较低，这在一定程度上减少了潜在风险的影响范围。</p>