Crise cripto evitada: por dentro do patch secreto da Solana contra exploits de tokens confidenciais

Uma falha na prova ZK da Solana permitia falsificar transferências de tokens confidenciais; correções foram implementadas em até 48 horas para evitar exploits.Engenheiros corrigiram lacunas de dados não hasheados no programa ZK ElGamal da Solana, impedindo emissões ou saques não autorizados.Em 04/2025, um relatório de segurança enviado ao repositório GitHub da Anza descreveu uma possível falha no programa ZK ElGamal Proof da Solana, componente ligado ao seu sistema de tokens confidenciais. O relatório incluía uma prova de conceito que demonstrava como um invasor poderia criar provas inválidas que o programa talvez aceitasse. Engenheiros da Anza, Firedancer e Jito confirmaram o problema em poucas horas, constatando que dados não hasheados no processo de verificação do programa poderiam permitir transações falsificadas.Nenhum exploit foi detectado antes do patchNa noite de 17/04, as equipes da Solana Foundation e da Jito começaram a distribuir discretamente uma correção para os operadores de validadores. Mais tarde naquela noite, uma segunda falha relacionada foi identificada, levando a outra atualização. As duas correções foram analisadas pelas empresas de segurança Asymmetric Research, Neodyme e OtterSec antes de serem disponibilizadas aos validadores. Até 18/04, mais de dois terços dos validadores da rede haviam implementado as correções, garantindo a segurança da blockchain. Um anúncio público foi feito naquela noite, confirmando a estabilidade do cluster.O padrão Token-2022 da Solana, que oferece suporte a transferências confidenciais, depende de dois componentes: o programa Token-2022, que gerencia tokens, e o programa ZK ElGamal Proof, que verifica saldos criptografados. Este último usa um método criptográfico chamado Transformação Fiat-Shamir para converter provas interativas em provas não interativas. Esse processo exige o hash de todas as entradas matemáticas para gerar parâmetros de verificação.A vulnerabilidade surgiu de um processo incompleto de hash durante a verificação das provas. Invasores poderiam explorar essa lacuna para falsificar transações, como emitir tokens sem autorização ou sacar fundos de contas protegidas. O patch, lançado nas versões Agave v2.1.21/Jito-Solana v2.1.21-jito e nas versões posteriores, corrigiu o processo de hash. A atualização da Firedancer (v0.411.20121) incorporou os mesmos ajustes.Não foi necessário alterar o próprio programa Token-2022, pois o problema estava isolado no sistema de provas. Auditorias de segurança realizadas antes do incidente e análises posteriores ao patch confirmaram a eficácia da solução.A resposta coordenada evitou interrupções na rede Solana. Os validadores adotaram as atualizações rapidamente, e nenhum fundo foi comprometido. Embora o incidente ressalte os desafios de proteger sistemas criptográficos complexos, a resolução destaca a eficácia da colaboração para solucionar problemas em ambientes descentralizados.Para os usuários de tokens confidenciais Token-2022, a conclusão é clara: o sistema continua seguro, mas a vigilância faz parte do processo. Os desenvolvedores continuam priorizando medidas proativas para garantir que riscos potenciais sejam tratados antes de se concretizarem.Fonte: SOL/TradingviewNo momento, Solana (SOL) está sendo negociada a $146,27, com queda de -0,88% nas últimas 24 horas e recuo de -2,18% nos últimos 7 dias. Sua capitalização de mercado é de aproximadamente $75,77B, colocando-a firmemente entre as 10 maiores criptomoedas. Com uma oferta em circulação de mais de 520M tokens, SOL continua sendo uma das principais blockchains de Camada 1, voltadas a transações rápidas e de baixo custo.Do ponto de vista técnico, SOL permanece em alta no médio prazo, com ganhos de 18,6% nos últimos 30 dias, embora as correções recentes indiquem uma possível consolidação. Seu volume de negociação nas últimas 24 horas está em torno de $1,7B, ligeiramente menor, o que pode indicar um arrefecimento do impulso de curto prazo. A resistência principal permanece perto de $150, enquanto o suporte forte se mantém em torno de $140.Com base nos padrões atuais do gráfico e no sentimento do mercado, a ETHNews prevê que SOL pode alcançar $162,50 nos próximos 7–10 dias, desde que não haja grandes turbulências no mercado. No entanto, se não conseguir se manter acima do suporte de $140, o preço poderá cair brevemente até $134.A publicação Crise cripto evitada: por dentro do patch secreto da Solana contra exploits de tokens confidenciais apareceu primeiro na ETHNews.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.