Altcoins 
maio 5, 2025 
3 min. 
A rede Solana escapou por pouco de um desastre de proporções épicas! A Fundação Solana divulgou recentemente que identificou e corrigiu uma vulnerabilidade crítica em seu sistema de tokens. O erro poderia ter permitido a criação ilimitada de moedas e o saque não autorizado de fundos. A descoberta e a correção rápida dessa falha demonstram a resiliência da rede e a eficiência de sua comunidade de desenvolvimento.
Bug da Solana permitia a emissão ilimitada de tokens
A vulnerabilidade, descoberta em abril, residia no programa ZK ElGamal Proof, que verifica provas de conhecimento zero (ZKPs). Elas eram usadas em transferências confidenciais do programa Token-22 da Solana.
A falha permitia que um hacker de alto nível forjasse ZKPs inválidas que o verificador on-chain aceitaria. Abrindo, assim, a porta para ações fraudulentas como a cunhagem infinita de tokens ou o saque de ativos de outras contas.
O problema surgiu devido a componentes algébricos ausentes durante a transformação Fiat-Shamir. Em resumo, um método padrão para tornar ZKPs não interativas.
Felizmente, engenheiros das equipes de desenvolvimento da Solana, Anza, Firedancer e Jito agiram com rapidez. Eles verificaram o bug e começaram a trabalhar em uma correção imediata, distribuindo patches privadamente aos operadores de validadores em 17 de abril.
- Conheça as melhores corretoras de criptomoedas do Brasil em 2025.
Logo depois, um segundo patch lançado solucionou um problema relacionado. Empresas de segurança terceirizada analisaram as correções, e a vasta maioria dos validadores adotou o patch em 18 de abril.
Conforme o relatório, todos os fundos permanecem seguros, indicando que não ocorreu a exploração do bug.
Essa resposta rápida e colaborativa demonstra a maturidade e a eficácia da comunidade Solana em lidar com ameaças à segurança da rede. A Solana, ocupa o posto de segunda maior rede em valor total bloqueado, com US$ 7,7 bilhões em tokens bloqueados.
Além disso, a rede registra um volume de US$ 2,6 bilhões nas últimas 24 horas, reforçando sua posição como uma das principais blockchains do mercado ao superar esse desafio crítico.
