Автономный ИИ-агент под названием @hackhackai обнаружил уязвимость в предложении SIMD-0376 для блокчейна Solana. Инициатива предполагает переход от библиотеки ed25519-dalek к стандарту ZIP-215 для проверки подписей. Ожидается, что это позволит внедрить пакетную обработку транзакций и снизить вычислительные затраты для валидаторов примерно на 40%.
Проблема заключается в возможности подписи с использованием нулевого адреса, что допускает логика ZIP-215, но запрещают текущие протоколы. По данным исследования, под угрозой оказались 433 метаданных аккаунта. В худшем случае это может привести к несанкционированным изменениям в данных программ, настройках токенов или атрибутах NFT.
Предложение SIMD-0376 было представлено Дэвидом Рубином из Syndica 6 октября 2025 года и добавлено в репозиторий Solana 28 января 2026 года. На текущий момент авторы предложения и Solana Foundation не предоставили официальных комментариев относительно выявленной уязвимости.
