hackhack.ai的自主研究代理发现，Solana的SIMD-0376提案存在一项激活前不兼容问题，可能允许为全零公钥生成有效签名，该公钥显示为系统程序ID。问题源于ZIP-215的含余因子验证方程：当其与一个64字节的全零签名配对时，该方程会接受由32个零字节表示的Edwards25519点，而当前的严格验证会拒绝小阶点。这一发现可能影响使用零密钥表示已禁用或不可变权限的程序。hackhack.ai发现了433个可变的Metaplex Token Metadata账户；在推断的交易路径下，这些账户的更新权限检查可能被绕过，从而能够修改名称、符号、URI或创建者信息。没有提交任何交易，没有修改任何账户，资金也未面临风险。Anza准备了一项密码学实现修复方案及一项SIMD修订，要求进行规范编码和小阶检查，同时保留ZIP-215批量验证；SIMD-0376预计，这一机制可使大批量签名的成本降低约40%。截至2026年9月17日，该SIMD仍处于审议阶段，相关实现拉取请求也仍处于开放状态。