ช่องโหว่ร้ายแรงในชุดพัฒนาซอฟต์แวร์เอ็กซ์โฟร์โอทูอาจทำให้เอไอเอเยนต์สูญเสียยอดเงินโทเคนทั้งหมด

ช่องโหว่ร้ายแรงอีกประการหนึ่งพบในชุดพัฒนาซอฟต์แวร์ภาษาไทป์สคริปต์ซึ่งทำให้ผู้ให้บริการตรวจสอบการชำระเงินยอมรับธุรกรรมบนเครือข่ายโซลานาที่ไม่ได้เคลื่อนย้ายโทเคนใดๆ เป็นการชำระเงินที่ถูกต้อง ส่งผลให้ผู้โจมตีสามารถรับทรัพยากรที่ชำระเงินแล้วโดยไม่ต้องโอนโทเคนจริงขณะที่ผู้ให้บริการเป็นผู้จ่ายค่าธรรมเนียมธุรกรรมแทน ส่วนช่องโหว่ที่สามเกี่ยวข้องกับส่วนขยายการเข้าสู่ระบบที่ทำให้เซิร์ฟเวอร์ที่เป็นอันตรายหลอกให้เอเยนต์เซ็นข้อความเข้าสู่ระบบสำหรับเว็บไซต์อื่น

การอัปเดตล่าสุดที่ได้ปล่อยออกมาได้เพิ่มการควบคุมการใช้จ่ายโดยกำหนดวงเงินเริ่มต้นที่หนึ่งดอลลาร์สหรัฐและอนุญาตเฉพาะสเตเบิลคอยน์ที่รู้จักเท่านั้น พร้อมทั้งเพิ่มการตรวจสอบประเภทคำสั่งในเครือข่ายโซลานาและยืนยันความถูกต้องของชื่อเว็บไซต์ก่อนการเซ็นข้อความเข้าสู่ระบบ อย่างไรก็ตามยังไม่มีการเผยแพร่คำแนะนำด้านความปลอดภัยอย่างเป็นทางการและระบบตรวจสอบบางแห่งยังไม่แสดงการแจ้งเตือนให้ผู้พัฒนาทราบถึงความเสี่ยงดังกล่าว

มูลนิธิเอ็กซ์โฟร์โอทูซึ่งดูแลมาตรฐานนี้ได้รับโอนโครงการมาจากบริษัทคอยน์เบสในปีนี้และมีสมาชิกองค์กรสำคัญอย่างวีซ่าและมาสเตอร์การ์ดร่วมอยู่ด้วย แม้จะมีการแก้ไขช่องโหว่แล้วแต่ผู้พัฒนาที่พึ่งพาเครื่องมือตรวจสอบอัตโนมัติอาจไม่ได้รับคำเตือนให้อัปเดตหากไม่ตรวจสอบบันทึกการเปลี่ยนแปลงอย่างละเอียดด้วยตนเอง