Pesquisadores apontam vulnerabilidade de ataque ao relógio do PoH da Solana antes da atualização Alpenglow

A Mars Finance informou, com base em reportagem da CryptoSlate, que pesquisadores da USENIX Security divulgaram publicamente uma vulnerabilidade de ataque ao relógio no mecanismo Proof of History (PoH) da Solana, relatada de forma privada à equipe de desenvolvimento do protocolo já em dezembro de 2025. Segundo o estudo, um líder mal-intencionado, ao ser escalado de forma estratégica, consegue manipular o relógio lógico do PoH por meio de "reanchoring", reduzindo a velocidade de avanço do tempo lógico para ampliar, no tempo físico, a janela de seleção de transações. Em seguida, pode explorar o mecanismo de escolha de bifurcação TowerBFT para isolar blocos produzidos por líderes honestos. Os pesquisadores afirmam que o ataque exigiria menos de 33% do stake. A Alpenglow Security Competition, organizada com prêmio de 50.000 SOL oferecido pela Anza, foi encerrada em 19 de agosto. Pelas regras da competição, comportamentos que só são acionados quando o Alpenglow está inativo ficaram fora do escopo, o que impediu a avaliação dessa vulnerabilidade. A equipe de desenvolvimento da Solana reconheceu o comportamento e avalia que o cenário mais severo é improvável nas condições atuais. A expectativa é que a atualização Alpenglow elimine de forma estrutural os pré-requisitos do ataque. O código do Alpenglow já está incluído no cliente Agave 4.2, mas ainda não foi ativado na mainnet; o plano é realizar a implementação oficial junto com o Agave 4.3. Até lá, não houve análise pública nem posicionamento sobre o risco de transição no nível de implementação.