นักวิจัยเปิดช่องโหว่โจมตีนาฬิกา PoH ของ Solana; ความเสี่ยงช่วงเปลี่ยนผ่านยังคงอยู่ก่อนอัปเกรด Alpenglow

CryptoSlate รายงานว่า นักวิจัยจาก USENIX Security เปิดเผยต่อสาธารณะเมื่อวันที่ 12 สิงหาคมถึงช่องโหว่การโจมตีนาฬิกาที่พุ่งเป้าไปยังกลไก Proof of History (PoH) ของ Solana ซึ่งก่อนหน้านี้ถูกแจ้งแบบไม่เปิดเผยต่อทีมพัฒนา Solana ตั้งแต่เดือนธันวาคม 2025 งานวิจัยระบุว่า ผู้นำในบทบาท scheduler ที่ประสงค์ร้ายสามารถบิดเบือนนาฬิกาเชิงตรรกะของ PoH ผ่านเทคนิค "reanchoring" ทำให้การเดินหน้าของเวลาเชิงตรรกะช้าลง เพื่อยืดช่วงเวลาคัดเลือกธุรกรรมในกรอบเวลาเชิงกายภาพ จากนั้นอาศัยกลไกเลือกสาขา TowerBFT เพื่อแยกบล็อกจากผู้นำที่ซื่อสัตย์ โดยการโจมตีนี้ต้องใช้สัดส่วนสเตกน้อยกว่า 33% การแข่งขัน Alpenglow Security Competition ซึ่ง Anza สนับสนุนรางวัล SOL มูลค่า 50,000 ดอลลาร์สหรัฐฯ สิ้นสุดลงเมื่อวันที่ 19 สิงหาคม แต่ช่องโหว่นี้ไม่เข้าข่ายให้ตรวจสอบ เนื่องจากกติกาไม่รับพฤติกรรมที่เกิดขึ้นได้เฉพาะเมื่อ Alpenglow ไม่ทำงาน ทีมพัฒนา Solana ยอมรับพฤติกรรมดังกล่าว พร้อมระบุว่าสถานการณ์รุนแรงที่สุดมีโอกาสเกิดต่ำภายใต้เงื่อนไขปัจจุบัน และคาดว่าอัปเกรด Alpenglow จะช่วยตัดเงื่อนไขตั้งต้นของการโจมตีได้อย่างเป็นพื้นฐาน โค้ด Alpenglow ถูกบรรจุแล้วในไคลเอนต์ Agave 4.2 แต่ยังไม่เปิดใช้งานบนเมนเน็ต โดยมีแผนเปิดใช้งานอย่างเป็นทางการพร้อม Agave 4.3 ระหว่างนี้ยังไม่มีบทวิเคราะห์หรือคำชี้แจงต่อสาธารณะเกี่ยวกับความเสี่ยงช่วงเปลี่ยนผ่านของช่องโหว่นี้ในระดับการนำไปใช้งานจริง