นักวิจัยเปิดเผยช่องโหว่โจมตี PoH Clock ของ Solana ก่อนอัปเกรด Alpenglow

Mars Finance รายงานโดยอ้างอิง CryptoSlate ว่า นักวิจัยจาก USENIX Security ได้เปิดเผยต่อสาธารณะถึงช่องโหว่การโจมตีแบบ "clock attack" ที่มุ่งเป้าไปยังกลไก Proof of History (PoH) ของ Solana โดยระบุว่าได้รายงานช่องโหว่นี้ต่อทีมพัฒนา Solana เป็นการส่วนตัวตั้งแต่เดือนธันวาคม 2025 งานวิจัยชี้ว่า ผู้นำ (leader) ที่ถูกจัดตารางอย่างเป็นอันตรายสามารถบิดเบือนนาฬิกาเชิงตรรกะของ PoH ผ่านเทคนิค "reanchoring" ทำให้ความคืบหน้าของเวลาเชิงตรรกะช้าลง เพื่อยืดช่วงเวลาคัดเลือกธุรกรรมในโลกเวลาจริง จากนั้นอาศัยกลไกเลือกฟอร์ก TowerBFT เพื่อแยกบล็อกจากผู้นำที่ซื่อสัตย์ โดยการโจมตีต้องใช้สัดส่วนสเตกน้อยกว่า 33% การแข่งขัน Alpenglow Security Competition ซึ่ง Anza มอบรางวัล 50,000 SOL ปิดฉากเมื่อวันที่ 19 สิงหาคม แต่ช่องโหว่นี้ไม่ได้เข้าข่ายให้ตรวจสอบ เนื่องจากกติกาตัดพฤติกรรมที่เกิดขึ้นเฉพาะเมื่อ Alpenglow ไม่ทำงานออกจากขอบเขตการพิจารณา ทีมพัฒนา Solana ยอมรับว่าพฤติกรรมดังกล่าวมีอยู่ และมองว่าสถานการณ์ที่รุนแรงที่สุดมีโอกาสเกิดต่ำภายใต้เงื่อนไขปัจจุบัน โดยคาดว่าอัปเกรด Alpenglow จะช่วยตัดเงื่อนไขตั้งต้นของการโจมตีออกไปอย่างมีนัยสำคัญ โค้ดของ Alpenglow ถูกรวมไว้แล้วในไคลเอนต์ Agave 4.2 แต่ยังไม่ถูกเปิดใช้งานบนเมนเน็ต และมีแผนดีพลอยอย่างเป็นทางการพร้อมกับ Agave 4.3 ระหว่างนี้ยังไม่มีบทวิเคราะห์สาธารณะหรือคำชี้แจงเกี่ยวกับความเสี่ยงช่วงรอยต่อในระดับการนำไปใช้งาน