Nhóm nghiên cứu công bố lỗ hổng tấn công đồng hồ PoH của Solana; rủi ro giai đoạn chuyển tiếp còn tồn tại trước nâng cấp Alpenglow

CryptoSlate đưa tin, các nhà nghiên cứu tại USENIX Security ngày 12/8 đã công khai một lỗ hổng tấn công đồng hồ nhắm vào cơ chế Proof of History (PoH) của Solana. Lỗ hổng này được cho biết đã được báo cáo riêng cho nhóm phát triển Solana từ tháng 12/2025. Theo nghiên cứu, một "leader" lập lịch độc hại có thể thao túng đồng hồ logic của PoH thông qua kỹ thuật "reanchoring", làm chậm tốc độ tiến triển của thời gian logic để kéo dài cửa sổ lựa chọn giao dịch trong cùng một khoảng thời gian vật lý. Kẻ tấn công sau đó có thể lợi dụng cơ chế lựa chọn nhánh TowerBFT để cô lập các khối do những leader trung thực tạo ra. Kịch bản tấn công được mô tả có thể thực hiện với tỷ lệ stake dưới 33%. Cuộc thi Alpenglow Security Competition do Anza tổ chức, trao giải 50.000 USD bằng SOL, đã khép lại vào ngày 19/8. Dù vậy, do quy định cuộc thi loại trừ các hành vi chỉ có thể kích hoạt khi Alpenglow chưa hoạt động, lỗ hổng này không đủ điều kiện để đưa vào phạm vi đánh giá. Nhóm phát triển Solana xác nhận hành vi nói trên, cho rằng kịch bản nghiêm trọng nhất khó xảy ra trong điều kiện hiện tại và kỳ vọng nâng cấp Alpenglow sẽ loại bỏ căn bản các điều kiện tiên quyết của cuộc tấn công. Mã Alpenglow đã được tích hợp trong client Agave 4.2 nhưng vẫn chưa kích hoạt trên mainnet; kế hoạch triển khai chính thức dự kiến đi kèm Agave 4.3. Trong thời gian chờ kích hoạt, hiện chưa có phân tích công khai hoặc phản hồi ở cấp triển khai về rủi ro giai đoạn chuyển tiếp liên quan đến lỗ hổng này.