Solanas 50,000 SOL Sicherheitswettbewerb deckte einen Monate zuvor offengelegten Clock-Angriff nicht ab

Auf der USENIX Security am 12. Aug. präsentierten Forscher einen Solana Proof-of-History-Uhrenangriff, den sie den Solana-Entwicklern im Dezember 2025 privat offengelegt hatten. Anzas 50.000 SOL Alpenglow Wettbewerb endete sieben Tage später, und dessen Regeln scheinen den Angriff außerhalb des Geltungsbereichs zu platzieren.

Das Papier beschreibt einen protokollgültigen Weg für einen geplanten Leader, sein effektives Blockfenster zu dehnen und die Vorschläge ehrlicher Leader in einer Fork-unterstützten Version zu unterdrücken. Der Pfad stützt sich auf Proof-of-History und TowerBFT, die Mechanismen, die Alpenglow ersetzen soll, die aber im Mainnet in Agave 4.2 noch nicht verdrängt worden waren.

Die Erkenntnis schafft sowohl eine Geschichte zum Wettbewerbsumfang als auch eine Frage zum Übergangsrisiko.

Die Wettbewerbsregeln schlossen Verhalten aus, das nur erreichbar war, wenn Alpenglow inaktiv war. Öffentliche Designdokumente deuten darauf hin, dass der exakte Legacy-Pfad des Papiers nach der Aktivierung unerreichbar werden sollte, aber Anza und die Solana Foundation haben keine papierspezifische Entscheidung oder Implementierungsanalyse veröffentlicht.

Wie ein Leader die Solana-Uhr dehnen kann