Le concours de sécurité de 50,000 SOL de Solana n'a pas couvert une attaque d'horloge révélée des mois plus tôt

À USENIX Security le 12 août, des chercheurs ont présenté une attaque d'horloge Proof-of-History sur Solana qu'ils avaient divulguée en privé aux développeurs de Solana en décembre 2025. Le concours Alpenglow de 50 000 SOL d'Anza s'est terminé sept jours plus tard, et ses règles semblent placer l'attaque hors du champ d'application.

L'article décrit un moyen valide au niveau du protocole pour qu'un leader programmé puisse étendre sa fenêtre de bloc effective et supprimer les propositions des leaders honnêtes dans une version assistée par fork. Le chemin repose sur le Proof-of-History et TowerBFT, le mécanisme qu'Alpenglow est censé remplacer mais n'avait pas encore évincé sur le mainnet dans Agave 4.2.

La découverte crée à la fois une histoire de portée de concours et une question de risque de transition.

Les règles du concours excluaient les comportements accessibles uniquement lorsqu'Alpenglow était inactif. Les documents de conception publics indiquent que le chemin hérité exact de l'article devrait devenir inaccessible après l'activation, mais Anza et la Solana Foundation n'ont pas publié de décision spécifique à l'article ni d'analyse d'implémentation.

Comment un leader peut étirer l'horloge de Solana