Concurso de segurança de 50.000 SOL da Solana não cobriu ataque de relógio revelado meses antes

Na USENIX Security em 12 de ago., pesquisadores apresentaram um ataque de relógio Proof-of-History da Solana que haviam revelado privadamente aos desenvolvedores da Solana em dezembro de 2025. A competição Alpenglow de 50.000 SOL da Anza encerrou sete dias depois, e suas regras parecem colocar o ataque fora do escopo.

O artigo descreve uma forma válida pelo protocolo para um líder agendado estender sua janela de bloco efetiva e suprimir as propostas de líderes honestos em uma versão assistida por fork. O caminho depende do Proof-of-History e TowerBFT, o maquinário que o Alpenglow pretende substituir, mas que ainda não havia deslocado na mainnet no Agave 4.2.

A descoberta cria tanto uma história de escopo de concurso quanto uma questão de risco de transição.

As regras da competição excluíam comportamentos alcançáveis apenas quando o Alpenglow estava inativo. Documentos de design públicos indicam que o caminho legado exato do artigo deve se tornar inalcançável após a ativação, mas a Anza e a Solana Foundation não publicaram uma adjudicação específica para o artigo ou uma análise de implementação.

Como um líder pode estender o relógio da Solana

O Proof-of-History (PoH) usa uma cadeia de hash sequencial para dar à Solana um relógio lógico. Os validadores continuam avançando sua visão local desse relógio quando um líder agendado não publica imediatamente um bloco.