Solana’nın 50,000 SOL ödüllü güvenlik yarışması, aylar önce ifşa edilen bir saat saldırısını kapsamadı

12 Ağustos'taki USENIX Security'de araştırmacılar, Aralık 2025'te Solana geliştiricilerine özel olarak bildirdikleri bir Solana Proof-of-History saat saldırısını sundular. Anza'nın 50.000 SOL değerindeki Alpenglow yarışması yedi gün sonra kapandı ve kuralları saldırıyı kapsam dışında bırakıyor gibi görünüyor.

Makale, planlanmış bir liderin etkin blok penceresini genişletmesi ve fork destekli bir versiyonda dürüst liderlerin tekliflerini bastırması için protokol açısından geçerli bir yolu açıklamaktadır. Yol, Alpenglow'un yerini alması planlanan ancak Agave 4.2'de ana ağda henüz yerini almamış olan Proof-of-History ve TowerBFT mekanizmalarına dayanmaktadır.

Bu bulgu hem yarışma kapsamı hikayesi hem de bir geçiş riski sorusu yaratıyor.

Yarışma kuralları, yalnızca Alpenglow devre dışıyken ulaşılabilen davranışları hariç tutuyordu. Herkese açık tasarım belgeleri, makaledeki tam eski yolun aktivasyondan sonra ulaşılamaz hale gelmesi gerektiğini gösteriyor, ancak Anza ve Solana Foundation henüz makaleye özel bir karar veya uygulama analizi yayınlamadı.

Bir lider Solana'nın saatini nasıl esnetebilir

Proof-of-History (PoH), Solana'ya mantıksal bir saat vermek için ardışık bir hash zinciri kullanır. Doğrulayıcılar, planlanmış bir lider hemen bir blok yayınlamadığında bu saatin yerel görünümünü ilerletmeye devam eder.