Các nhà nghiên cứu tiết lộ lỗ hổng tấn công đồng hồ PoH của Solana: Rủi ro chuyển tiếp trước khi nâng cấp Alpenglow vẫn chưa được giải quyết
ChainCatcher thông báo, theo báo cáo của CryptoSlate, các nhà nghiên cứu từ USENIX Security đã công khai tiết lộ một lỗ hổng tấn công đồng hồ đối với cơ chế chứng minh lịch sử (PoH) của Solana, lỗ hổng này đã được thông báo riêng cho đội ngũ phát triển Solana từ tháng 12 năm 2025. Nghiên cứu cho thấy, các lãnh đạo độc hại có thể thao tác đồng hồ logic PoH thông qua "tái neo" để làm chậm tiến trình thời gian logic, từ đó có được khoảng thời gian lựa chọn giao dịch dài hơn trong thời gian vật lý, và nhờ vào cơ chế chọn nhánh TowerBFT để cô lập các khối của lãnh đạo trung thực, tỷ lệ đặt cược cần thiết cho kẻ tấn công thấp hơn 33%.Cuộc thi an ninh Alpenglow với phần thưởng 50.000 SOL thuộc Anza đã kết thúc vào ngày 19 tháng 8, nhưng do quy tắc cuộc thi loại trừ "các hành vi chỉ có thể kích hoạt khi Alpenglow chưa được kích hoạt", lỗ hổng này đã không được đưa vào phạm vi đánh giá. Đội ngũ phát triển Solana cho biết đã biết về các hành vi liên quan, cho rằng xác suất xảy ra trong điều kiện hiện tại của kịch bản nghiêm trọng nhất là khá thấp, và dự kiến nâng cấp Alpenglow sẽ loại bỏ hoàn toàn các điều kiện tấn công. Hiện tại, mã Alpenglow đã được bao gồm trong khách hàng Agave 4.2, nhưng vẫn chưa được kích hoạt trên mạng chính, dự kiến sẽ chính thức ra mắt cùng với Agave 4.3. Trước đó, rủi ro trong giai đoạn chuyển tiếp của lỗ hổng này vẫn chưa được phân tích và phản hồi công khai ở cấp độ thực hiện.
