Solana PoH 时钟攻击漏洞遭披露;Alpenglow 升级面临过渡风险
据 CryptoSlate 报道,USENIX Security 的研究人员公开披露了一项针对 Solana 历史证明(PoH)机制的时钟攻击漏洞。该漏洞于 2025 年 12 月首次私下报告给 Solana 开发者。该漏洞允许恶意领导者操纵 PoH 逻辑时钟,减缓时间推进,从而延长其交易选择窗口;攻击者只需控制不足总质押量 33% 的份额即可实施攻击。Solana 官方团队已确认该问题,并表示在当前条件下,漏洞遭到利用的可能性较低;预计 Alpenglow 升级将彻底消除这一攻击向量。Alpenglow 的代码已包含在 Agave 4.2 客户端中,但尚未在主网上激活,预计将在 Agave 4.3 发布后完成全面部署。在此之前,过渡期风险仍未得到解决。
SOL3.21%
Gate News·08-21 00:41
