Solana обнаружила уязвимость в часах сети и готовит обновление Alpenglow

Новая угроза для блокчейна Solana: атака на часы

В блокчейне Solana выявлена новая уязвимость — атака на механизм Proof-of-History (PoH), который отвечает за синхронизацию времени в сети. Злоумышленник использует старое поведение протокола TowerBFT, чтобы искусственно увеличить окно создания блоков лидером и блокировать подтверждение предложений других честных участников. В атаке применяются методы «re-anchoring» — сброс состояния PoH, а также Time Inflation (TI) и Fork-Assisted Time Inflation (FTI).

Суть атаки и её влияние на сеть

Атака может быть проведена участником с долей менее 33% без контроля над планировщиком сети, что указывает на определённые уязвимости в ключевых механизмах безопасности Solana. Однако исследователи проверили атаку только в локальной тестовой сети, и пока нет доказательств её реализации в основной сети.

Обновление Alpenglow: решение проблемы

Фонд Solana представил обновление Alpenglow, которое заменит ключевые компоненты консенсуса TowerBFT и PoH на новый протокол Votor. Это позволит устранить уязвимость, связанную с атакой на часы. Внедрение Alpenglow ожидается в версии Agave 4.3, сейчас код тестируется в кластерах Agave 4.2, но пока не активирован в основной сети.

Атака и конкурс Alpenglow — в чём разница

Стоит отметить, что конкурс с призовым фондом 50 000 SOL, посвящённый Alpenglow, не охватывал эту атаку, так как правила конкурса распространялись только на поведение после активации Alpenglow. Атака же основана на старых механизмах TowerBFT и PoH и не входит в рамки конкурса. Это подчёркивает важность скорейшего внедрения обновления для повышения безопасности.

Сотрудничество исследователей и команды Solana

В декабре 2025 года исследователи сообщили о проблеме команде Solana. Разработчики признают существование уязвимости и рассчитывают, что обновление Alpenglow решит её. В настоящее время ситуация находится под контролем, однако подробного публичного анализа или официальных заявлений по итогам атаки пока не было.

Взгляд в будущее

Капитализация Solana составляет около 52,6 миллиарда долларов, а суточный объём торгов — более 5,2 миллиарда. Безопасность и надёжность сети критически важны для пользователей и инвесторов. Успешное внедрение Alpenglow может открыть новую главу доверия и стабильности в экосистеме Solana.

Этот случай демонстрирует, как быстро развиваются технологии блокчейн и вопросы безопасности. Каждое нововведение несёт как возможности, так и риски. Сообщество Solana готово к этим вызовам и движется вперёд.