연구자들이 Solana PoH 시계 공격 취약점을 공개하다: Alpenglow 업그레이드 전 전환 위험이 미결 상태로 남아있다

CryptoSlate에 따르면, USENIX Security의 연구원들이 Solana의 역사적 증명(Proof of History, PoH) 메커니즘에 대한 시계 공격 취약점을 공개했습니다. 이 취약점은 2025년 12월에 Solana 개발 팀에 비공식적으로 알려졌습니다. 연구에 따르면, 악의적인 스케줄러 리더는 "재앵커링"을 통해 PoH 논리 시계를 조작하여 논리 시간이 느리게 진행되도록 하여 물리적 시간 내에서 더 긴 거래 선택 창을 확보하고, TowerBFT 분기 선택 메커니즘을 이용해 정직한 리더의 블록을 고립시킬 수 있으며, 공격자가 필요한 스테이킹 비율은 33% 미만입니다.

Anza가 주최한 5만 SOL 상금의 Alpenglow 보안 경연은 8월 19일에 종료되었지만, 경연 규칙에 따라 "Alpenglow가 활성화되지 않은 경우에만 발생할 수 있는 행동"이 제외되었기 때문에 이 취약점은 평가 범위에 포함되지 않았습니다. Solana 개발 팀은 관련 행동을 인지하고 있으며, 현재 조건에서 가장 심각한 시나리오가 발생할 확률은 낮다고 판단하고, Alpenglow 업그레이드가 공격 전제를 근본적으로 제거할 것으로 예상하고 있습니다. 현재 Alpenglow 코드는 Agave 4.2 클라이언트에 포함되어 있지만, 아직 메인넷에서는 활성화되지 않았으며, Agave 4.3의 공식 출시와 함께 활성화될 것으로 예상됩니다. 그 이전에 이 취약점의 전환기 위험은 공개적으로 구현 측면에서 분석 및 대응되지 않았습니다.