6 ชั่วโมงที่แล้ว

การโจมตีนาฬิกา Solana มีแนวโน้มอยู่นอกขอบเขตการแข่งขัน Alpenglow มูลค่า 50,000 SOL

Solana’s 50,000 SOL security contest did not cover a clock attack disclosed months earlier

CryptoSlate

ประเด็นสำคัญ

นักวิจัยนำเสนอการโจมตีนาฬิกา Proof-of-History ของ Solana ในงาน USENIX Security เมื่อวันที่ 12 สิงหาคม หลังจากเปิดเผยข้อมูลดังกล่าวเป็นการส่วนตัวต่อผู้พัฒนา Solana ในเดือนธันวาคม 2025 การโจมตีนี้อาจเปิดทางให้ผู้นำบล็อกที่ถูกกำหนดเวลาไว้ขยายช่วงเวลาบล็อกที่มีผลได้ ผ่านการยึดจุดอ้างอิง Proof-of-History ใหม่และกลไกเลือก fork ของ TowerBFT รุ่นเก่า กติกาการแข่งขันของ Anza มีแนวโน้มตัดการค้นพบนี้ออก เนื่องจากพฤติกรรมที่เข้าถึงได้เฉพาะเมื่อ Alpenglow ไม่ได้ทำงานอยู่นั้นอยู่นอกขอบเขตการแข่งขัน นักวิจัยไม่ได้ระบุรุ่น Agave ที่ได้รับผลกระทบโดยเฉพาะ และไม่ได้แสดงให้เห็นถึงการโจมตีที่เกิดขึ้นจริง การโจรกรรม การบิดเบือน mainnet หรือการทำลายความปลอดภัยของฉันทามติ

ความเชื่อมั่นตลาด

เป็นกลาง, ขับเคลื่อนโดยเทคโนโลยี

เหตุผล: งานวิจัยนี้อธิบายเส้นทางการโจมตีแบบควบคุมได้ในกลไกฉันทามติรุ่นเก่า โดยไม่ได้แสดงให้เห็นถึงการโจมตีที่เกิดขึ้นจริงหรือการทำลายความปลอดภัยของฉันทามติ

กรณีในอดีตที่คล้ายกัน

งานวิจัยด้านฉันทามติที่ยังไม่มีการแสดงให้เห็นถึงการโจมตีที่เกิดขึ้นจริง มักส่งผลต่อตลาดในทันทีอย่างจำกัด ปฏิกิริยาของตลาดอาจเปลี่ยนแปลงได้ หากผู้ดูแลระบบยืนยันการเปิดรับความเสี่ยงหรือเผยแพร่รายละเอียดการแก้ไข กรณีนี้แตกต่างออกไป เนื่องจากการเปลี่ยนผ่านกลไกฉันทามติที่อยู่ระหว่างรอดำเนินการถูกออกแบบมาเพื่อลบเงื่อนไขที่จำเป็นต่อการโจมตีตามที่มีการรายงาน

ผลกระทบต่อเนื่อง

ผลกระทบในทันทีดูเหมือนจำกัดอยู่ที่เส้นทางฉันทามติรุ่นเก่าของ Solana เนื่องจากกลไกที่มีการรายงานอาศัยองค์ประกอบที่ Alpenglow ถูกออกแบบมาเพื่อแทนที่ หากกลไกฉันทามติรุ่นเก่ายังคงทำงานอยู่จนกว่าจะมีการเปลี่ยนผ่าน การทบทวนการนำไปใช้งานเฉพาะสำหรับงานวิจัยนี้อาจช่วยระบุได้ว่าข้อกังวลดังกล่าวจะกลายเป็นความเสี่ยงด้านปฏิบัติการหรือไม่

โอกาสและความเสี่ยง

โอกาส: ประเด็นเชิงบวกหลักที่ควรติดตามคือ Alpenglow จะเปิดใช้งานบน mainnet หรือไม่ และจะมีการเผยแพร่การทบทวนการนำไปใช้งานเฉพาะสำหรับงานวิจัยนี้หรือไม่

ความเสี่ยง: ความเสี่ยงหลักคือกลไกฉันทามติรุ่นเก่ายังคงทำงานอยู่ โดยไม่มีการจับคู่ขั้นตอนการโจมตีกับโค้ดสำหรับการเปลี่ยนผ่านเผยแพร่ต่อสาธารณะ

This content is an AI-generated summary/analysis for informational purposes only and does not constitute investment advice.