Solana(SOL) ağında saat manipülasyonu açığı: Alpenglow öncesi uyarı

Solana(SOL) ağının temelinde yer alan Proof of History (PoH) mekanizmasında, saatin mantıksal işleyişini hedef alan yeni bir açık ortaya çıktı. Ağın konsensüs yapısını kökten değiştirecek Alpenglow yükseltmesi devreye girmeden önce, geçiş sürecinde ek güvenlik denetimi yapılması gerektiği vurgulanıyor.

Bilgisayar güvenliği alanında dünyanın önde gelen konferanslarından USENIX, 2026 yılı USENIX Security etkinliği için hazırladığı sunum listesinde konuyu duyurdu. Listeye göre araştırmacılar, Solana'nın PoH tabanlı mantıksal zaman yapısında daha önce bilinmeyen bir saldırı yüzeyi tespit etti.

Yayımlanan makale özetine göre, kötü niyetli bir 'lider' düğüm, önceki bir PoH mantıksal zamanına bağlı geçerli bir bloğu elinde tutup daha sonra açığa çıkarabiliyor. Bu hamle, dürüst doğrulayıcıları PoH zamanını yeniden sabitlemeye zorluyor ve ağın zaman algısını bozuyor.

Araştırmacılar bu tekniği temel alarak iki farklı saldırı senaryosu geliştirdi: 'Zaman Şişirme' (Time Inflation, TI) ve 'Çatal Destekli Zaman Şişirme' (Fork-assisted Time Inflation, FTI). Ekip, saldırıları bir test ortamında uyguladı ve elde ettikleri bulguları Solana geliştirici ekibine ilettiğini açıkladı. Bu adım, açığın kötüye kullanılmadan önce fark edilip düzeltilmesi açısından önemli bir davranış olarak öne çıkıyor "yorum".

Solana Vakfı (Solana Foundation) ise Alpenglow yükseltmesine ilişkin açıklamasında, bu güncellemenin ağın mevcut konsensüs protokolünü tamamen değiştireceğini belirtti. Vakfa göre ilk aşamada devreye girecek 'Votor' bileşeni, ağın oy verme ve blok onaylama sürecini yeniden tasarlayacak.

Solana Vakfı, Alpenglow ile hedeflenen kesinleşme süresini yaklaşık '150 milisaniye' olarak paylaştı. Bu rakam, mevcut yapıdaki yaklaşık '400 milisaniyelik' ön onay gecikmesi ve TowerBFT modelinin '12,8 saniyelik' kesinleşme süresiyle karşılaştırıldığında dikkat çekici bir fark ortaya koyuyor.

Alpenglow yükseltmesinin devreye alınma takvimi netleşirken, mevcut PoH yapısında ortaya çıkan bu tür açıkların geçiş süreci tamamlanana kadar nasıl yönetileceği merak konusu olmaya devam ediyor.