同时关联该项目与事件的快讯
据 CryptoSlate 报道，来自 USENIX Security 的研究人员于 8 月 12 日公开披露了一项针对 Solana 历史证明（PoH）机制的时钟攻击漏洞，该漏洞早在 2025 年 12 月已私下告知 Solana 开发团队。研究显示，恶意调度领导者可通过"重新锚定"操控 PoH 逻辑时钟，使逻辑时间推进放缓，从而在物理时间内获得更长的交易选择窗口，并借助 TowerBFT 分叉选择机制孤立诚实领导者的区块，攻击者所需质押比例低于 33%。Anza 旗下 5 万 SOL 奖金的 Alpenglow 安全竞赛已于 8 月 19 日截止，但由于竞赛规则将"仅在 Alpenglow 未激活时可触发的行为"排除在外，该漏洞未被纳入评审范围。 Solana 开发团队表示已知晓相关行为，认为最严重场景在当前条件下发生概率较低，并预期 Alpenglow 升级可从根本上消除攻击前提。目前 Alpenglow 代码已包含于 Agave 4.2 客户端，但尚未在主网激活，预计随 Agave 4.3 正式上线。在此之前，该漏洞的过渡期风险仍未得到公开的实现层面分析与回应。
Solana 核心开发团队 Anza 表示，已建议 Solana 主网验证者升级至 Agave 4.0。此次更新包括面向 Turbine 的 XDP、仅支持 QUIC 的 TPU 交易摄取、更快的重放阶段，以及一系列将在本周期激活的功能门控 SIMD。 其中，大型主网验证者的生产环境结果显示，Turbine 重传延迟已从 600 ms 降至约 0.8 ms。 此外，UDP 交易摄取已被移除，QUIC 成为唯一交易提交方式；简单投票交易现采用与普通交易相同的成本模型。 p-token、Stake Program v5、SBPFv3 程序支持、预注资账户创建及 BLS12-381 系统调用等功能也将在 4.0 周期内启用。