Forscher von USENIX Security haben eine Clock-Attacke-Sicherheitslücke offengelegt, die auf Solanas Proof-of-History-Mechanismus abzielt. Diese war im Dezember 2025 dem Solana-Entwicklungsteam privat gemeldet worden. Laut ChainCatcher sagten die Forscher, ein böswilliger geplanter Leader könne eine Re-Anchoring-Methode verwenden, um die PoH-logische Uhr zu manipulieren, das logische Zeitfortschreiten zu verlangsamen, das Transaktionsauswahlfenster in physischer Zeit zu verlängern und die Blöcke ehrlicher Leader mithilfe der TowerBFT-Fork-Choice-Regeln zu isolieren. Dabei benötige der Angreifer weniger als 33 % der gestakten SOL.

Der Sicherheitswettbewerb „Anza's Alpenglow“, der eine Belohnung in Höhe von 50.000 SOL bot, endete am 19. August. Die Schwachstelle wurde jedoch aus der Überprüfung ausgeschlossen, weil die Regeln Verhaltensweisen ausließen, die nur ausgelöst werden können, wenn Alpenglow nicht aktiv ist. Solana-Entwickler gaben an, dass ihnen das Verhalten bekannt sei, bewerteten das schwerwiegendste Szenario unter den aktuellen Bedingungen als unwahrscheinlich und erwarten, dass das Alpenglow-Upgrade die Angriffsbedingung entfernt. Der Alpenglow-Code ist bereits im Agave-4.2-Client enthalten, wurde jedoch noch nicht im Mainnet aktiviert; es wird erwartet, dass er mit Agave 4.3 live geht. Bis dahin hat das Übergangsrisiko keine öffentliche Analyse auf Implementierungsebene oder Reaktion erhalten.