USENIX Securityの研究者らは、SolanaのProof of History（PoH）メカニズムを対象としたクロック攻撃の脆弱性を開示した。この脆弱性は2025年12月にSolanaの開発チームへ非公開で報告されていた。ChainCatcherによると、研究者らは、不正なスケジュール済みリーダーが再アンカリング（re-anchoring）手法を用いてPoHの論理クロックを操作し、論理時間の進行を遅らせ、物理時間におけるトランザクション選択ウィンドウを延長し、TowerBFTのフォーク選択ルールによって正直なリーダーのブロックを隔離できると述べた。攻撃者に必要なのは、ステークされたSOLの33%未満だという。

アンザのオーロラグロー・セキュリティ競技は、5万SOLの懸賞金を設けていたが8月19日に終了した。しかし、この脆弱性はレビューから除外された。というのも、規則がオーロラグローが稼働していないときにのみ発動できる挙動を省略していたためである。ソラナ開発者はその挙動を認識しており、現状の条件下では最も深刻なシナリオは起こりにくいと評価し、オーロラグローのアップグレードで攻撃の前提条件が取り除かれることを見込んでいる。オーロラグローのコードはAgave 4.2クライアントにはすでに含まれているが、メインネットではまだ有効化されておらず、Agave 4.3で稼働開始する予定だ。それまでの移行期間におけるリスクについては、公に実装レベルでの分析や対応が示されていない。