Arbitrum-Sicherheitsausschuss setzt Aktivierung des neuen Vertrags Stylus dringend aus und fügt BoLD-Schutz hinzu

Am 2. Oktober um 11:30 Uhr Ostzeit führte der Arbitrum-Sicherheitsausschuss ein Notfall-Upgrade für Arbitrum One und Nova durch, pausierte die Aktivierung aller neuen Stylus-Verträge auf beiden Chains und fügte im Streitsystem von Arbitrum One einen Schutzmechanismus gegen BoLD-Einzelstufen-Nachweise hinzu. Die Arbitrum Foundation erklärte, dies sei Teil laufender, proaktiver Sicherheitsmaßnahmen zum Schutz der Netzwerksicherheit und -integrität.

Stylus ermöglicht Entwicklern, Smart Contracts mit Sprachen wie Rust und C++ zu schreiben, wobei Kompatibilität mit der Ethereum Virtual Machine erhalten bleibt; Programme werden in WebAssembly kompiliert. Die Pausierung betrifft hauptsächlich manuell geschriebene WASM-Programme ohne Standard-Stylus-Compiler-Toolchain, die noch nicht durch die aktuelle ArbOS-Version gepatcht wurden. Der Ausschuss erhöhte den Aktivierungsgasbedarf auf das theoretische Maximum (ArbOwner.setWasmActivationGas(2^64 - 1)), was neue Aktivierungen wirtschaftlich unrentabel macht. Bereits aktivierte Stylus-Verträge sind unberührt und können weiterlaufen; Solidity-Verträge bleiben uneingeschränkt.

Der neu hinzugefügte BoLD-Schutz ermöglicht es jedem, die Abrechnung von Arbitrum One zu Ethereum anzuhalten, wenn zwei widersprüchliche, akzeptierte Antworten im selben Streitschritt auftreten, was unbestätigte Abhebungen verzögern kann, damit der Sicherheitsausschuss Korrekturen bereitstellen kann. Laut Angaben betreffen die entdeckten Stylus-Schwachstellen hauptsächlich die Chain-Aktivität (z.B. DoS-Angriffe) und gefährden keine Nutzergelder.