El Comité de Seguridad de Arbitrum suspendió urgentemente la activación del nuevo contrato Stylus y añadió protección BoLD

El 2 de octubre, a las 11:30 a. m. hora del este, el Comité de Seguridad de Arbitrum ejecutó una actualización de emergencia en Arbitrum One y Nova, suspendiendo la activación de todos los contratos Stylus nuevos en ambas cadenas, mientras añadía un mecanismo protector contra pruebas de un solo paso BoLD en el sistema de disputas de Arbitrum One. La Fundación Arbitrum declaró que esta acción es parte de las medidas de seguridad proactivas en curso para proteger la seguridad e integridad de la red.

Stylus permite a los desarrolladores escribir contratos inteligentes en lenguajes como Rust y C++, manteniendo compatibilidad con la Máquina Virtual de Ethereum, con sus programas compilados en formato WebAssembly. Esta suspensión se dirige principalmente a programas WASM escritos manualmente que no usan la cadena de herramientas del compilador Stylus estándar y aún no han sido parcheados por la versión actual de ArbOS. El Comité de Seguridad aumentó el gas requerido para la activación al máximo teórico llamando a ArbOwner.setWasmActivationGas(2^64 - 1), haciendo económicamente inviables las nuevas activaciones. Los contratos Stylus activados no se ven afectados y pueden seguir ejecutándose y renovándose, y el despliegue y ejecución de contratos Solidity tampoco están restringidos.

La nueva protección BoLD añadida permite a cualquiera pausar la liquidación de Arbitrum One a Ethereum cuando aparezcan dos respuestas conflictivas aceptadas en el mismo paso de disputa, lo que puede retrasar retiros no confirmados para permitir al Comité de Seguridad implementar correcciones. Los funcionarios señalaron que las vulnerabilidades relacionadas con Stylus actualmente descubiertas afectan principalmente a la actividad de la cadena, como ataques de denegación de servicio, y no ponen en riesgo los fondos de los usuarios.