Le Comité de sécurité d'Arbitrum a suspendu en urgence l'activation du nouveau contrat Stylus et a ajouté une protection BoLD

Le 2 octobre, à 11h30 heure de l'Est, le Comité de sécurité d'Arbitrum a effectué une mise à jour d'urgence sur Arbitrum One et Nova, suspendant l'activation de tous les nouveaux contrats Stylus sur les deux chaînes, tout en ajoutant un mécanisme de protection contre les preuves en une étape BoLD dans le système de litiges d'Arbitrum One. La Fondation Arbitrum a indiqué que cette action fait partie des mesures de sécurité proactives visant à protéger la sécurité et l'intégrité du réseau.

Stylus permet aux développeurs d'écrire des contrats intelligents avec des langages comme Rust et C++, tout en conservant la compatibilité avec l'EVM, leurs programmes étant compilés en WebAssembly. Cette suspension vise principalement les programmes WASM écrits manuellement, n'utilisant pas la chaîne d'outils standard du compilateur Stylus et non corrigés par la version actuelle d'ArbOS. Le Comité a augmenté le gaz requis pour l'activation au maximum théorique via ArbOwner.setWasmActivationGas(2^64 - 1), rendant les nouvelles activations économiquement non viables. Les contrats Stylus déjà activés ne sont pas affectés et peuvent continuer à s'exécuter et se renouveler, et le déploiement et l'exécution des contrats Solidity restent libres.

La nouvelle protection BoLD permet à quiconque de suspendre le règlement d'Arbitrum One vers Ethereum lorsque deux réponses conflictuelles et acceptées apparaissent dans la même étape de litige, ce qui peut retarder les retraits non confirmés pour permettre au Comité de sécurité de déployer des correctifs. Les responsables ont souligné que les vulnérabilités liées à Stylus actuellement détectées affectent principalement l'activité de la chaîne, comme des attaques par déni de service, et ne menacent pas les fonds des utilisateurs.