Il Comitato Sicurezza Arbitrum sospende urgentemente l'attivazione del nuovo contratto Stylus e aggiunge protezione BoLD

Il 2 ottobre, alle 11:30 ora orientale, il Comitato Sicurezza Arbitrum ha eseguito un aggiornamento d'emergenza su Arbitrum One e Nova, sospendendo l'attivazione di tutti i nuovi contratti Stylus su entrambe le chain, aggiungendo una protezione contro le prove in un passo BoLD nel sistema di dispute di Arbitrum One. La Fondazione Arbitrum ha dichiarato che si tratta di misure di sicurezza proattive per proteggere l'integrità della rete.

Stylus permette di scrivere smart contract in linguaggi come Rust e C++, mantenendo compatibilità con l'EVM, con programmi compilati in WebAssembly. La sospensione riguarda i programmi WASM scritti manualmente non compilati col toolchain standard di Stylus e non aggiornati. Il Comitato ha aumentato il gas richiesto per l'attivazione al massimo teorico con ArbOwner.setWasmActivationGas(2^64 - 1), rendendola antieconomica. I contratti Stylus già attivi restano operativi. Anche i contratti Solidity non sono limitati.

La nuova protezione BoLD permette a chiunque di sospendere il settlement da Arbitrum One a Ethereum quando ci sono risposte in conflitto, ritardando prelievi non confermati per consentire al Comitato di applicare fix. Le vulnerabilità Stylus scoperte riguardano attività della chain, come attacchi denial-of-service, ma non mettono a rischio i fondi utente.