Arbitrumセキュリティ委員会が新契約Stylusのアクティベーションを緊急停止し、BoLD保護を追加

10月2日午前11時30分（東部時間）、Arbitrumセキュリティ委員会はArbitrum OneとNovaで緊急アップグレードを実行し、両チェーンでの新規Stylus契約のアクティベーションを一時停止するとともに、Arbitrum Oneの紛争解決システムにBoLD単一ステップ証明に対する保護メカニズムを追加しました。Arbitrum財団は、この措置がネットワークのセキュリティと完全性を保護するための継続的な積極的セキュリティ対策の一環であると述べています。

Stylusは開発者がRustやC++などの言語を使用してスマートコントラクトを作成できるようにし、Ethereum Virtual Machineとの互換性を維持し、プログラムをWebAssembly形式にコンパイルします。この停止は主に、標準のStylusコンパイラーツールチェーンを使用せず、現在のArbOSバージョンでまだパッチが適用されていない手書きのWASMプログラムを対象としています。セキュリティ委員会はArbOwner.setWasmActivationGas(2^64 - 1)を呼び出してアクティベーションに必要なガスを理論上の最大値に引き上げ、新規アクティベーションを経済的に非現実的にしました。アクティブ化されたStylus契約は影響を受けず、実行と更新を継続でき、Solidity契約の展開と実行も制限されません。

新しく追加されたBoLD保護により、同じ紛争ステップで矛盾する2つの回答が受け入れられた場合、誰でもArbitrum OneからEthereumへの決済を一時停止でき、未確認の引き出しが遅延してセキュリティ委員会が修正を展開できるようになります。当局は、現在発見されているStylus関連の脆弱性は主にサービス拒否攻撃などのチェーン活動に影響し、ユーザー資金を危険にさらすものではないと指摘しました。