아비트럼 보안 위원회, 신규 계약 Stylus 활성화 긴급 중단 및 BoLD 보호 기능 추가

10월 2일 동부 표준시 오전 11시 30분, 아비트럼 보안 위원회가 아비트럼 원과 노바에 긴급 업그레이드를 실행하여 양 체인의 모든 신규 Stylus 계약 활성화를 중단하는 한편, 아비트럼 원 분쟁 시스템에 BoLD 단일 단계 증명에 대한 보호 메커니즘을 추가했습니다. 아비트럼 재단은 이 조치가 네트워크 보안과 무결성을 보호하기 위한 지속적인 사전 대응의 일환이라고 밝혔습니다.

Stylus는 개발자가 Rust, C++ 등의 언어로 스마트 계약을 작성하도록 허용하면서 이더리움 가상 머신과 호환성을 유지하며, 프로그램은 WebAssembly 형식으로 컴파일됩니다. 이 중단은 주로 표준 Stylus 컴파일러 도구 체인을 사용하지 않고 현재 ArbOS 버전에서 아직 패치되지 않은 수동 작성 WASM 프로그램을 대상으로 합니다. 보안 위원회는 ArbOwner.setWasmActivationGas(2^64 - 1)를 호출하여 활성화에 필요한 가스를 이론적 최대치로 높여 신규 활성화를 경제적으로 불가능하게 했습니다. 활성화된 Stylus 계약은 영향을 받지 않으며 계속 실행 및 갱신될 수 있고, 솔리디티 계약 배포 및 실행도 제한되지 않습니다.

새로 추가된 BoLD 보호 기능은 동일 분쟁 단계에서 두 개의 충돌하는 승인된 답변이 나타날 때 누구든지 아비트럼 원에서 이더리움으로의 결제를 일시 중지할 수 있게 하여, 보안 위원회가 수정 패치를 배포할 수 있도록 확인되지 않은 인출을 지연시킬 수 있습니다. 관계자들은 현재 발견된 Stylus 관련 취약점이 주로 서비스 거부 공격과 같은 체인 활동에 영향을 미치며 사용자 자금을 위협하지는 않는다고 지적했습니다.