Comitê de Segurança do Arbitrum suspendeu urgentemente a ativação do novo contrato Stylus e adicionou proteção BoLD

Em 2 de outubro, às 11h30 horário do leste, o Comitê de Segurança do Arbitrum realizou uma atualização de emergência no Arbitrum One e Nova, suspendendo a ativação de todos os novos contratos Stylus em ambas as redes, enquanto adicionava um mecanismo de proteção contra provas de etapa única BoLD no sistema de disputas do Arbitrum One. A Fundação Arbitrum afirmou que essa ação faz parte das medidas de segurança proativas em andamento, visando proteger a segurança e a integridade da rede.

O Stylus permite que desenvolvedores escrevam contratos inteligentes usando linguagens como Rust e C++, mantendo compatibilidade com a Máquina Virtual Ethereum, com seus programas compilados no formato WebAssembly. A suspensão visa principalmente programas WASM escritos manualmente que não utilizam a cadeia de ferramentas padrão do compilador Stylus e ainda não foram corrigidos pela versão atual do ArbOS. O Comitê aumentou o gás necessário para a ativação para o máximo teórico chamando ArbOwner.setWasmActivationGas(2^64 - 1), tornando novas ativações economicamente inviáveis. Contratos Stylus ativados não são afetados e podem continuar executando e renovando, e a implantação e execução de contratos Solidity também não têm restrições.

A proteção BoLD recém-adicionada permite que qualquer pessoa pausar a liquidação do Arbitrum One para a Ethereum quando duas respostas conflitantes e aceitas aparecem na mesma etapa da disputa, o que pode atrasar saques não confirmados para permitir que o Comitê de Segurança implemente correções. Autoridades destacaram que as vulnerabilidades relacionadas ao Stylus atualmente descobertas afetam principalmente a atividade da rede, como ataques de negação de serviço, e não comprometem os fundos dos usuários.