Комитет безопасности Arbitrum срочно приостановил активацию нового контракта Stylus и добавил защиту BoLD

2 октября в 11:30 по восточному времени комитет безопасности Arbitrum провел срочное обновление Arbitrum One и Nova, приостановив активацию всех новых контрактов Stylus на обеих сетях, а также добавил защитный механизм против односторонних доказательств BoLD в систему споров Arbitrum One. Фонд Arbitrum заявил, что это действие является частью постоянных превентивных мер безопасности, направленных на защиту сети.

Stylus позволяет разработчикам писать смарт-контракты на языках Rust и C++, сохраняя совместимость с Ethereum Virtual Machine, а программы компилируются в WebAssembly. Приостановка касается вручную написанных WASM-программ, не использующих стандартный компилятор Stylus и ещё не обновленных текущей версией ArbOS. Комитет увеличил газ для активации до максимума через ArbOwner.setWasmActivationGas(2^64 - 1), сделав новые активации экономически невыгодными. Активированные контракты Stylus работают, как и развертывание Solidity-контрактов.

Новая защита BoLD позволяет приостановить вывод средств из Arbitrum One в Ethereum при конфликтующих ответах на одном шаге спора, что может задержать неподтверждённые выводы для исправлений. Уязвимости Stylus в основном влияют на активность сети, но не на средства пользователей.