Arbitrum安全委員會緊急暫停新合約Stylus啟用 並新增BoLD防護
10月2日東部時間上午11:30,Arbitrum安全委員會對Arbitrum One和Nova執行緊急升級,暫停兩條鏈上所有新Stylus合約的啟用,同時在Arbitrum One爭議系統中新增針對BoLD單步證明的防護機制。Arbitrum基金會表示,此舉是持續主動安全措施的一部分,旨在保障網路安全與完整性。
Stylus允許開發者使用Rust、C++等語言編寫智能合約,同時保持與以太坊虛擬機的兼容性,其程式編譯為WebAssembly格式。此暫停主要針對未使用標準Stylus編譯器工具鏈、且尚未被當前ArbOS版本修補的手動編寫WASM程式。安全委員會通過調用ArbOwner.setWasmActivationGas(2^64-1)將啟用所需gas增至理論最大值,使新啟用經濟上不可行。已啟用的Stylus合約不受影響,可繼續執行與續約,Solidity合約的部署與執行也不受限制。
新增的BoLD防護允許任何人在同一步爭議中出現兩個衝突且被接受的答案時,暫停Arbitrum One至以太坊的結算,可能延遲未確認提現以讓安全委員會部署修復。官方指出,當前發現的Stylus相關漏洞主要影響鏈活動(如阻斷服務攻擊),不會危及用戶資金。


