Arbitrum 安全委员会紧急暂停 Stylus 新合约激活,并新增 BoLD 防护
ChainCatcher 消息,Arbitrum 安全委员会于 10 月 2 日美国东部时间 11:30 在 Arbitrum One 与 Nova 上执行紧急升级,暂停两条链上所有新的 Stylus 合约激活,同时在 Arbitrum One 的争议系统中新增针对 BoLD 单步证明的防护机制。Arbitrum 基金会表示,此举属于持续性的主动安全措施,旨在保护网络的安全性与完整性。Stylus 允许开发者使用 Rust、C++ 等语言编写智能合约,并保持与以太坊虚拟机兼容,其程序会编译为 WebAssembly 格式。本次暂停主要针对未使用标准 Stylus 编译器工具链、且尚未被当前版本 ArbOS 修补的手工编写 WASM 程序。安全委员会通过调用 ArbOwner.setWasmActivationGas(2^64 - 1) 将激活所需 Gas 提高至理论上限,使新激活在经济上不可行。已激活的 Stylus 合约不受影响,仍可继续执行与续期,Solidity 合约的部署与执行也不受限制。新增的 BoLD 防护允许任何人在同一争议步骤出现两个相互冲突且均被接受的答案时,暂停 Arbitrum One 向以太坊的结算,未确认的提款可能因此延迟,以便安全委员会部署修复。官方指出,目前已发现的 Stylus 相关漏洞主要影响链的活性,例如拒绝服务攻击,不会危及用户资金。