Arbitrum 안전 위원회 긴급 중단 Stylus 새로운 계약 활성화 및 BoLD 보호 추가

Arbitrum 안전 위원회는 10월 2일 미국 동부 시간 11:30에 Arbitrum One과 Nova에서 긴급 업그레이드를 실행하여 두 체인에서 모든 새로운 Stylus 계약 활성화를 중단하고, Arbitrum One의 논란 시스템에 BoLD 단일 단계 증명에 대한 방어 메커니즘을 추가했습니다. Arbitrum 재단은 이 조치가 네트워크의 안전성과 완전성을 보호하기 위한 지속적인 능동적 안전 조치에 해당한다고 밝혔습니다.

Stylus는 개발자가 Rust, C++ 등의 언어를 사용하여 스마트 계약을 작성할 수 있도록 하며, 이더리움 가상 머신과 호환성을 유지하고, 프로그램은 WebAssembly 형식으로 컴파일됩니다. 이번 중단은 표준 Stylus 컴파일러 도구 체인을 사용하지 않고 현재 버전 ArbOS에서 패치되지 않은 수동으로 작성된 WASM 프로그램을 주로 겨냥하고 있습니다. 안전 위원회는 ArbOwner.setWasmActivationGas(2^64 - 1)를 호출하여 활성화에 필요한 가스를 이론적 한계로 높여 새로운 활성화가 경제적으로 불가능하도록 만들었습니다. 이미 활성화된 Stylus 계약은 영향을 받지 않으며, 계속 실행 및 갱신할 수 있고, Solidity 계약의 배포 및 실행도 제한받지 않습니다.

추가된 BoLD 방어는 동일한 논란 단계에서 두 개의 상충되는 답변이 모두 수용될 경우, Arbitrum One이 이더리움으로의 결제를 중단할 수 있도록 허용하며, 확인되지 않은 출금은 안전 위원회가 수정을 배포할 수 있도록 지연될 수 있습니다. 공식적으로 현재 발견된 Stylus 관련 취약점은 주로 체인의 활력에 영향을 미치며, 서비스 거부 공격과 같은 형태로 나타나며, 사용자 자금을 위협하지 않습니다.