Arbitrum 새로운 Stylus 계약 활성화를 중단: AI 지원 공격 위험에 대응

Arbitrum 보안 위원회 보고서에 따르면, 점점 복잡해지는 AI 지원 공격 위험에 대응하기 위해 Arbitrum은 베이징 시간 10월 2일 23:30경 긴급 조치를 취해 Arbitrum One 및 Nova 네트워크에서 새로운 Stylus 계약의 활성화를 일시적으로 중단했습니다.

이번 제한은 전면적으로 활성화가 필요한 프로그램 및 애플리케이션 업데이트를 주로 겨냥하고 있으며, 이미 활성화된 Stylus 애플리케이션은 계속 실행될 수 있고, 일반 Solidity 계약의 배포 및 실행에는 영향을 미치지 않습니다. Arbitrum 공식은 이번 예방 조치가 비표준 Stylus 컴파일러 도구 체인에 대한 WebAssembly 프로그램 공격 위협에서 비롯된 것이라고 밝혔으며, 현재까지 자금 도난 위험은 발견되지 않았고, 주요 우려는 체인 상의 활성도 및 서비스 거부(DoS) 공격에 있습니다. 개발자는 여전히 허가 없는 유지 관리 연장 메커니즘을 통해 기존 프로그램의 수명을 연장할 수 있지만, 만료된 프로그램이나 새로운 버전의 애플리케이션을 활성화할 수는 없습니다.