Arbitrum Комитет по безопасности срочно приостановил активацию нового контракта Stylus и добавил защиту BoLD

Комитет по безопасности Arbitrum 2 октября в 11:30 по восточному времени США провел экстренное обновление на Arbitrum One и Nova, приостановив активацию всех новых контрактов Stylus на двух цепочках, одновременно добавив защитный механизм против одношагового доказательства BoLD в системе споров Arbitrum One. Фонд Arbitrum заявил, что этот шаг является частью постоянных проактивных мер безопасности, направленных на защиту безопасности и целостности сети.

Stylus позволяет разработчикам использовать языки Rust, C++ и другие для написания смарт-контрактов, оставаясь совместимыми с виртуальной машиной Ethereum, а их программы компилируются в формат WebAssembly. Эта приостановка в основном касается вручную написанных программ WASM, которые не используют стандартный инструментальный набор компилятора Stylus и еще не были исправлены текущей версией ArbOS. Комитет по безопасности повысил необходимый газ для активации до теоретического предела, вызвав вызов ArbOwner.setWasmActivationGas(2^64 - 1), что сделало новую активацию экономически нецелесообразной. Активированные контракты Stylus не затрагиваются и могут продолжать выполняться и продлеваться, развертывание и выполнение контрактов Solidity также не ограничены.

Добавленная защита BoLD позволяет любому при возникновении двух конфликтующих и принятых ответов на одном и том же шаге спора приостановить расчет Arbitrum One к Ethereum, что может привести к задержке неподтвержденных выводов, чтобы комитет по безопасности мог развернуть исправление. Официальные лица отметили, что в настоящее время обнаруженные уязвимости, связанные со Stylus, в основном влияют на активность цепочки, такие как атаки отказа в обслуживании, и не ставят под угрозу средства пользователей.