Arbitrum 安全委員會緊急暫停 Stylus 新合約激活,並新增 BoLD 防護
ChainCatcher 消息,Arbitrum 安全委員會於 10 月 2 日美國東部時間 11:30 在 Arbitrum One 與 Nova 上執行緊急升級,暫停兩條鏈上所有新的 Stylus 合約激活,同時在 Arbitrum One 的爭議系統中新增針對 BoLD 單步證明的防護機制。Arbitrum 基金會表示,此舉屬於持續性的主動安全措施,旨在保護網絡的安全性與完整性。
Stylus 允許開發者使用 Rust、C++ 等語言編寫智能合約,並保持與以太坊虛擬機兼容,其程序會編譯為 WebAssembly 格式。本次暫停主要針對未使用標準 Stylus 編譯器工具鏈、且尚未被當前版本 ArbOS 修補的手工編寫 WASM 程序。安全委員會通過調用 ArbOwner.setWasmActivationGas(2\^64 - 1) 將激活所需 Gas 提高至理論上限,使新激活在經濟上不可行。已激活的 Stylus 合約不受影響,仍可繼續執行與續期,Solidity 合約的部署與執行也不受限制。
新增的 BoLD 防護允許任何人在同一爭議步驟出現兩個相互衝突且均被接受的答案時,暫停 Arbitrum One 向以太坊的結算,未確認的提款可能因此延遲,以便安全委員會部署修復。官方指出,目前已發現的 Stylus 相關漏洞主要影響鏈的活性,例如拒絕服務攻擊,不會危及用戶資金。






