摘要:Arbitrum安全委员会因潜在的拒绝服务风险,于10月2日紧急暂停Stylus新合约的激活功能。此举旨在防范手工编写的WASM程序对链活跃度构成威胁,同时强化提款机制与网络稳定性。

币圈界报道:
Arbitrum安全委员会紧急叫停Stylus合约上线权限
2024年10月2日,Arbitrum基金会宣布,其安全委员会已实施临时禁令,全面暂停Arbitrum One与Arbitrum Nova链上Stylus合约的激活流程。该举措意在遏制可能引发链上服务中断的手动编写WebAssembly(WASM)代码带来的系统性风险。
激活权限冻结范围明确界定
本次限制仅覆盖使Stylus合约进入可执行状态的“激活”操作。在禁令期间,开发者无法启动新部署的合约或恢复已失效的合约实例,但所有已运行的合约将继续维持其正常生命周期直至到期。由于激活是合约从静态部署转为动态可用的关键节点,该措施实质上阻断了新应用及版本迭代的上线路径。默认激活周期为365天,续期机制无需额外审批。常规Solidity与EVM兼容合约的部署与执行不受影响。
技术风险源于自定义WASM程序的潜在滥用
Stylus于2024年9月正式推出,支持开发者以Rust等语言编写以太坊兼容智能合约,并通过编译生成WebAssembly字节码。其设计目标在于提升链的可定制性并优化核心合约性能。当前主要顾虑集中于非标准、人工构造的WASM代码可能被用于发起拒绝服务攻击,从而影响全网处理能力。据官方通告,截至目前审查的所有合约均未发现资金被盗迹象,但均存在对链稳定性的潜在威胁。
高费用配置实现无升级式暂停机制
安全委员会通过调整激活所需燃气费至极高水平的方式实现冻结,整个过程无需对底层操作系统ArbOS进行版本更新。基金会强调,此举并非否定Stylus的技术价值,而是为控制风险暴露而采取的临时手段。未来将在严格限制手工编写WASM的前提下,重新评估激活功能的开放条件。
提款验证机制同步增强防护能力
作为配套安全强化措施,Arbitrum One链上BoLD协议的一步式证明系统新增了抗冲突保障机制。若后续出现相互矛盾的证明数据,将触发延迟处理流程,防止无效提款确认。在此类情况下,交易处理仍保持正常运转。此外,已发布的ArbOS 61版本已自动更新所有活跃的Stylus合约,确保目前无合约将在2027年8月20日前面临过期风险。
重启时间表尚未确定,持续监控中
Arbitrum基金会表示,将联合ArbitrumDAO共同审议激活功能的恢复时机与具体方案,但现阶段尚未设定明确重启节点。此次行动发生在近期一系列重大安全事件之后,包括7月发生的AFX Trade桥接漏洞(造成约2400万美元损失)以及4月与KelpDAO相关联的7100万美元资金冻结事件,凸显出对网络防御体系的持续压力。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
