导语:据ChainCatcher报道,Arbitrum安全委员会于美东时间10月2日11:30对Arbitrum One和Nova执行紧急升级,暂停两条链上所有新的Stylus合约激活,并为Arbitrum One争议系统中的BoLD单步证明新增保护措施。
Arbitrum基金会表示,此举是持续进行的主动安全措施的一部分,旨在保护网络的安全性与完整性。
Stylus允许开发者使用Rust、C++等语言编写智能合约,同时保持与以太坊虚拟机(EVM)兼容,程序会被编译为WebAssembly。此次暂停主要针对未使用标准Stylus编译器工具链、且尚未被当前版本ArbOS修补的手写WASM程序。
安全委员会通过调用ArbOwner.setWasmActivationGas(2^64 - 1),将激活所需gas提高至理论最大值,使新的激活在经济上不可行。已经激活的Stylus合约不受影响,可以继续运行和续期;Solidity合约的部署与执行也不受限制。
新增的BoLD保护机制允许任何人在同一争议步骤出现两个相互冲突但均被接受的答案时,暂停从Arbitrum One到以太坊的结算。这可能会延迟未确认的提款,直至安全委员会部署修复方案。
官方表示,目前已发现的Stylus相关漏洞主要影响链上活性,例如拒绝服务攻击,并不会威胁用户资金。
