Arbitrum menghentikan sementara aktivasi Stylus baru karena risiko serangan berbantuan AI

Dewan Keamanan Arbitrum memblokir sementara aktivasi kontrak Stylus baru di Arbitrum One dan Nova dalam tindakan darurat pada 2 Oktober. Pembatasan ini berdampak pada program dan pembaruan aplikasi yang memerlukan aktivasi baru. Aplikasi Stylus yang sudah aktif dapat terus berjalan, menurut laporan tindakan Dewan. Penerapan dan eksekusi kontrak Solidity biasa tetap tidak terdampak, menurut laporan tersebut. Catatan transaksi Ethereum, Arbitrum One, dan Nova yang saling tertaut menunjukkan eksekusi berhasil pada 2 Oktober, sekitar pukul 15.30 hingga 15.31 UTC.

Arbitrum menyebut langkah pencegahan itu diambil karena serangan berbantuan AI semakin canggih, termasuk yang melibatkan program WebAssembly buatan khusus di luar rangkaian tool compiler Stylus standar. Arbitrum mengatakan bug Stylus yang diketahui terutama mengancam keberlangsungan operasi jaringan, termasuk risiko serangan penolakan layanan. Arbitrum mengatakan belum ada serangan yang memungkinkan pencurian dana pengguna.

Kontrak Stylus menjalankan program WebAssembly yang harus diaktivasi agar dapat dieksekusi. Dokumentasi Arbitrum membedakan aktivasi dari penerapan, yang menyimpan kode di blockchain. Instans kontrak baru yang menggunakan kode program identik dapat memakai aktivasi yang sudah ada, selama aktivasi itu masih berlaku. Versi aplikasi baru yang memerlukan aktivasi baru tidak dapat dieksekusi selama penghentian sementara ini. Dewan mengatakan pembatasan tersebut juga memblokir aktivasi ulang program yang kedaluwarsa dan program yang memerlukan aktivasi ulang setelah perubahan versi Stylus. Pembatasan ini menyasar aktivasi, bukan penerapan setiap instans kontrak baru.

Program yang sudah ada tetap dapat dipanggil hingga kedaluwarsa. Pemberitahuan resmi penghentian sementara itu mengatakan pengembang dapat memperpanjang masa berlaku program aktif melalui mekanisme perpanjangan keepalive tanpa izin sebelum kedaluwarsa. Namun, aktivasi ulang program yang sudah kedaluwarsa diblokir. Dewan mengatakan pembatasan itu diberlakukan dengan menaikkan kebutuhan gas aktivasi ke tingkat yang sangat mahal. Dewan menyebut pembatasan tersebut sebagai perubahan konfigurasi yang tidak memerlukan peningkatan ArbOS, perangkat lunak operasi jaringan.

Tindakan darurat yang sama memasang pengamanan terpisah untuk bukti satu langkah BoLD di Arbitrum One. Dewan mengatakan siapa pun dapat mengajukan dua jawaban yang bertentangan untuk langkah yang sama dalam sengketa yang masih terbuka. Dewan mengatakan pengamanan itu menangguhkan penyelesaian One ke Ethereum jika bukti satu langkah menerima kedua jawaban tersebut. Arbitrum mengatakan One akan tetap memproses transaksi secara normal selama penangguhan itu. Namun, Arbitrum mengatakan pesan yang belum dikonfirmasi dari One ke Ethereum, termasuk penarikan, akan tertunda sementara Dewan menerapkan perbaikan dan melanjutkan penyelesaian. Pemasangan pengamanan itu sendiri tidak menghentikan penarikan; penundaan bergantung pada terpenuhinya kondisi konflik tersebut.

Laporan tindakan dan pemberitahuan untuk pengembang pada 2 Oktober tidak mencantumkan tanggal pemulihan aktivasi. Pemberitahuan tersebut menyatakan Arbitrum Foundation akan bekerja sama dengan ArbitrumDAO terkait jadwal dan cara memulihkan aktivasi.