아비트럼, AI 보조 공격 위험에 스타일러스 신규 활성화 일시 중단

아비트럼 보안위원회는 10월 2일 긴급 조치로 아비트럼 원과 노바에서 새로운 스타일러스 계약 활성화를 일시 차단했다. 제한 대상은 새로 활성화해야 하는 프로그램과 애플리케이션 업데이트다. 보안위원회의 조치 보고서에 따르면 이미 활성화된 스타일러스 애플리케이션은 계속 실행할 수 있다. 조치 보고서에 따르면 일반적인 솔리디티 계약 배포와 실행에는 영향이 없다. 이더리움, 아비트럼 원, 노바의 연동 거래 기록에는 10월 2일 UTC 기준 약 15:30~15:31에 거래가 성공적으로 실행된 것으로 나타났다.

아비트럼은 표준 스타일러스 컴파일러 도구 체계 밖에서 직접 작성한 웹어셈블리 프로그램을 이용한 AI 보조 공격이 갈수록 정교해지는 데 따른 예방 조치라고 설명했다. 아비트럼은 알려진 스타일러스 버그가 서비스 거부 위험을 비롯해 주로 체인 가동성을 위협한다고 밝혔다. 사용자 자금 탈취를 허용하는 공격은 발견되지 않았다고도 밝혔다.

스타일러스 계약은 실행 가능 상태가 되려면 활성화가 필요한 웹어셈블리 프로그램을 실행한다. 아비트럼 문서는 활성화와 온체인에 코드를 저장하는 배포를 구분한다. 활성화가 유효한 상태라면 동일한 프로그램 코드를 사용하는 새 계약 인스턴스는 기존 활성화를 재사용할 수 있다. 새 활성화가 필요한 새 애플리케이션 버전은 일시 중단 기간에 실행 가능 상태가 될 수 없다. 보안위원회는 이번 제한으로 만료된 프로그램과 스타일러스 버전 변경 후 재활성화가 필요한 프로그램의 재활성화도 차단된다고 밝혔다. 이 제한은 모든 신규 계약 인스턴스의 배포가 아니라 활성화를 대상으로 한다.

기존 프로그램은 만료될 때까지 호출할 수 있다. 공식 중단 공지에 따르면 개발자는 만료 전에 허가 없이 이용할 수 있는 킵얼라이브 갱신 기능을 통해 활성 프로그램의 유효 기간을 연장할 수 있다. 그러나 이미 만료된 프로그램의 재활성화는 차단된다. 보안위원회는 활성화 가스 요건을 지나치게 비싼 수준으로 높여 제한을 시행했다고 밝혔다. 위원회는 이번 제한이 네트워크 운영 소프트웨어인 아브OS를 업그레이드할 필요가 없는 설정 변경이라고 설명했다.

같은 긴급 조치로 아비트럼 원의 볼드(BoLD) 일단계 증명에 별도의 안전장치도 적용됐다. 보안위원회는 누구나 진행 중인 챌린지의 동일한 단계에 대해 상충하는 답변 두 개를 제시할 수 있다고 밝혔다. 일단계 증명이 두 답변을 모두 받아들이면 이더리움으로의 아비트럼 원 정산을 중단하는 것이 안전장치의 기능이라고 위원회는 설명했다. 아비트럼은 정산이 중단되는 동안에도 아비트럼 원은 정상적으로 거래를 처리한다고 밝혔다. 다만 위원회가 해결책을 적용하고 정산을 재개할 때까지 출금을 포함해 아비트럼 원에서 이더리움으로 보내는 미확정 메시지는 대기하게 된다고 아비트럼은 밝혔다. 안전장치 설치 자체가 출금을 중단시키는 것은 아니며, 지연은 상충 조건이 충족될 때 발생한다.

10월 2일 조치 보고서와 개발자 공지에는 활성화 재개 날짜가 명시되지 않았다. 공지에 따르면 아비트럼 재단은 활성화 복구 시점과 방식을 아비트럼DAO와 협의할 예정이다.