Arbitrum приостанавливает новые активации контрактов Stylus из-за риска атак с использованием ИИ

Совет безопасности Arbitrum временно заблокировал новые активации контрактов Stylus в сетях Arbitrum One и Nova в рамках экстренных мер 2 октября. Ограничение касается программ и обновлений приложений, требующих новой активации. Уже активные приложения Stylus могут продолжать работу, говорится в отчете совета о принятых мерах. Обычные развертывание и выполнение контрактов Solidity остаются без изменений, говорится в отчете. Данные транзакций в Ethereum, Arbitrum One и Nova показывают успешное выполнение операций 2 октября примерно с 15:30 до 15:31 UTC.

Arbitrum объяснила эту предосторожность все более изощренными атаками с использованием ИИ, в которых применяются написанные вручную программы WebAssembly вне стандартной цепочки инструментов компилятора Stylus. Arbitrum заявила, что известные ошибки Stylus прежде всего угрожают бесперебойной работе сети, в том числе создают риск отказа в обслуживании. Arbitrum заявила, что атак, позволяющих похищать средства пользователей, обнаружено не было.

Контракты Stylus исполняют программы WebAssembly, которые необходимо активировать. В документации Arbitrum активация отличается от развертывания, при котором код сохраняется в блокчейне. Новые экземпляры контрактов с идентичным кодом программы могут использовать уже существующую активацию, если она остается действительной. Новая версия приложения, требующая активации, не сможет стать исполняемой во время паузы. Совет заявил, что ограничение также блокирует повторную активацию программ с истекшим сроком действия и программ, которым нужна повторная активация после изменения версии Stylus. Ограничение касается активации, а не развертывания каждого нового экземпляра контракта.

Существующие программы остаются доступными для вызова до истечения срока действия. В официальном уведомлении о паузе говорится, что разработчики могут продлить срок действия активной программы с помощью механизма бессрочного продления keepalive до его истечения. Однако повторная активация уже просроченной программы заблокирована. Совет заявил, что ввел ограничение, повысив требование к объему газа для активации до запретительно высокого уровня. По словам совета, ограничение представляет собой изменение конфигурации, для которого не требуется обновление ArbOS — программного обеспечения сети.

В рамках тех же экстренных мер была установлена отдельная защита для одноступенчатых доказательств BoLD в Arbitrum One. Совет заявил, что любой участник может представить два противоречащих друг другу ответа на один и тот же шаг открытого спора. По словам совета, защита приостанавливает расчеты One с Ethereum, если одноступенчатое доказательство принимает оба ответа. Arbitrum заявила, что во время такой приостановки One продолжит работать в обычном режиме. Однако неподтвержденные сообщения из One в Ethereum, в том числе выводы средств, будут ожидать, пока совет не развернет исправление и не возобновит расчеты. Установка защиты сама по себе не приостанавливает вывод средств: задержка возникнет, только если будет выполнено условие конфликта.

В отчете о мерах от 2 октября и уведомлении для разработчиков не указана дата возобновления активаций. В уведомлениях говорится, что Arbitrum Foundation будет согласовывать с ArbitrumDAO сроки и порядок возобновления активаций.