Arbitrum, yapay zekâ destekli saldırı riskleri nedeniyle yeni Stylus etkinleştirmelerini duraklattı

Arbitrum Güvenlik Konseyi, 2 Ekim'de aldığı acil önlemle Arbitrum One ve Nova'da yeni Stylus sözleşmelerinin etkinleştirilmesini geçici olarak engelledi. Kısıtlama, yeni etkinleştirme gerektiren programları ve uygulama güncellemelerini etkiliyor. Konseyin önlem raporuna göre hâlihazırda etkin olan Stylus uygulamaları çalışmayı sürdürebilir. Önlem raporuna göre olağan Solidity sözleşmelerinin dağıtımı ve yürütülmesi etkilenmiyor. Birbirine bağlı Ethereum, Arbitrum One ve Nova işlem kayıtları, 2 Ekim'de yaklaşık 15:30-15:31 UTC arasında işlemlerin başarıyla yürütüldüğünü gösteriyor.

Arbitrum, önlemi standart Stylus derleyici araç zincirinin dışında elle hazırlanmış WebAssembly programlarını içeren, giderek daha karmaşık hâle gelen yapay zekâ destekli saldırılara karşı ihtiyati bir adım olarak açıkladı. Arbitrum, bilinen Stylus hatalarının hizmet engelleme riskleri de dahil olmak üzere öncelikle zincirin çalışır durumda kalmasını tehdit ettiğini söyledi. Arbitrum, kullanıcı fonlarının çalınmasına imkân veren herhangi bir saldırının tespit edilmediğini belirtti.

Stylus sözleşmeleri, yürütülebilir hâle gelmek için etkinleştirme gerektiren WebAssembly programlarını çalıştırıyor. Arbitrum'un belgeleri, kodu zincir üzerinde depolayan dağıtım ile etkinleştirme arasında ayrım yapıyor. Etkinleştirmenin geçerli olması koşuluyla aynı program kodunu kullanan yeni sözleşme örnekleri mevcut bir etkinleştirmeyi yeniden kullanabilir. Yeni bir etkinleştirme gerektiren yeni uygulama sürümü, duraklama sırasında yürütülebilir hâle gelemez. Konsey, kısıtlamanın süresi dolmuş programların yeniden etkinleştirilmesini ve Stylus sürüm değişikliğinin ardından yeniden etkinleştirme gerektiren programları da engellediğini söyledi. Kısıtlama, her yeni sözleşme örneğinin dağıtımından ziyade etkinleştirmeyi hedefliyor.

Mevcut programlar, süreleri dolana kadar çağrılabilir durumda kalıyor. Resmî duraklatma duyurusuna göre geliştiriciler, süre dolmadan önce izinsiz kullanılabilen keepalive yenileme mekanizmasıyla etkin bir programın kullanım süresini uzatabilir. Ancak süresi dolmuş bir programın yeniden etkinleştirilmesi engelleniyor. Konsey, etkinleştirme için gereken gas miktarını karşılanması fiilen mümkün olmayacak kadar yüksek bir düzeye çıkararak kısıtlamayı uyguladığını söyledi. Konsey, kısıtlamayı ağın işletim yazılımı ArbOS için yükseltme gerektirmeyen bir yapılandırma değişikliği olarak nitelendirdi.

Aynı acil önlem, Arbitrum One'da BoLD'un tek adımlı kanıtları için ayrı bir güvenlik önlemi de getirdi. Konsey, herkesin açık bir ihtilaftaki aynı adıma ilişkin iki çelişkili yanıt sunabileceğini söyledi. Konsey, tek adımlı kanıtın her iki yanıtı da kabul etmesi hâlinde bu güvenlik önleminin One'ın Ethereum'a uzlaşma işlemlerini askıya alacağını belirtti. Arbitrum, bu askıya alma sırasında One'ın normal şekilde işlemeye devam edeceğini söyledi. Ancak Arbitrum, Konsey bir düzeltme uygulayıp uzlaşma işlemlerini yeniden başlatana kadar para çekme işlemleri dahil One'dan Ethereum'a gönderilen onaylanmamış mesajların bekleyeceğini belirtti. Güvenlik önleminin kurulması tek başına para çekme işlemlerini duraklatmıyor; gecikme, çelişki koşulunun gerçekleşmesine bağlı.

2 Ekim tarihli önlem raporu ve geliştirici duyurusu, etkinleştirmelerin yeniden başlatılması için bir tarih vermiyor. Duyurularda, Arbitrum Vakfı'nın etkinleştirmelerin ne zaman ve nasıl yeniden başlatılacağı konusunda ArbitrumDAO ile birlikte çalışacağı belirtiliyor.