Arbitrum因AI辅助攻击风险暂停新的Stylus激活

Arbitrum安全委员会在10月2日采取紧急行动，暂时阻止在Arbitrum One和Nova上激活新的Stylus合约。这项限制影响需要重新激活的程序和应用更新。根据委员会的行动报告，已经激活的Stylus应用可以继续运行。行动报告称，普通Solidity合约的部署和执行不受影响。相互关联的以太坊、Arbitrum One和Nova交易记录显示，10月2日约15:30至15:31 UTC期间交易成功执行。

Arbitrum称，此项预防措施是针对日益复杂的AI辅助攻击，这类攻击涉及在标准Stylus编译器工具链之外手工编写的WebAssembly程序。Arbitrum表示，已知Stylus漏洞主要威胁链的正常运行，包括拒绝服务风险。Arbitrum称，目前尚未发现可窃取用户资金的攻击。

Stylus合约运行WebAssembly程序，这些程序必须先激活才能执行。Arbitrum文档区分了激活与部署：部署是将代码存储在链上。只要激活仍有效，使用相同程序代码的新合约实例就可以复用已有激活。需要重新激活的新应用版本在暂停期间无法执行。委员会表示，这项限制还会阻止已过期程序重新激活，以及因Stylus版本变更而需要重新激活的程序。该限制针对的是激活，而非所有新合约实例的部署。

现有程序在到期前仍可调用。官方暂停通知称，开发者可在程序到期前通过无需许可的keepalive续期机制延长其有效期。不过，已经过期的程序无法重新激活。委员会表示，其通过将激活所需的Gas提高到高得令人望而却步的水平来实施限制。委员会称，这项限制是配置变更，无需升级网络运行软件ArbOS。

同一项紧急行动还为Arbitrum One上的BoLD一步证明设置了另一项安全措施。委员会表示，任何人都可以针对一项未结束的挑战中的同一步骤提交两个相互冲突的答案。委员会称，如果一步证明接受这两个答案，该安全措施就会暂停One向以太坊结算。Arbitrum表示，暂停期间One将继续正常处理交易。不过，Arbitrum称，在委员会部署修复方案并恢复结算期间，One发往以太坊的未经确认消息（包括提现）将等待处理。安装这项安全措施本身不会暂停提现；只有满足冲突条件才会造成延迟。

10月2日的行动报告和开发者通知均未说明何时恢复激活。通知称，Arbitrum基金会将与ArbitrumDAO共同确定恢复激活的时间和方式。