Arbitrum 安全委员会紧急暂停 Stylus 新合约激活
2024年10月2日,Arbitrum 基金会发布通知称,Arbitrum 安全委员会采取了一项紧急措施,暂时暂停了 Arbitrum One 和 Arbitrum Nova 链上新 Stylus 合约的激活。此举旨在防范可能威胁链活跃度的手工编写 WebAssembly (WASM) 程序。
暂停范围说明
此次暂停仅针对使 Stylus 合约具备可调用性的“激活”步骤。在暂停期间,开发者无法激活新的 Stylus 合约,也无法重新激活已过期的合约,但已处于活跃状态的合约将继续运行直至到期。由于激活是部署后的 Stylus 合约变为可执行状态的关键环节,因此该冻结措施阻止了新的 Stylus 应用及升级上线。默认情况下,激活有效期为 365 天,且保持活力的续期操作无需许可。普通的 Solidity 和 EVM 合约部署与执行不受影响。
采取行动的原因
Stylus 于 2024 年 9 月推出,允许开发者使用 Rust 等语言编写以太坊兼容的智能合约,并将其编译为 WebAssembly。其设计初衷是让链主能够自定义网络,并让开发者优化关键合约。目前的安全担忧主要集中在手工编写的 WASM 程序可能对链活跃度构成拒绝服务(DoS)风险。据通知所述,迄今为止,所有经过审查的 Stylus 合约发现均仅涉及对活跃度的威胁,未对用户资金构成风险。
安全委员会通过将 Stylus 激活所需的燃气费提升至极高水平的配置变更来实施暂停,这一操作无需对网络操作系统 ArbOS 进行升级。基金会表示,他们依然对 Stylus 充满信心,将在限制手工编写 WASM 程序的前提下重新开放激活功能。
新增提款安全措施
作为同一项紧急行动的一部分,针对 Arbitrum One 上 BoLD 的一步式证明(one-step proofs)增加了保障机制。如果未来接受了相互矛盾的证据,这可能会延迟未确认的提款。在任何此类暂停期间,Arbitrum One 仍将继续正常处理交易。此外,ArbOS 61 升级已更新了 Arbitrum One 上所有活跃的 Stylus 合约,因此目前在该链上没有合约会在 2027 年 8 月 20 日之前过期。
后续进展
Arbitrum 基金会表示,将与 ArbitrumDAO 合作确定何时以及如何重新开放激活,但目前安全委员会尚未设定具体时间表。此次暂停发生在 Arbitrum 近期一系列安全事件之后,其中包括今年 7 月发生的 AFX Trade 桥接器漏洞(损失约 2400 万美元),以及 4 月与 KelpDAO 攻击者相关的 7100 万美元资金冻结事件。
ARB

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注