Arbitrumセキュリティ委員会、新コントラクトStylusの有効化を緊急停止しBoLD保護を追加
10月2日東部時間午前11時30分、Arbitrumセキュリティ委員会はArbitrum OneとNovaに対して緊急アップグレードを実行し、両チェーン上のすべての新規Stylusコントラクトの有効化を停止するとともに、Arbitrum Oneの紛争システムにBoLD単一ステップ証明に対する保護メカニズムを追加した。Arbitrum Foundationは、この措置はネットワークのセキュリティと完全性を保護することを目的とした継続的な proactive セキュリティ対策の一環であると述べた。Stylusは、開発者がRustやC++などの言語を使用してスマートコントラクトを作成できるようにし、Ethereum Virtual Machineとの互換性を維持しつつ、そのプログラムをWebAssembly形式にコンパイルする。今回の停止は主に、標準のStylusコンパイラツールチェーンを使用せず、現在のバージョンのArbOSによってまだパッチが適用されていない手書きのWASMプログラムを対象としている。セキュリティ委員会は、ArbOwner.setWasmActivationGas(2^64 - 1)を呼び出すことで、有効化に必要なガスを理論上の最大値まで引き上げ、新規の有効化を経済的に実行不可能にした。有効化済みのStylusコントラクトは影響を受けず、引き続き実行および更新が可能であり、Solidityコントラクトのデプロイと実行も制限されない。新たに追加されたBoLD保護により、同一の紛争ステップで2つの矛盾する承認済み回答が出現した場合、誰でもArbitrum OneからEthereumへの決済を一時停止できるようになり、これにより未確認の引き出しが遅延し、セキュリティ委員会が修正を展開する時間を確保できる可能性がある。当局者は、現在発見されているStylus関連の脆弱性は主にチェーンの活動性に影響を与えるもので、サービス拒否攻撃などが該当し、ユーザー資金を危険にさらすものではないと指摘した。