Комитет по безопасности Arbitrum экстренно приостановил активацию новых контрактов Stylus и добавил защиту BoLD

2 октября в 11:30 по восточному времени Комитет по безопасности Arbitrum провел экстренное обновление в сетях Arbitrum One и Nova, приостановив активацию всех новых контрактов Stylus в обеих сетях, а также добавив защитный механизм против одношаговых доказательств BoLD в системе разрешения споров Arbitrum One. Фонд Arbitrum заявил, что эти действия являются частью постоянных проактивных мер безопасности, направленных на защиту безопасности и целостности сети. Stylus позволяет разработчикам писать смарт-контракты на таких языках, как Rust и C++, сохраняя совместимость с виртуальной машиной Ethereum, при этом программы компилируются в формат WebAssembly. Данная приостановка в первую очередь касается вручную написанных WASM-программ, которые не используют стандартный набор инструментов компилятора Stylus и еще не были исправлены текущей версией ArbOS. Комитет по безопасности увеличил требуемый для активации газ до теоретического максимума, вызвав ArbOwner.setWasmActivationGas(2^64 - 1), что делает новые активации экономически нецелесообразными. Активированные контракты Stylus не затронуты и могут продолжать выполняться и продлеваться, а развертывание и выполнение контрактов Solidity также не ограничены. Новодобавленная защита BoLD позволяет любому приостановить расчеты из Arbitrum One в Ethereum, когда на одном и том же шаге спора появляются два конфликтующих и принятых ответа, что может задержать неподтвержденные выводы средств, чтобы Комитет по безопасности мог развернуть исправления. Официальные лица отметили, что обнаруженные на данный момент уязвимости, связанные со Stylus, в основном влияют на активность сети, например, атаки типа «отказ в обслуживании», и не ставят под угрозу средства пользователей.