أربيتروم تعلّق تفعيل عقود Stylus الجديدة لأسباب أمنية

أعلن مجلس الأمن في أربيتروم تعليقًا مؤقتًا لتفعيل عقود Stylus الجديدة على شبكتي Arbitrum One وArbitrum Nova، ضمن إجراء طارئ اتُّخذ في 2 أكتوبر. وذكرت مؤسسة Arbitrum أن الخطوة تأتي كإجراء احترازي ضد برامج WebAssembly "WASM" المصممة يدويًا، والتي قد تشكّل تهديدًا لاستمرارية الشبكة. نطاق التعليق التعليق يقتصر على مرحلة "التفعيل" التي تجعل عقد Stylus قابلًا للاستدعاء والتنفيذ. وخلال سريان القرار، لن يتمكن المطورون من تفعيل عقود Stylus جديدة أو إعادة تفعيل العقود التي انتهت صلاحيتها، في حين تستمر العقود المفعلة بالفعل بالعمل حتى تاريخ انتهائها. وبما أن التفعيل هو الخطوة التي تحول العقد المنشور إلى عقد قابل للتنفيذ، فإن التجميد يمنع إطلاق تطبيقات Stylus الجديدة وترقيات العقود إلى التشغيل الفعلي. مدة التفعيل الافتراضية تبلغ 365 يومًا، فيما تبقى عمليات التجديد عبر keepalive متاحة دون إذن. ولا يتأثر نشر العقود التقليدية بلغة Solidity أو تشغيل عقود EVM على الشبكة. خلفية القرار الأمني أُطلق Stylus في سبتمبر 2024 ليتيح للمطورين كتابة عقود ذكية متوافقة مع Ethereum باستخدام لغات مثل Rust، على أن تُحوَّل إلى WebAssembly. ويهدف إلى تمكين مالكي الشبكات من تخصيص بيئاتهم، ومنح المطورين أدوات لتحسين أداء العقود الأساسية. وأفادت المؤسسة بأن مصدر القلق يتمثل في برامج WASM المصممة يدويًا، والتي قد تخلق مخاطر حجب الخدمة وتؤثر على "حيوية" الشبكة واستمراريتها. ووفقًا للإشعار، فإن جميع الملاحظات الأمنية التي رُصدت حتى الآن في العقود التي خضعت للمراجعة كانت مرتبطة باستمرارية الشبكة فقط، دون تعريض أموال المستخدمين للخطر. تنفيذ التعليق تم عبر رفع متطلبات الغاز اللازمة لتفعيل Stylus إلى مستوى مرتفع للغاية يجعل التفعيل غير عملي. وأوضحت المؤسسة أن هذا التغيير هو تعديل إعدادات لا يتطلب ترقية ArbOS، وهو برنامج تشغيل الشبكة. وأكدت المؤسسة أنها ما زالت واثقة من Stylus، وستعيد فتح التفعيلات لاحقًا مع فرض قيود على برامج WASM المصممة يدويًا. حاجز إضافي على السحوبات ضمن الإجراء الطارئ نفسه، أضيفت حماية لآلية إثباتات BoLD "ذات الخطوة الواحدة" على Arbitrum One. وقد تؤدي هذه الحماية إلى تأخير السحوبات غير المؤكدة إذا جرى يومًا قبول إثباتات متناقضة. وأشارت المؤسسة إلى أن Arbitrum One سيواصل معالجة المعاملات بصورة طبيعية حتى في حال تعليق مرتبط بهذه الحالة. كما أن ترقية ArbOS 61 كانت قد جددت جميع عقود Stylus النشطة على Arbitrum One، ما يعني أن أي عقد نشط حاليًا هناك لن تنتهي صلاحيته قبل 20 أغسطس 2027. الخطوات التالية والسياق الأوسع قالت مؤسسة Arbitrum إنها ستعمل مع ArbitrumDAO لتحديد توقيت وآلية إعادة فتح تفعيل العقود، دون أن يحدد مجلس الأمن جدولًا زمنيًا حتى الآن. ويأتي هذا التعليق ضمن سلسلة أحداث أمنية مرتبطة بأربيتروم، من بينها اختراق جسر AFX Trade بقيمة 24 مليون دولار في يوليو، وتجميد بقيمة 71 مليون دولار في أبريل على خلفية واقعة مرتبطة بمهاجم KelpDAO.