Arbitrum suspende las nuevas activaciones de Stylus por motivos de seguridad

El Consejo de Seguridad de Arbitrum ordenó el 2 de octubre una suspensión temporal de las nuevas activaciones de contratos Stylus en Arbitrum One y Arbitrum Nova. La medida, comunicada por la Arbitrum Foundation, busca mitigar el riesgo de programas WebAssembly (WASM) elaborados manualmente que podrían comprometer la "liveness" (capacidad de la red para seguir procesando bloques y transacciones). Qué implica la suspensión La pausa afecta únicamente al paso de activación que convierte un contrato Stylus ya desplegado en un contrato invocable. Mientras siga vigente, los desarrolladores no podrán activar nuevos contratos Stylus ni reactivar aquellos caducados. Los contratos que ya estuvieran activos continuarán operando hasta su fecha de vencimiento. La activación es el requisito que hace ejecutable un contrato Stylus, por lo que el bloqueo impide que nuevas aplicaciones y actualizaciones basadas en Stylus entren en producción. Por defecto, una activación dura 365 días y las renovaciones tipo "keepalive" se mantienen sin permisos. El despliegue y la ejecución de contratos Solidity/EVM no se ven afectados. Motivos de la intervención Stylus, lanzado en septiembre de 2024, permite desarrollar contratos inteligentes compatibles con Ethereum en lenguajes como Rust y compilarlos a WebAssembly. La funcionalidad está orientada a facilitar la personalización de redes por parte de sus operadores y a que los equipos optimicen contratos clave. La preocupación se centra en programas WASM confeccionados a mano que podrían habilitar ataques de denegación de servicio y poner en riesgo la continuidad operativa de la cadena. Según el aviso, hasta la fecha los hallazgos detectados en contratos revisados bajo Stylus solo han afectado a la liveness y no han puesto en riesgo fondos de usuarios. Cómo se aplicó la medida El Consejo de Seguridad implementó la suspensión elevando el requisito de gas para la activación de Stylus a un nivel prohibitivamente alto. Se trata de un cambio de configuración que no requiere actualizar ArbOS, el software operativo de la red. La fundación indicó que mantiene su confianza en Stylus y que reabrirá las activaciones, incorporando restricciones a los programas WASM hechos a medida. Nuevo control sobre retiradas La misma acción de emergencia añadió un mecanismo de protección para las pruebas de un solo paso (one-step proofs) de BoLD en Arbitrum One. El objetivo es evitar que, si alguna vez se aceptaran pruebas contradictorias, se produzcan retrasos en retiradas no confirmadas. En un escenario de suspensión, Arbitrum One seguiría procesando transacciones con normalidad. Además, la actualización ArbOS 61 ya renovó todos los contratos Stylus activos en Arbitrum One, de modo que ninguno de los actualmente en funcionamiento allí caducará antes del 20 de agosto de 2027. Próximos pasos La Arbitrum Foundation señaló que trabajará con ArbitrumDAO para definir cuándo y cómo se reabrirán las activaciones. Por ahora, el Consejo de Seguridad no ha fijado un calendario. La suspensión se suma a una serie de incidentes recientes en el ecosistema Arbitrum, entre ellos el exploit del puente de AFX Trade por 24 millones de dólares en julio y la congelación vinculada al atacante de KelpDAO por 71 millones de dólares en abril.