Arbitrum Hentikan Sementara Aktivasi Kontrak Stylus Baru karena Alasan Keamanan

Dewan Keamanan Arbitrum mengambil langkah darurat pada 2 Oktober dengan menghentikan sementara aktivasi kontrak Stylus baru di Arbitrum One dan Arbitrum Nova. Dalam pemberitahuan yang dipublikasikan Arbitrum Foundation, kebijakan ini ditujukan untuk meredam risiko dari program WebAssembly (WASM) buatan tangan yang dinilai dapat mengganggu "liveness" jaringan. Ruang lingkup penghentian hanya mencakup tahap "aktivasi"—proses yang membuat kontrak Stylus yang sudah dideploy menjadi dapat dipanggil. Selama kebijakan berlaku, pengembang tidak dapat mengaktifkan kontrak Stylus baru maupun mengaktifkan kembali kontrak yang masa aktifnya sudah berakhir. Kontrak yang sudah aktif tetap berjalan hingga kedaluwarsa. Karena aktivasi adalah langkah yang menjadikan kontrak dapat dieksekusi, pembekuan ini pada praktiknya menahan aplikasi Stylus baru serta pembaruan (upgrade) agar tidak dapat "go live". Secara default, satu aktivasi berlaku 365 hari. Perpanjangan "keepalive" tetap bersifat permissionless. Deploy dan eksekusi kontrak Solidity/EVM biasa tidak terdampak. Stylus, yang diluncurkan pada September 2024, memungkinkan pengembang menulis smart contract yang kompatibel dengan Ethereum menggunakan bahasa seperti Rust, lalu dikompilasi menjadi WebAssembly. Fitur ini ditujukan untuk membantu pemilik chain melakukan kustomisasi jaringan dan memberi ruang bagi pengembang mengoptimalkan kontrak-kontrak kunci. Kekhawatiran Dewan Keamanan berfokus pada program WASM buatan tangan yang berpotensi memicu risiko penolakan layanan (denial-of-service) terhadap liveness. Pemberitahuan tersebut menyebutkan bahwa seluruh temuan Stylus dari kontrak yang telah ditinjau sejauh ini hanya berdampak pada liveness, tanpa menimbulkan risiko terhadap dana pengguna. Untuk menerapkan jeda ini, Dewan Keamanan menaikkan kebutuhan gas aktivasi Stylus ke level yang sangat tinggi sehingga praktis tidak dapat dilakukan. Perubahan konfigurasi ini tidak memerlukan upgrade ke ArbOS, perangkat lunak operasi jaringan. Arbitrum Foundation menyatakan tetap yakin terhadap Stylus dan akan membuka kembali aktivasi dengan pembatasan terhadap program WASM buatan tangan. Dalam aksi darurat yang sama, Arbitrum juga menambahkan pengaman untuk bukti satu langkah (one-step proofs) BoLD di Arbitrum One. Pengaman ini dapat menunda penarikan (withdrawal) yang belum terkonfirmasi bila suatu saat bukti yang saling bertentangan diterima. Selama penangguhan tersebut, Arbitrum One tetap memproses transaksi seperti biasa. Upgrade ArbOS 61 sebelumnya sudah memperpanjang seluruh kontrak Stylus yang aktif di Arbitrum One, sehingga tidak ada kontrak yang saat ini aktif di sana yang akan kedaluwarsa sebelum 20 Agustus 2027. Ke depan, Arbitrum Foundation menyebut akan bekerja bersama ArbitrumDAO untuk menentukan kapan dan bagaimana aktivasi dibuka kembali. Dewan Keamanan belum menetapkan jadwal. Penghentian ini menambah rangkaian peristiwa keamanan seputar Arbitrum, termasuk eksploitasi bridge AFX Trade senilai US$24 juta pada Juli serta pembekuan senilai US$71 juta yang terkait dengan penyerang KelpDAO pada April.