Arbitrum、セキュリティ上の理由でStylusの新規アクティベーションを一時停止

Arbitrum Foundationが公表した通知によると、ArbitrumのSecurity Councilは10月2日、緊急措置としてArbitrum OneおよびArbitrum NovaでのStylusコントラクトの新規アクティベーションを一時停止した。手作りのWebAssembly（WASM）プログラムがチェーンの稼働継続性（liveness）を脅かす可能性があることを踏まえた予防的な対応だという。 停止の対象となるのは、Stylusコントラクトを"呼び出し可能"な状態にするための「アクティベーション」工程のみ。措置が有効な間、開発者は新規のStylusコントラクトをアクティベートできず、期限切れになったものの再アクティベーションも行えない。一方、すでにアクティブなコントラクトは、期限を迎えるまで稼働を継続する。アクティベーションはデプロイ済みStylusコントラクトを実行可能にする手続きであり、今回の凍結により新規のStylusアプリやアップグレードの本番反映が止まる。 アクティベーションの有効期間はデフォルトで365日。keepaliveによる更新は引き続きパーミッションレスで実施できる。通常のSolidity／EVMコントラクトのデプロイや実行には影響しない。 Security Councilが動いた背景として、Stylusは2024年9月にローンチされ、Rustなどの言語でEthereum互換のスマートコントラクトを記述し、WASMへコンパイルして利用できる仕組みを提供する。ネットワークのカスタマイズや主要コントラクトの最適化を支援する設計だ。今回の懸念は、手作りのWASMプログラムがサービス妨害（DoS）につながり、チェーンのlivenessを損なうリスクを持つ点にある。通知によれば、これまでレビューされたコントラクトで確認されたStylus関連の指摘はlivenessへの影響に限られ、ユーザー資金は一度も危険にさらされていないという。 停止は、Stylusアクティベーションに必要なガス要件を事実上実行不能な水準まで引き上げることで実装された。ネットワークの稼働ソフトウェアであるArbOSのアップグレードは不要な設定変更としている。FoundationはStylusへの信頼を維持しつつ、手作りWASMプログラムを制限した上でアクティベーション再開を目指す方針を示した。 同じ緊急措置では、Arbitrum OneにおけるBoLDのワンステップ証明（one-step proofs）に対する保護策も追加された。矛盾する証明が受理される事態が発生した場合、未確定の出金（withdrawals）が遅延し得るためだ。停止が発生しても、Arbitrum Oneのトランザクション処理は通常通り継続するという。 またArbOS 61のアップグレードにより、Arbitrum Oneで稼働中のStylusコントラクトはすべて更新済みで、現時点でアクティブなものは2027年8月20日より前に期限切れとならない。 今後についてFoundationは、ArbitrumDAOと協議し、アクティベーション再開の時期と方法を決めるとしている。Security Councilは現時点で再開のタイムラインを示していない。 今回の停止は、Arbitrum周辺で相次ぐセキュリティ事案の流れに加わる形となる。7月には2400万ドル規模のAFX Tradeブリッジのエクスプロイト、4月にはKelpDAO攻撃者に関連した7100万ドルの凍結が報告されている。