Arbitrum suspende novas ativações do Stylus por motivos de segurança

O Conselho de Segurança da Arbitrum determinou, em 2 de outubro, uma suspensão temporária das novas ativações de contratos Stylus na Arbitrum One e na Arbitrum Nova. A medida emergencial, segundo comunicado publicado pela Arbitrum Foundation, busca mitigar riscos associados a programas WebAssembly (WASM) feitos manualmente que poderiam comprometer a "liveness" da rede (capacidade de continuar processando blocos e transações). O que muda com a suspensão A restrição atinge apenas a etapa de ativação que torna um contrato Stylus chamável. Enquanto a suspensão estiver em vigor, desenvolvedores não conseguem ativar novos contratos Stylus nem reativar contratos expirados. Contratos já ativos seguem operando normalmente até o vencimento. A ativação é o passo que torna um contrato Stylus implantado executável; com o congelamento, novas aplicações e atualizações via Stylus ficam impedidas de entrar em produção. Por padrão, cada ativação vale por 365 dias, e as renovações "keepalive" continuam sem permissão (permissionless). Implantações e execução de contratos Solidity e EVM não são afetadas. Por que o Conselho de Segurança agiu Lançado em setembro de 2024, o Stylus permite escrever contratos inteligentes compatíveis com Ethereum em linguagens como Rust, compiladas para WebAssembly. A proposta é dar mais flexibilidade aos donos de redes e permitir que desenvolvedores otimizem contratos críticos. O foco da preocupação está em programas WASM confeccionados manualmente, que podem abrir caminho para negação de serviço e ameaçar a liveness da cadeia. De acordo com o comunicado, até agora as descobertas em contratos Stylus revisados se limitaram a riscos de liveness, sem exposição de fundos de usuários. Para implementar a suspensão, o conselho elevou o requisito de gás para ativação do Stylus a um patamar proibitivo. Trata-se de um ajuste de configuração que não exige upgrade do ArbOS, o software operacional da rede. A fundação afirmou continuar confiante no Stylus e disse que pretende reabrir as ativações, impondo restrições a programas WASM feitos manualmente. Novo mecanismo de proteção em saques A mesma ação emergencial adicionou uma salvaguarda para as provas de "one-step" do BoLD na Arbitrum One. O objetivo é evitar que saques não confirmados sofram atrasos caso provas contraditórias venham a ser aceitas. Mesmo em uma eventual suspensão desse tipo, a Arbitrum One seguiria processando transações normalmente. O upgrade ArbOS 61 já renovou todos os contratos Stylus ativos na Arbitrum One. Com isso, nenhum contrato atualmente ativo na rede expira antes de 20 de agosto de 2027. Próximos passos A Arbitrum Foundation informou que vai trabalhar com a ArbitrumDAO para definir quando e como as ativações serão retomadas, e o conselho ainda não estabeleceu um cronograma. A suspensão ocorre em meio a uma sequência de episódios de segurança envolvendo a Arbitrum, incluindo o exploit de US$ 24 milhões na ponte da AFX Trade em julho e o congelamento de US$ 71 milhões relacionado ao atacante da KelpDAO em abril.