Arbitrum ระงับการเปิดใช้งานสัญญา Stylus ใหม่ชั่วคราว ด้วยเหตุผลด้านความปลอดภัย

สรุปภาพรวมตลาดด้วย AI

คณะมนตรีความปลอดภัยของ Arbitrum ได้สั่งระงับการเปิดใช้งานสัญญา Stylus ใหม่บน Arbitrum One และ Nova เพื่อบรรเทาความเสี่ยง DoS ต่อความพร้อมใช้งานของเชน (chain-liveness) ที่เกิดจาก WebAssembly ที่ถูกสร้างขึ้นด้วยมือ แม้ว่าสัญญา Stylus ที่มีอยู่เดิมยังคงทำงานต่อไป และกิจกรรม EVM/Solidity ไม่ได้รับผลกระทบ แต่การระงับดังกล่าวได้ปิดกั้นไม่ให้แอป Stylus ใหม่และการอัปเกรดถูกนำขึ้นใช้งานจริง ซึ่งส่งสัญญาณถึงการยกระดับมาตรการควบคุมความเสี่ยงระดับโปรโตคอล การดำเนินการเดียวกันนี้ยังได้เพิ่มกลไกป้องกันให้กับ one-step proofs ของ BoLD ซึ่งอาจทำให้การถอนเงินที่ยังไม่ยืนยันล่าช้าได้ภายใต้กรณีขอบ (edge-case) ของความขัดแย้งของการพิสูจน์

ระดับผลกระทบ

● ปานกลาง

สินทรัพย์ที่ได้รับผลกระทบ

ARB/USDT+0.23%

ข้อมูลเชิงลึกจาก AI · ARB/USDTข้อมูลเชิงลึกจาก AI

▼ ขาลง

เทรดตอนนี้

⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง

สภาความปลอดภัย (Security Council) ของ Arbitrum มีมติใช้มาตรการฉุกเฉินเมื่อวันที่ 2 ตุลาคม ระงับการ "เปิดใช้งาน" (activation) สัญญา Stylus ใหม่บนเครือข่าย Arbitrum One และ Arbitrum Nova ชั่วคราว ตามประกาศของ Arbitrum Foundation โดยเป็นการป้องกันความเสี่ยงจากโปรแกรม WebAssembly (WASM) ที่ถูกเขียนขึ้นเองซึ่งอาจกระทบต่อความต่อเนื่องของเครือข่าย (chain liveness) มาตรการนี้ครอบคลุมเฉพาะขั้นตอนการ activation ซึ่งเป็นขั้นตอนที่ทำให้สัญญา Stylus ที่ถูก deploy แล้วสามารถถูกเรียกใช้งานได้ นักพัฒนาจะไม่สามารถเปิดใช้งานสัญญา Stylus ใหม่หรือเปิดใช้งานซ้ำในกรณีที่หมดอายุระหว่างช่วงที่ยังระงับอยู่ ขณะที่สัญญาที่เปิดใช้งานอยู่ก่อนแล้วจะยังทำงานต่อไปจนกว่าจะหมดอายุ การระงับดังกล่าวจึงทำให้แอปฯ Stylus ใหม่และการอัปเกรดที่ต้องเปิดใช้งานไม่สามารถขึ้นระบบได้ โดยปกติการ activation มีอายุ 365 วัน และการต่ออายุแบบ keepalive ยังเป็น permissionless ตามเดิม ส่วนการ deploy และการทำงานของสัญญา Solidity/EVM ทั่วไปไม่ได้รับผลกระทบ Stylus เปิดตัวในเดือนกันยายน 2024 ช่วยให้นักพัฒนาสามารถเขียนสัญญาอัจฉริยะที่เข้ากันได้กับ Ethereum ด้วยภาษาอย่าง Rust แล้วคอมไพล์เป็น WebAssembly เพื่อให้เจ้าของเชนปรับแต่งเครือข่าย และให้นักพัฒนาเพิ่มประสิทธิภาพสัญญาหลักได้ ประเด็นความกังวลครั้งนี้อยู่ที่โปรแกรม WASM แบบเขียนเองซึ่งมีความเสี่ยงก่อให้เกิดการโจมตีแบบปฏิเสธการให้บริการ (denial-of-service) และกระทบต่อ liveness ของเครือข่าย ทั้งนี้ประกาศระบุว่า ผลการตรวจพบที่เกี่ยวข้องกับ Stylus จากสัญญาที่ผ่านการรีวิวจนถึงตอนนี้เป็นความเสี่ยงด้าน liveness เท่านั้น และยังไม่พบความเสี่ยงต่อเงินของผู้ใช้งาน สภาความปลอดภัยดำเนินการระงับโดยปรับเพิ่มข้อกำหนดแก๊สสำหรับการ activation ของ Stylus ให้สูงจนไม่สามารถใช้งานได้ในทางปฏิบัติ เป็นการเปลี่ยนค่าคอนฟิกที่ไม่ต้องอัปเกรด ArbOS ซึ่งเป็นซอฟต์แวร์ระบบปฏิบัติการของเครือข่าย Foundation ระบุว่ายังเชื่อมั่นใน Stylus และจะกลับมาเปิด activation อีกครั้งพร้อมการจำกัดโปรแกรม WASM แบบเขียนเอง ในมาตรการฉุกเฉินเดียวกัน ยังได้เพิ่มกลไกป้องกันสำหรับ one-step proofs ของ BoLD บน Arbitrum One ซึ่งอาจทำให้การถอนที่ยังไม่ยืนยัน (unconfirmed withdrawals) ล่าช้าหากเกิดกรณีระบบยอมรับ proof ที่ขัดแย้งกัน โดยระหว่างช่วงระงับดังกล่าว Arbitrum One จะยังประมวลผลธุรกรรมตามปกติ ประกาศยังระบุว่าอัปเกรด ArbOS 61 ได้ต่ออายุสัญญา Stylus ที่ active ทั้งหมดบน Arbitrum One แล้ว ทำให้สัญญาที่เปิดใช้งานอยู่ในปัจจุบันบนเครือข่ายดังกล่าวจะไม่หมดอายุก่อนวันที่ 20 สิงหาคม 2027 สำหรับขั้นตอนถัดไป Arbitrum Foundation ระบุว่าจะทำงานร่วมกับ ArbitrumDAO เพื่อกำหนดว่าเมื่อใดและอย่างไรจึงจะกลับมาเปิด activation อีกครั้ง โดยสภาความปลอดภัยยังไม่ได้กำหนดกรอบเวลา การระงับครั้งนี้เกิดขึ้นต่อเนื่องจากเหตุการณ์ด้านความปลอดภัยหลายครั้งที่เกี่ยวข้องกับ Arbitrum รวมถึงเหตุโจมตีสะพาน (bridge) AFX Trade มูลค่า 24 ล้านดอลลาร์ในเดือนกรกฎาคม และการอายัดเงินมูลค่า 71 ล้านดอลลาร์ที่เชื่อมโยงกับผู้โจมตี KelpDAO ในเดือนเมษายน