Arbitrum тимчасово призупинив нові активації Stylus з міркувань безпеки

Рада з безпеки Arbitrum 2 жовтня у терміновому порядку тимчасово зупинила активацію нових контрактів Stylus у мережах Arbitrum One та Arbitrum Nova. Як повідомив Arbitrum Foundation, рішення має запобігти ризикам для безперервної роботи мережі (liveness), які можуть створювати спеціально вручну підготовлені програми WebAssembly. Що саме призупинено Обмеження стосується лише етапу "активації", який робить Stylus-контракт придатним до виклику. На час дії паузи розробники не можуть активувати нові Stylus-контракти або повторно активувати ті, у яких сплив термін дії. Водночас уже активовані контракти продовжують працювати до завершення свого строку. Активація — це крок, що переводить розгорнутий Stylus-контракт у стан виконуваного, тому заморозка фактично блокує запуск нових застосунків на Stylus та оновлень. За замовчуванням активація діє 365 днів, а "keepalive"-продовження залишаються бездозвільними. Звичайне розгортання та виконання контрактів Solidity і EVM не постраждали. Причини рішення Stylus, запущений у вересні 2024 року, дозволяє створювати сумісні з Ethereum смартконтракти мовами на кшталт Rust із компіляцією у WebAssembly. Механізм задуманий для кастомізації мереж власниками ланцюгів та оптимізації ключових контрактів розробниками. Занепокоєння викликають вручну зібрані WASM-програми, які можуть створити ризик відмови в обслуговуванні та загрожувати liveness мережі. У повідомленні зазначено, що всі виявлені на сьогодні проблеми в перевірених Stylus-контрактах стосувалися лише liveness, а кошти користувачів під загрозою не були. Технічно паузу реалізували підвищенням вимоги до gas для активації Stylus до фактично недосяжного рівня. Це конфігураційна зміна, яка не потребує оновлення ArbOS — операційного ПЗ мережі. У фонді заявили, що зберігають довіру до Stylus і відновлять активації після запровадження обмежень для вручну створених WASM-програм. Додатковий запобіжник для виведень У межах того ж термінового рішення додали захист для однокрокових доказів (one-step proofs) BoLD у Arbitrum One. Механізм покликаний знизити ризик затримки непідтверджених виведень, якщо колись будуть прийняті взаємовиключні докази. У разі такої зупинки Arbitrum One продовжить обробляти транзакції у звичайному режимі. Оновлення ArbOS 61 уже продовжило строк дії всіх активних Stylus-контрактів у Arbitrum One, тож жоден із них не сплине раніше 20 серпня 2027 року. Що далі Arbitrum Foundation повідомив, що працюватиме з ArbitrumDAO, щоб визначити, коли і за яких умов активації буде відновлено. Рада з безпеки наразі не назвала конкретних термінів. Призупинення накладається на серію нещодавніх безпекових інцидентів навколо Arbitrum: у липні стався злам мосту AFX Trade на $24 млн, а у квітні відбулася заморозка на $71 млн, пов'язана з атакою на KelpDAO.