Arbitrum tạm dừng kích hoạt hợp đồng Stylus mới vì lý do an ninh

Hội đồng An ninh của Arbitrum đã kích hoạt cơ chế khẩn cấp vào ngày 2/10, tạm thời dừng việc kích hoạt mới các hợp đồng Stylus trên Arbitrum One và Arbitrum Nova. Theo thông báo của Arbitrum Foundation, biện pháp này nhằm giảm rủi ro từ các chương trình WebAssembly (WASM) được viết thủ công có thể đe dọa "tính sống" (liveness) của mạng. Phạm vi tạm dừng chỉ áp dụng ở bước "kích hoạt", tức bước biến một hợp đồng Stylus đã triển khai thành có thể được gọi và thực thi. Trong thời gian hiệu lực, nhà phát triển không thể kích hoạt hợp đồng Stylus mới hoặc kích hoạt lại các hợp đồng đã hết hạn. Các hợp đồng đã kích hoạt vẫn tiếp tục chạy cho đến khi hết hạn. Việc đóng băng khâu kích hoạt đồng nghĩa các ứng dụng Stylus mới và các bản nâng cấp dựa trên Stylus sẽ chưa thể đưa vào hoạt động. Mỗi lần kích hoạt mặc định có hiệu lực 365 ngày; cơ chế gia hạn keepalive vẫn mở và không cần cấp quyền. Việc triển khai và thực thi hợp đồng Solidity/EVM thông thường không bị ảnh hưởng. Stylus ra mắt tháng 9/2024, cho phép viết hợp đồng thông minh tương thích Ethereum bằng các ngôn ngữ như Rust và biên dịch sang WebAssembly. Thiết kế của Stylus hướng tới việc giúp chủ chuỗi tùy biến mạng lưới và giúp nhà phát triển tối ưu các hợp đồng quan trọng. Mối lo hiện tập trung vào các chương trình WASM viết thủ công có thể tạo ra rủi ro từ chối dịch vụ, ảnh hưởng đến liveness. Arbitrum Foundation cho biết đến nay, các phát hiện liên quan Stylus trong các hợp đồng đã được rà soát chỉ đe dọa liveness và chưa ghi nhận nguy cơ đối với tiền của người dùng. Hội đồng An ninh triển khai lệnh tạm dừng bằng cách tăng yêu cầu gas cho thao tác kích hoạt Stylus lên mức rất cao, khiến việc kích hoạt gần như không khả thi. Đây là thay đổi cấu hình và không cần nâng cấp ArbOS, phần mềm vận hành mạng. Arbitrum Foundation nói vẫn tin tưởng Stylus và sẽ mở lại kích hoạt sau khi áp dụng hạn chế đối với các chương trình WASM viết thủ công. Cùng trong đợt can thiệp khẩn cấp, Arbitrum bổ sung một lớp bảo vệ cho cơ chế one-step proofs của BoLD trên Arbitrum One. Biện pháp này nhằm phòng tình huống nếu hệ thống từng chấp nhận các bằng chứng mâu thuẫn, khi đó các lệnh rút chưa được xác nhận có thể bị trì hoãn. Arbitrum One vẫn sẽ xử lý giao dịch bình thường trong thời gian bất kỳ cơ chế tạm ngưng nào như vậy. Nâng cấp ArbOS 61 trước đó đã gia hạn toàn bộ các hợp đồng Stylus đang hoạt động trên Arbitrum One, do đó không có hợp đồng Stylus nào đang hoạt động tại đây hết hạn trước ngày 20/8/2027. Về bước tiếp theo, Arbitrum Foundation cho biết sẽ phối hợp với ArbitrumDAO để xác định thời điểm và cách thức mở lại kích hoạt, hiện Hội đồng An ninh chưa đưa ra mốc thời gian. Động thái này nối dài chuỗi sự cố an ninh gần đây quanh Arbitrum, gồm vụ khai thác cầu nối AFX Trade trị giá 24 triệu USD trong tháng 7 và vụ đóng băng 71 triệu USD liên quan đến kẻ tấn công KelpDAO vào tháng 4.