Arbitrum 安全委员会于 10 月 2 日美国东部时间 11:30 在 Arbitrum One 与 Nova 上执行紧急升级,暂停两条链上所有新的 Stylus 合约激活,并在 Arbitrum One 的争议系统中新增针对 BoLD 单步证明的防护机制。
紧急升级涉及 Stylus 与 BoLD 两部分
Arbitrum 基金会表示,这次操作属于持续性的主动安全措施,目标是保护网络的安全性与完整性。
其中,Stylus 允许开发者使用 Rust、C++ 等语言编写智能合约,同时保持与以太坊虚拟机兼容,相关程序会编译为 WebAssembly 格式。
这次暂停主要针对未使用标准 Stylus 编译器工具链、且尚未被当前版本 ArbOS 修补的手工编写 WASM 程序。安全委员会通过调用 ArbOwner.setWasmActivationGas(2^64 - 1),将激活所需 Gas 提高到理论上限,使新的激活在经济上不可行。
已激活合约与 Solidity 合约不受影响
官方称,已经激活的 Stylus 合约不受这次调整影响,仍可继续执行和续期。Solidity 合约的部署与执行也没有受到限制。
Arbitrum One 增加 BoLD 单步证明防护
在争议系统方面,新增的 BoLD 防护机制允许任何人在同一争议步骤出现两个相互冲突且都被接受的答案时,暂停 Arbitrum One 向以太坊的结算。
按照官方说明,未确认的提款可能因此出现延迟,以便安全委员会部署修复。
官方称已知问题主要影响链活性
Arbitrum 官方指出,目前已发现的 Stylus 相关漏洞主要影响链的活性,例如拒绝服务攻击,不会危及用户资金。
本文最初由 Bit.Fan 发布。 欲了解更多加密货币新闻与市场洞察,请访问 www.bit.fan.

