Совет по безопасности Arbitrum временно заблокировал активацию новых контрактов Stylus на Arbitrum One и Nova 2 октября в рамках экстренных мер, ограничив программы и обновления приложений, требующие новой активации. Уже активные приложения Stylus могут продолжать работу, в то время как обычное развертывание и выполнение контрактов Solidity остаются без изменений, согласно отчету Совета об экстренных мерах.
Arbitrum объяснил эту меру предосторожности растущей изощренностью атак с использованием ИИ, включающих специально созданные программы WebAssembly вне стандартного инструментария компилятора Stylus. Указано, что известные ошибки Stylus в основном угрожают доступности сети, включая риски отказа в обслуживании, и что не было обнаружено ни одной атаки, позволяющей кражу средств пользователей.
Приведенные записи транзакций в Ethereum, Arbitrum One и Nova показывают успешное выполнение 2 октября примерно с 15:30 до 15:31 UTC.
Для разработчиков различие заключается между хранением кода и обеспечением его работоспособности. Контракты Stylus запускают программы WebAssembly, которые требуют активации для выполнения. Документация Arbitrum отличает этот шаг от развертывания, которое сохраняет код в сети. Новые экземпляры контрактов, использующие идентичный код программы, могут повторно использовать существующую активацию, если она остается действительной.
Новая версия приложения, требующая свежей активации, не сможет стать исполняемой во время паузы. Повторная активация истекшей программы или программы, нуждающейся в реактивации после изменения версии Stylus, также заблокирована, сообщил Совет. Ограничение касается активации, а не полного запрета на развертывание каждого нового экземпляра контракта.
Существующие программы остаются вызываемыми до истечения срока действия. Разработчики могут продолжать продлевать срок действия активной программы с помощью механизма бессрочного продления срока действия до его истечения, согласно официальному уведомлению о паузе. Это оставляет возможность продления, в то время как повторная активация уже истекшей программы заблокирована.
Совет сообщил, что реализовал ограничение, повысив требование к газу для активации до непомерно высокого уровня. Это было описано как изменение конфигурации, не требующее обновления ArbOS, операционного программного обеспечения сети.
Когда выводы средств могут подождать
Те же экстренные меры установили отдельный механизм защиты для одношаговых доказательств BoLD на Arbitrum One. Любой может представить два противоречащих друг другу ответа на один и тот же шаг открытого оспаривания. Если одношаговое доказательство принимает оба ответа, защита приостанавливает расчет One на Ethereum, согласно Совету.
Arbitrum заявляет, что One продолжит обрабатывать транзакции в обычном режиме во время этой приостановки. Однако сообщения из One в Ethereum, которые еще не были подтверждены, включая вывод средств, придется ждать, пока Совет развернет исправление и возобновит расчет. Установка защиты сама по себе не приостанавливает вывод средств; задержка зависит от выполнения ее условия конфликта.
Для разработчиков, ожидающих активации нового кода Stylus, возобновление остается следующим шагом. Отчет от 2 октября и уведомление для разработчиков не содержат конкретной даты, указывая, что Фонд будет работать с ArbitrumDAO над графиком и порядком восстановления активаций.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Liam 'Akiba' Wright
