Sự tạm dừng kích hoạt Stylus trên Arbitrum ngăn chặn rủi ro tấn công AI

Hội đồng An ninh của Arbitrum đã quyết định tạm dừng các kích hoạt Stylus trên Arbitrum One và Nova, có hiệu lực từ ngày 2 tháng 10 năm 2026. Động thái này là phản ứng khẩn cấp trước rủi ro tấn công được hỗ trợ bởi trí tuệ nhân tạo.

Đây là một sự tạm dừng kích hoạt Stylus trên Arbitrum không liên quan đến các hợp đồng đã hoạt động, nhưng ngăn chặn việc khởi động các chương trình mới dựa trên WebAssembly cho đến khi có thông báo mới, theo báo cáo hành động của Hội đồng An ninh.
Tóm tắt

• Các điểm chính
• Việc chặn các kích hoạt Stylus mới
  • Cách thức hoạt động của việc chặn: cơ chế gas
  • Những gì thay đổi đối với các nhà phát triển
• Tại sao lại tạm dừng: rủi ro tấn công hỗ trợ bởi AI
• Một biện pháp bảo vệ thứ hai: các chứng minh một bước của BoLD
  • Có thể có sự chậm trễ trong việc rút tiền về Ethereum
• Khi nào sẽ mở lại các kích hoạt Stylus

Các điểm chính

• Hội đồng An ninh đã tạm dừng các kích hoạt hợp đồng Stylus mới trên Arbitrum One và Nova từ ngày 2 tháng 10 năm 2026, do rủi ro tấn công hỗ trợ bởi AI.
• Hạn chế này được đưa ra bằng cách nâng chi phí gas kích hoạt lên một mức không thể chấp nhận, mà không cần nâng cấp ArbOS.
• Các hợp đồng Stylus đã hoạt động tiếp tục hoạt động bình thường, cũng như việc triển khai và thực thi các hợp đồng Solidity.
• Không có vụ trộm tiền của người dùng nào được phát hiện, mặc dù đã phát hiện ra các lỗi và vectơ tấn công.
• Một biện pháp bảo vệ riêng cho các chứng minh một bước của BoLD có thể làm chậm các thông điệp rút tiền vẫn đang chờ từ Arbitrum One về Ethereum.

Việc chặn các kích hoạt Stylus mới

Việc chặn chỉ ảnh hưởng đến việc kích hoạt các hợp đồng Stylus mới, không phải mã đã hoạt động trên mạng. Arbitrum không tắt bất cứ điều gì: họ đang đóng cửa đối với các đầu vào mới.

Động thái vào ngày 2 tháng 10 liên quan cụ thể đến việc kích hoạt các hợp đồng Stylus, bước mà làm cho một chương trình WebAssembly có thể thực thi trên chuỗi, mà không làm ảnh hưởng đến mã đã hoạt động.

Cách thức hoạt động của việc chặn: cơ chế gas

Hội đồng không áp đặt một nâng cấp phần mềm, mà đã hành động trên giá gas. Họ đã nâng yêu cầu gas cho việc kích hoạt lên một mức mà chính Hội đồng đã định nghĩa là "quá đắt đỏ", khiến cho các kích hoạt mới thực sự nằm ngoài tầm với mà không làm thay đổi giao thức cơ bản.

Điều này có nghĩa là việc sửa chữa không yêu cầu một nâng cấp của ArbOS, phần mềm điều hành Arbitrum One và Nova. Hội đồng đã coi đây như một thay đổi cấu hình đơn giản, có thể đảo ngược nhanh chóng một khi rủi ro được giải quyết.

Những gì thay đổi đối với các nhà phát triển

Đối với những ai đã sử dụng Stylus, sự khác biệt thực tế là giữa việc lưu trữ mã và làm cho nó có thể sử dụng. Việc triển khai, lưu trữ một chương trình trên chuỗi, không bị ảnh hưởng. Kích hoạt là điều bị đóng băng.

Các phiên bản hợp đồng mới tái sử dụng một kích hoạt đã hợp lệ của mã giống hệt vẫn có thể được khởi chạy bình thường. Tất cả những gì yêu cầu một khởi động mới: một phiên bản mới của ứng dụng, một chương trình đã hết hạn cố gắng tái kích hoạt, hoặc một hợp đồng Stylus cần tái kích hoạt sau khi thay đổi phiên bản, đều bị chặn.

Trước khi một chương trình hết hạn, các nhà phát triển vẫn giữ tùy chọn gia hạn trạng thái hoạt động của nó thông qua cơ chế gia hạn keepalive, mà không cần quyền đặc biệt. Các chương trình gần đến hạn không tự động kết thúc, miễn là nhóm phụ trách gia hạn kịp thời.

Việc triển khai và thực thi thông thường các hợp đồng Solidity trên Arbitrum vẫn hoàn toàn bình thường. Hầu hết các hoạt động hàng ngày trên mạng --- các giao thức DeFi, dApp và các hợp đồng token dựa trên Solidity --- tiếp tục mà không bị gián đoạn. Đây là một can thiệp cụ thể vào Stylus, không phải là một sự chặn toàn bộ mạng.

Tại sao lại tạm dừng: rủi ro tấn công hỗ trợ bởi AI

Arbitrum đã xác định một mối đe dọa đang gia tăng: các cuộc tấn công ngày càng tinh vi dựa trên các chương trình WebAssembly được viết thủ công với sự trợ giúp của trí tuệ nhân tạo, có khả năng vượt qua chuỗi công cụ biên dịch tiêu chuẩn của Stylus.

Nói cách khác, những kẻ tấn công không nhất thiết phải viết mã Rust hoặc C độc hại và biên dịch theo cách thông thường: họ xây dựng bytecode WebAssembly thô được thiết kế để khai thác các trường hợp biên giới mà trình biên dịch sẽ ngăn chặn.

Theo Hội đồng, các lỗi đã biết liên quan đến rủi ro này chủ yếu đe dọa tính khả dụng của chuỗi, không phải tài sản của người dùng: đây là các điều kiện từ chối dịch vụ có thể làm tê liệt một phần của mạng, không phải làm trống ví. Không có cuộc tấn công nào cho phép đánh cắp quỹ của người dùng đã được phát hiện, một sự phân biệt mà Hội đồng đã chỉ ra một cách cẩn thận.

Đối với những người nắm giữ tài sản trên Arbitrum, hồ sơ rủi ro do đó liên quan đến sự ổn định và thời gian hoạt động của mạng, không phải là một mất mát trực tiếp về quỹ. Tuy nhiên, điều đáng chú ý là bytecode WebAssembly tùy chỉnh và được tạo ra bằng AI có thể thăm dò các điểm yếu bên ngoài chuỗi công cụ thông thường: một tín hiệu mà các nhóm an ninh blockchain trên toàn ngành có thể đang theo dõi chặt chẽ, khi việc phát triển các lỗ hổng được hỗ trợ bởi AI trở nên phổ biến hơn.

Một biện pháp bảo vệ thứ hai: các chứng minh một bước của BoLD

Cùng với việc chặn Stylus, hành động khẩn cấp vào ngày 2 tháng 10 cũng đã giới thiệu một biện pháp bảo vệ riêng cho các chứng minh một bước của BoLD trên Arbitrum One, cơ chế được sử dụng để giải quyết các tranh chấp trong các giai đoạn tranh chấp trong quá trình thanh toán của chuỗi.

Biện pháp bảo vệ này liên quan đến một trường hợp cụ thể: khi hai phản hồi mâu thuẫn được trình bày cho cùng một bước trong một tranh chấp mở và hệ thống chứng minh một bước cuối cùng xác thực cả hai, một xung đột xảy ra trong quá trình thanh toán. Biện pháp bảo vệ mới sẽ đình chỉ việc thanh toán của Arbitrum One tới Ethereum nếu điều kiện này xảy ra, tạo không gian cho Hội đồng thực hiện một sửa chữa trước khi tiếp tục thanh toán bình thường.

Có thể có sự chậm trễ trong việc rút tiền tới Ethereum

Arbitrum làm rõ rằng Arbitrum One tiếp tục xử lý các giao dịch bình thường ngay cả khi biện pháp chặn này được kích hoạt. Vấn đề liên quan đến các tin nhắn đang di chuyển từ Arbitrum One đến Ethereum chưa được xác nhận, bao gồm cả việc rút tiền.

Các tin nhắn này sẽ phải chờ trong khi Hội đồng giải quyết xung đột và tiếp tục thanh toán. Việc cài đặt biện pháp bảo vệ không tự động đình chỉ việc rút tiền: sự chậm trễ chỉ được kích hoạt nếu điều kiện xung đột giữa các chứng minh thực sự được đáp ứng.

Điều này đáng được lưu ý cho những ai có kế hoạch chuyển tài sản ra khỏi Arbitrum One trong thời gian ngắn: một lần rút tiền mà thường được thanh toán trên Ethereum trong khoảng thời gian thông thường có thể, trong trường hợp xấu nhất, bị treo lâu hơn dự kiến.

Khi nào sẽ mở lại các kích hoạt Stylus

Hiện tại chưa có ngày cố định cho việc khôi phục các kích hoạt Stylus mới. Báo cáo ngày 2 tháng 10 và thông báo cho các nhà phát triển đã để ngỏ thời gian.

Hội đồng đã tuyên bố rằng Quỹ Arbitrum sẽ làm việc cùng với ArbitrumDAO để quyết định cả thời gian và cách thức khôi phục các kích hoạt.

Sự mở cửa này đặt các nhà phát triển tập trung vào Stylus trong một giai đoạn chờ đợi. Các nhóm có hợp đồng đang hoạt động có thể tiếp tục hoạt động và gia hạn thông qua các cơ chế giữ sống, nhưng bất kỳ ai có kế hoạch ra mắt các ứng dụng Stylus mới hoặc thúc đẩy các bản cập nhật phiên bản quan trọng sẽ phải chờ đợi cho đến khi Quỹ và DAO xác định các bước tiếp theo. Việc tạm dừng các kích hoạt Stylus trên Arbitrum vẫn đang mở, mà không có một khung thời gian xác định.

Nội dung được thực hiện với sự trợ giúp của trí tuệ nhân tạo và với sự chỉnh sửa của con người.