Arbitrum暂停Stylus激活以防止AI攻击风险

Arbitrum安全委员会已于2026年10月2日对Arbitrum One和Nova上的Stylus激活实施了暂停。这一举措是对AI辅助攻击风险的紧急响应。

此次暂停针对的是Stylus在Arbitrum上的激活，并不影响已经运行的合约，但阻止了基于WebAssembly的新程序的启动，直到另行通知，具体内容见安全委员会的行动报告。

摘要

• 关键点
• 针对新Stylus激活的封锁
  • 封锁机制：燃气机制
  • 对开发者的影响
• 暂停原因：AI辅助攻击的风险
• 第二道保护：BoLD的一步证明
  • 可能导致从Arbitrum One到以太坊的提取延迟
• Stylus激活何时重新开放

关键点

• 安全委员会已于2026年10月2日暂停在Arbitrum One和Nova上新的Stylus合约激活，以应对AI辅助攻击的风险。
• 这一限制是通过将激活的燃气费用提高到一个禁止的水平来实施的，无需升级ArbOS。
• 已激活的Stylus合约继续正常运行，Solidity合约的部署和执行也不受影响。
• 尽管发现了漏洞和攻击向量，但并未检测到用户资金被盗。
• 针对BoLD的一步证明的单独保护可能会延迟从Arbitrum One到以太坊的提取消息。

针对新Stylus激活的封锁

该封锁仅影响新的Stylus合约激活，而不影响网络上已经运行的代码。Arbitrum并没有关闭任何功能：它只是关闭了新进入的通道。

10月2日的举措专门针对Stylus合约的激活，这是使WebAssembly程序在链上可执行的步骤，而不影响已经上线的代码。

封锁机制：燃气机制

委员会并未强制进行软件升级，而是通过调整燃气价格来行动。它将激活所需的燃气要求提高到委员会所称的“禁止性昂贵”的水平，实际上使新的激活超出可承受范围，而不改变底层协议。

这意味着修正并不需要对ArbOS进行升级，ArbOS是使Arbitrum One和Nova运行的软件。委员会将其视为简单的配置更改，一旦解决风险即可迅速恢复。

对开发者的影响

对于已经使用Stylus的开发者，实际差异在于存储代码和使其可用之间。部署，即将程序存储在链上，并不受影响。激活是被冻结的。

重新利用已有效激活的相同代码的新合约实例仍然可以正常启动。被阻止的是所有需要新启动的内容：应用程序的新版本、尝试重新激活的过期程序，或需要在版本更改后重新激活的Stylus合约。

在程序到期之前，开发者可以通过keepalive续期机制保持其活跃状态，无需特殊权限。因此，接近到期的程序并不会自动结束，只要负责团队及时续期。

Solidity合约的正常部署和执行在Arbitrum上仍然完全正常。网络上的大多数日常活动——DeFi协议、dApp和基于Solidity的代币合约——继续不受干扰。这是对Stylus的特定干预，而不是对整个网络的封锁。

暂停原因：AI辅助攻击的风险

Arbitrum将限制归因于一种日益增长的威胁：越来越复杂的攻击，这些攻击基于手动编写的WebAssembly程序，并借助人工智能，能够绕过标准的Stylus编译器工具链。

换句话说，攻击者不一定以正常方式编译恶意的Rust或C代码，而是构建原始的WebAssembly字节码，旨在利用编译器会阻止的边界情况。

根据委员会的说法，与此风险相关的已知漏洞主要威胁到链的活跃性，而不是用户资产：这是拒绝服务条件，可能会阻塞网络的部分，而不是清空钱包。没有发现允许盗取用户资金的攻击，这是委员会特别强调的区别。

对于在Arbitrum上持有资产的人来说，风险概况因此涉及网络的稳定性和正常运行时间，而不是直接的资金损失。值得注意的是，定制的WebAssembly字节码和由AI生成的字节码可能会探测到正常工具链之外的弱点：这是整个行业的区块链安全团队可能会密切关注的信号，因为AI辅助的漏洞开发变得更加普遍。

第二道保护：BoLD的一步证明

与对Stylus的封锁一起，10月2日的紧急行动还为Arbitrum One上的BoLD的一步证明引入了单独的保护机制，这是在链的结算过程中解决争议时使用的机制。

该保护涉及一个特定情况：当在开放争议中为同一步骤提交两个相互矛盾的响应时，且一步证明系统最终验证了这两个响应，就会在结算过程中产生冲突。如果发生这种情况，新保护将暂停Arbitrum One向以太坊的结算，给委员会留出空间在恢复正常结算之前实施修正。

向以太坊提取的可能延迟

Arbitrum明确表示，即使启用此封锁，Arbitrum One仍会正常处理交易。问题在于从Arbitrum One到以太坊的尚未确认的消息，包括提取。

这些消息应当等待，直到委员会解决冲突并恢复结算。保护的安装不会自动暂停提取：延迟仅在实际满足特定的证明冲突条件时激活。

值得注意的是，对于计划在短期内将资产转移出Arbitrum One的人来说：通常在常规窗口内在以太坊上结算的提取，可能在最坏的情况下会比预期的时间更长。

Stylus的激活何时重新开放

目前尚无固定日期来恢复新的Stylus激活。10月2日的报告和对开发者的通知都没有明确时间表。

委员会表示，Arbitrum基金会将与ArbitrumDAO合作，决定恢复激活的时间和方式。

这一开放使得专注于Stylus的开发者处于等待阶段。拥有活跃合约的团队可以继续通过保持活动机制进行操作和续约，但任何计划推出新的Stylus应用或推动重要版本更新的人都必须等待基金会和DAO确定下一步措施。因此，Arbitrum上Stylus的激活暂停仍然开放，没有明确的时间框架。

*内容由人工智能协助生成，并经过人工编辑审核。