Arbitrum 暫停 Stylus 啟用以防止 AI 攻擊風險

Arbitrum 安全委員會已對 Arbitrum One 和 Nova 上的 Stylus 啟用進行暫停，該措施自 2026 年 10 月 2 日 起生效。此舉是對 AI 輔助攻擊風險的緊急回應。

這是一項針對 Arbitrum 的 Stylus 啟用的暫停，並不影響已經運行的合約，但會阻止基於 WebAssembly 的新程序啟動，直到另行通知，根據安全委員會的行動報告。

摘要

• 主要要點
• 針對新 Stylus 啟用的封鎖
  • 封鎖如何運作：燃料機制
  • 對開發者的影響
• 為何暫停：AI 輔助攻擊的風險
• 第二道保護：BoLD 的單步證明
  • 可能導致提現到以太坊的延遲
• 何時重新開放 Stylus 啟用

主要要點

• 安全委員會已於 2026 年 10 月 2 日暫停 Arbitrum One 和 Nova 上的 Stylus 合約新啟用，以防止 AI 輔助攻擊的風險。
• 此限制是通過將啟用的燃料成本提高到禁止性的水平來實施的，無需升級 ArbOS。
• 已經啟用的 Stylus 合約繼續正常運行，Solidity 合約的部署和執行也不受影響。
• 儘管發現了漏洞和攻擊向量，但並未檢測到用戶資金被盜。
• BoLD 的單步證明提供的額外保護可能會延遲從 Arbitrum One 到以太坊的提現消息。

針對新 Stylus 啟用的封鎖

此封鎖僅針對新 Stylus 合約的啟用，而不影響已在網絡上運行的代碼。Arbitrum 並未關閉任何功能：只是關閉了新進入的門。

10 月 2 日的舉措專門針對 Stylus 合約的啟用，這一過程使 WebAssembly 程序能夠在鏈上執行，而不影響已經運行的代碼。

封鎖如何運作：燃料機制

委員會並未強制進行軟件升級，而是對燃料價格進行了調整。它將啟用所需的燃料要求提高到委員會所稱的「禁止性昂貴」的水平，事實上使得新的啟用超出可承受範圍，而不改變底層協議。

這意味著修正不需要升級 ArbOS，該軟件使 Arbitrum One 和 Nova 運行。委員會將其視為一項簡單的配置更改，並可在風險解決後迅速恢復。

對開發者的影響

對於已經使用 Stylus 的人來說，實際差異在於存儲代碼和使其可用之間。部署，即在鏈上存儲程序，並不受影響。啟用則是被凍結的部分。

重新利用已有效啟用的相同代碼的新合約實例仍然可以正常啟動。被封鎖的是所有需要新啟動的內容：應用程序的新版本、嘗試重新啟用的過期程序，或需要在版本更改後重新啟用的 Stylus 合約。

在程序過期之前，開發者仍然可以通過保持活動狀態的續期機制來延長其狀態，無需特別許可。因此，接近過期的程序不會自動結束，只要負責的團隊及時續期。

Solidity 合約的正常部署和執行在 Arbitrum 上仍然完全正常。網絡上的大多數日常活動 --- DeFi 協議、dApp 和基於 Solidity 的代幣合約 --- 繼續不受影響。這是一項針對 Stylus 的具體干預，而不是對整個網絡的封鎖。

為何暫停：AI 輔助攻擊的風險

Arbitrum 將限制歸因於一種日益增長的威脅：越來越複雜的攻擊，這些攻擊基於手動編寫的 WebAssembly 程式，並借助人工智慧的協助，能夠繞過標準的 Stylus 編譯器工具鏈。

換句話說，攻擊者不一定會以正常方式編譯惡意的 Rust 或 C 代碼：他們構建了原始的 WebAssembly 位元碼，旨在利用編譯器會阻止的邊界情況。

根據理事會的說法，與這一風險相關的已知漏洞主要威脅到鏈的存活性，而不是用戶的資產：這是拒絕服務的條件，可能會阻止網絡的某些部分，而不是清空錢包。尚未發現任何允許盜竊用戶資金的攻擊，這一區別理事會已經特別強調。

對於持有 Arbitrum 資產的人來說，風險概況因此涉及網絡的穩定性和正常運行時間，而不是直接的資金損失。值得注意的是，定制的 WebAssembly 位元碼和 AI 生成的位元碼可能會探測到正常工具鏈之外的弱點：這是一個信號，整個行業的區塊鏈安全團隊可能會密切關注，因為 AI 協助的漏洞開發變得越來越普遍。

第二道保護：BoLD 的單步證明

與對 Stylus 的封鎖一起，10 月 2 日的緊急行動還為 Arbitrum One 上的 BoLD 單步證明引入了單獨的保護，這是用於在鏈的結算過程中爭議期間解決爭端的機制。

這項保護涉及一個特定情況：當在一個開放的爭議中，對同一步驟提出兩個矛盾的回應，且單步證明系統最終驗證了這兩者時，結算過程中會產生衝突。新的保護措施在發生此情況時會暫停 Arbitrum One 對以太坊的結算，給理事會留出空間在恢復正常結算之前實施修正。

向以太坊提取的可能延遲

Arbitrum 明確表示，即使啟用此封鎖，Arbitrum One 仍會正常處理交易。問題在於從 Arbitrum One 到以太坊的未確認消息，包括提取。

這些消息應該在理事會解決衝突並恢復結算時等待。保護措施的安裝不會自動暫停提取：延遲僅在實際滿足特定的證明衝突條件時啟動。

對於計劃在短期內將資產轉移出 Arbitrum One 的人來說，值得注意的是：通常在正常窗口內清算到以太坊的提取，最糟糕的情況下可能會比預期的更長時間保持掛起。

何時重新開啟 Stylus 的啟用

目前尚無固定日期來恢復新的 Stylus 啟用。10 月 2 日的報告和對開發者的通知留下了時間安排的開放性。

理事會表示，Arbitrum 基金會將與 ArbitrumDAO 一起工作，以決定恢復啟用的時間和方式。

這一開放性使專注於 Stylus 的開發者處於等待階段。擁有活躍合約的團隊可以繼續運作並通過保持活動機制進行續約，但任何計劃推出新的 Stylus 應用或推進重要版本更新的人都必須等待基金會和 DAO 確定下一步。對 Arbitrum 上的 Stylus 啟用的暫停仍然開放，沒有明確的時間範圍。

內容由人工智慧協助生成並經過人工編輯審核。