El Consejo de Seguridad de Arbitrum ejecutó una actualización de emergencia en Arbitrum One y Nova el 2 de octubre de 2026 a las 11:30 EST, deteniendo todas las nuevas activaciones de contratos Stylus en ambas cadenas. La acción apunta a vulnerabilidades asociadas con el framework Stylus, dejando intactos los contratos que ya están activos: pueden seguir ejecutándose y renovándose.

La misma actualización introdujo una nueva salvaguarda en el sistema de disputas de Arbitrum One: un guardián sobre la prueba de un paso de BoLD. Si el sistema llegara a aceptar pruebas contradictorias, ese guardián podría retrasar los retiros no confirmados.

Qué cambió

La actualización de emergencia consistió en dos medidas separadas. La primera bloqueó la activación de nuevos programas Stylus en Arbitrum One y Nova. La restricción aplicó al ingreso de nuevos programas al framework, no a los que ya estaban en operación.

Stylus es un framework que permite a los desarrolladores escribir contratos inteligentes en lenguajes como Rust y C++, manteniendo la compatibilidad con la Ethereum Virtual Machine (EVM). Estos programas se compilan a WebAssembly (WASM), un formato compacto de bajo nivel para ejecutar código.

La preocupación de seguridad se centra en programas WASM hechos a mano que no han sido parcheados. Según los hallazgos de la investigación, dichos programas podrían usarse como vectores de denegación de servicio (DoS) capaces de afectar la actividad de la red. Una falla de actividad no pondría los fondos en riesgo, pero podría detener el procesamiento de transacciones en toda la red. Los errores conocidos afectan la actividad de la cadena, no la seguridad de los fondos de los usuarios, y parches anteriores de ArbOS ya habían abordado esos problemas.

La pausa funciona como un bloqueo preventivo, impidiendo que se desplieguen programas WASM sin parchear antes de las próximas actualizaciones de ArbOS.

El guardián de BoLD y los retiros

BoLD es el sistema de resolución de disputas de Arbitrum para resolver desacuerdos sobre el estado de la cadena. Una prueba de un paso es la etapa final de dicha disputa, en la que un único paso de cómputo en disputa se verifica directamente.

El Consejo de Seguridad agregó un guardián sin permisos al mecanismo de prueba de un paso en Arbitrum One. Su propósito es proteger contra posibles problemas de solidez. Si el sistema llegara a aceptar pruebas contradictorias, el guardián permite pausar las liquidaciones de manera oportuna. La consecuencia práctica es que los retiros no confirmados podrían retrasarse si ese escenario se materializa.

Cabe destacar que el guardián se agregó específicamente a Arbitrum One, mientras que la pausa de activaciones de Stylus cubre tanto Arbitrum One como Nova.

Qué deben saber los equipos existentes

Para los equipos con contratos Stylus ya en producción, las operaciones diarias permanecen prácticamente sin cambios. Los contratos activos siguen funcionando y pueden renovarse hasta su vencimiento.

Los desarrolladores que planeaban nuevos despliegues de Stylus, en cambio, enfrentan una espera sin plazo definido. Esos lanzamientos ahora dependen de un cronograma que aún no se ha establecido, y no se proporcionó un plazoado para la reanudación. La Arbitrum Foundation declaró que trabajará con la ArbitrumDAO para determinar cuándo pueden reanudarse las nuevas activaciones de Stylus. La Fundación también caracterizó la actualización de emergencia como parte de una serie continua de medidas proactivas destinadas a proteger la seguridad y la integridad de la red.

Mientras tanto, las señales concretas a observar son las próximas actualizaciones de ArbOS que la pausa está diseñada a preceder, junto con cualquier anuncio de la Arbitrum Foundation y la ArbitrumDAO que fije una fecha para reanudar las nuevas activaciones. Hasta entonces, el bloqueo de activaciones permanece vigente en ambas cadenas sin un punto final establecido.

Por qué importa

Los problemas identificados afectan la actividad, no la seguridad de los fondos de los usuarios, y ningún fondo de usuario está en riesgo por los problemas conocidos actualmente. La distinción es significativa: una red pausada es una molestia, mientras que una red que pierde depósitos constituiría una crisis.

El guardián de BoLD proporciona un respaldo para un escenario en el que el propio sistema de pruebas falle. La contrapartida es que los retiros no confirmados podrían quedar en suspenso si el guardián llegara a activarse.

La participación directa del Consejo de Seguridad también es notable. Los poderes de emergencia existen precisamente para estas situaciones, en las que esperar una votación completa de gobernanza podría dejar expuesta una debilidad conocida. Al devolver el cronograma de reanudación a la ArbitrumDAO, el papel del consejo en este episodio fue el de un primer respondiente, no el de la autoridad permanente sobre Stylus.