Le Conseil de sécurité d'Arbitrum a exécuté une mise à niveau d'urgence sur Arbitrum One et Nova le 2 octobre 2026 à 11 h 30 EST, interrompant toutes les nouvelles activations de contrats Stylus sur les deux chaînes. Cette action cible des vulnérabilités associées au framework Stylus, tout en laissant intacts les contrats déjà actifs — ils peuvent continuer à s'exécuter et être renouvelés.

La même mise à niveau a introduit un nouveau dispositif de protection dans le système de résolution des litiges d'Arbitrum One : une garde sur la preuve en une étape BoLD. Si le système venait à accepter des preuves contradictoires, cette garde pourrait retarder les retraits non confirmés.

Ce qui a changé

La mise à niveau d'urgence consistait en deux mesures distinctes. La première a empêché l'activation de nouveaux programmes Stylus sur Arbitrum One et Nova. La restriction s'appliquait aux nouvelles entrées dans le framework plutôt qu'aux programmes déjà en fonctionnement.

Stylus est un framework qui permet aux développeurs d'écrire des smart contracts dans des langages tels que Rust et C++ tout en maintenant la compatibilité avec l'Ethereum Virtual Machine (EVM). Ces programmes se compilent en WebAssembly (WASM), un format compact de bas niveau pour l'exécution de code.

La préoccupation de sécurité porte sur des programmes WASM artisanaux qui n'ont pas été corrigés. Selon les conclusions de la recherche, de tels programmes pourraient servir de vecteurs de déni de service (DoS) capables de nuire à la vivacité du réseau. Une défaillance de vivacité ne mettrait pas les fonds en danger, mais elle pourrait arrêter le traitement des transactions sur l'ensemble du réseau. Les bugs connus affectent la vivacité de la chaîne plutôt que la sécurité des fonds des utilisateurs, et des correctifs ArbOS antérieurs avaient déjà traité ces problèmes.

La suspension fonctionne comme un blocage préventif, empêchant le déploiement de programmes WASM non corrigés avant les prochaines mises à jour d'ArbOS.

La garde BoLD et les retraits

BoLD est le système de résolution des litiges d'Arbitrum pour trancher les désaccords concernant l'état de la chaîne. Une preuve en une étape est la phase finale d'un tel litige, dans laquelle une seule étape de calcul contestée est vérifiée directement.

Le Conseil de sécurité a ajouté une garde sans permission au mécanisme de preuve en une étape sur Arbitrum One. Son objectif est de se prémunir contre d'éventuels problèmes de solidité. Si le système venait à accepter des preuves contradictoires, la garde permet de suspendre les règlements en temps utile. La conséquence pratique est que les retraits non confirmés pourraient être retardés si ce scénario se produisait.

Notamment, la garde a été ajoutée spécifiquement àrum One, tandis que la suspension des activations Stylus couvre à la fois Arbitrum One et Nova.

Impact sur les développeurs existants

Pour les équipes dont les contrats Stylus sont déjà en production, les opérations quotidiennes restent largement inchangées. Les contrats actifs continuent de fonctionner et peuvent être renouvelés jusqu'à leur expiration.

Les développeurs prévoyant de nouveaux déploiements Stylus font toutefois face à une attente sans limite de temps. Ces lancements dépendent désormais d'un calendrier qui n'a pas encore été fixé, et aucun délai estimé de reprise n'a été communiqué. La Fondation Arbitrum a déclaré qu'elle travaillerait avec l'ArbitrumDAO pour déterminer quand les nouvelles activations Stylus pourront reprendre. La Fondation a également présenté cette mise à niveau d'urgence comme faisant partie d'une série continue de mesures proactives visant à protéger la sécurité et l'intégrité du réseau.

Entre-temps, les signaux concrets à surveiller sont les prochaines mises à jour d'ArbOS que la suspension est censée précéder, ainsi que toute annonce de la Fondation Arbitrum et de l'ArbitrumDAO fixant une date pour la reprise des nouvelles activations. D'ici là, le blocage des activations reste en vigueur sur les deux chaînes, sans échéance annoncée.

Pourquoi c'est important

Les problèmes identifiés affectent la vivacité, et non la sécurité des fonds des utilisateurs, et aucun fonds utilisateur n'est menacé par les problèmes actuellement connus. Cette distinction est importante : un réseau suspendu est une gêne, tandis qu'un réseau qui perd des dépôts constituerait une crise.

La garde BoLD constitue un filet de sécurité pour un scénario où le système de preuve lui-même fonctionnerait mal. En contrepartie, les retraits non confirmés pourraient rester bloqués si la garde venait à être déclenchée.

L'intervention directe du Conseil de sécurité est également notable. Les pouvoirs d'urgence existent précisément pour ce type de situation, où attendre un vote de gouvernance complet pourrait laisser une faiblesse connue exposée. En rendant le calendrier de reprise à l'ArbitrumDAO, le rôle du conseil dans cet épisode a été celui d'un premier intervenant plutôt que l'autorité permanente sur Stylus.