L'Arbitrum Security Council ha eseguito un aggiornamento di emergenza su Arbitrum One e Nova il 2 ottobre 2026 alle 11:30 EST, interrompendo tutte le nuove attivazioni di contratti Stylus su entrambe le catene. L'azione mira alle vulnerabilità associate al framework Stylus, lasciando invece invariati i contratti già attivi, che possono continuare a essere eseguiti e rinnovati.

Lo stesso aggiornamento ha introdotto una nuova salvaguardia nel sistema di risoluzione delle dispute di Arbitrum One: una guardia sulla one-step proof di BoLD. Se il sistema dovesse mai accettare prove contraddittorie, la guardia potrebbe ritardare i prelievi non confermati.

Cosa è cambiato

L'aggiornamento di emergenza ha previsto due misure distinte. La prima ha impedito l'attivazione di nuovi programmi Stylus su Arbitrum One e Nova. La restrizione si applicava all'ingresso di nuovi elementi nel framework, non ai programmi già in funzione.

Stylus è un framework che consente agli sviluppatori di scrivere smart contract in linguaggi come Rust e C++, mantenendo la compatibilità con la Ethereum Virtual Machine (EVM). Questi programmi vengono compilati in WebAssembly (WASM), un formato compatto e di basso livello per l'esecuzione del codice.

La preoccupazione in termini di sicurezza riguarda i programmi WASM realizzati manualmente e non patchati. Secondo i risultati della ricerca, tali programmi potrebbero fungere da vettori di attacchi denial-of-service (DoS) capaci di compromettere il liveness della rete. Un malfunzionamento del liveness non metterebbe a rischio i fondi, ma potrebbe bloccare l'elaborazione delle transazioni sull'intera rete. I bug noti riguardano il liveness della catena e non la sicurezza dei fond degli utenti, e precedenti patch ArbOS avevano già risolto tali problemi.

La sospensione funziona come un blocco preventivo, impedendo il deployment di programmi WASM non patchati in vista dei prossimi aggiornamenti ArbOS.

La guardia BoLD e i prelievi

BoLD è il sistema di risoluzione delle dispute di Arbitrum per definire i disaccordi sullo stato della catena. Una one-step proof è l'ultima fase di una disputa di questo tipo, in cui un singolo passo di calcolo contestato viene verificato direttamente.

Il Security Council ha aggiunto una guardia permissionless al meccanismo di one-step proof su Arbitrum One. Il suo scopo è proteggersi da potenziali problemi di soundness. Qualora il sistema accettasse prove contraddittorie, la guardia consente di sospendere le settlement in modo tempestivo. La conseguenza pratica è che i prelievi non confermati potrebbero subire ritardi se si verificasse tale scenario.

In particolare, la guardia è stata aggiunta specificamente ad Arbitrum One, mentre la sospensione delle attivazioni Stylus riguarda sia Arbitrum One che Nova.

Impatto sugli sviluppatori esistenti

Per i team con contratti Stylus già operativi, le attività quotidiane restano in gran parte invariate. I contratti attivi continuano a funzionare e possono essere rinnovati fino alla scadenza.

Gli sviluppatori che prevedevano nuovi deployment Stylus si trovano però di fronte a un'attesa senza termini definiti. Tali lanci dipendono ora da una tempistica non ancora stabilita, e non è stata fornita alcuna stima per la ripresa. L'Arbitrum Foundation ha dichiarato che collaborerà con ArbitrumDAO per determinare quando sarà possibile riprendere le nuove attivazioni Stylus. La Foundation ha inoltre qualificato l'aggiornamento di emergenza come parte di una serie continuativa di misure proattive volte a proteggere la sicurezza e l'integrità della rete.

Nel frattempo, i segnali concreti da monitorare sono i prossimi aggiornamenti ArbOS che la sospensione è destinata a precedere, insieme a eventuali annunci di Arbitrum Foundation e ArbitrumDAO con una data per la ripresa delle nuove attivazioni. Fino ad allora, il blocco sulle attivazioni resta in vigore su entrambe le catene, senza una data di conclusione dichiarata.

Perché è importante

I problemi identificati riguardano il liveness, non la sicurezza dei fondi degli utenti, e nessun fondo utente è a rischio dai problemi attualmente noti. La distinzione è significativa: una rete sospesa è un inconveniente, mentre una rete che perde i deposit costituirebbe una crisi.

La guardia BoLD offre una rete di sicurezza per lo scenario in cui sia il sistema di prova a malfunzionare. Il compromesso è che i prelievi non confermati potrebbero rimanere in sospeso qualora la guardia venisse mai attivata.

Anche il coinvolgimento diretto del Security Council è rilevante. I poteri d'emergenza esistono proprio per situazioni di questo tipo, in cui attendere un voto di governance completo potrebbe lasciare esposta una debolezza nota. Restituendo ad ArbitrumDAO la tempistica di riavvio, il ruolo del council in questo episodio è stato quello di un primo soccorritore, non di un'autorità permanente su Stylus.