Совет безопасности Arbitrum провел экстренное обновление сетей Arbitrum One и Nova 2 октября 2026 года в 11:30 EST, остановив все новые активации контрактов Stylus в обеих сетях. Мера направлена против уязвимостей, связанных с фреймворком Stylus, при этом уже активные контракты не затронуты — они могут продолжать исполняться и продлеваться.

То же обновление ввело новую защиту в систему разрешения споров Arbitrum One: guard на одношаговое доказательство BoLD. Если система когда-либо примет противоречивые доказательства, этот guard может задержать неподтвержденные выводы средств.

Что изменилось

Экстренное обновление состояло из двух отдельных мер. Первая заблокировала активацию новых программ Stylus в Arbitrum One и Nova. Ограничение касалось нового входа во фреймворк, а не уже работающих программ.

Stylus — это фреймворк, позволяющий разработчикам писать смарт-контракты на таких языках, как Rust и C++, сохраняя совместимость с Ethereum Virtual Machine (EVM). Эти программы компилируются в WebAssembly (WASM) — компактный низкоуровневый формат исполнения кода.

Проблема безопасности связана с написанными вручную WASM-программами, которые не были пропатчены. Согласно результатам исследования, такие программы могут служить векторами отказа в обслуживании (DoS), способными подорвать живучесть сети. Сбой живучести не ставит средства под угрозу, но может полностью остановить обработку транзакций в сети. Известные ошибки затрагивают живучесть цепочки, а не безопасность средств пользователей, и более ранние патчи ArbOS уже устранили эти проблемы.

Приостановка действует как упреждающая блокировка, не позволяющая развертывать непропатченные WASM-программы до выхода предстоящих обновлений ArbOS.

Guard BoLD и вывод средств

BoLD — это система разрешения споров Arbitrum для урегулирования разногласий о состоянии цепочки. Одношаговое доказательство — завершающий этап такого спора, в котором один оспариваемый шаг вычисления проверяется напрямую.

Совет безопасности добавил не требующий разрешений guard к механизму одношагового доказательства в Arbitrum One. Его задача — защита от потенциальных проблем корректности. Если система когда-либо примет противоречивые доказательства, guard позволяет своевременно приостановить расчеты. Практическое следствие: в таком сценарии неподтвержденные выводы средств могут быть задержаны.

Примечательно, что guard был добавлен именно в Arbitrum One, тогда как приостановка активаций Stylus охватывает и Arbitrum One, и Nova.

Что это значит для действующих разработчиков

Для команд, у которых контракты Stylus уже работают, повседневная картина практически не изменилась. Активные контты продолжают функционировать и могут продлеваться до истечения срока.

Однако разработчики, планировавшие новые развертывания Stylus, сталкиваются с неопределенным ожиданием. Эти запуски теперь зависят от графика, который еще не установлен, и ориентировочные сроки возобновления не были названы. Arbitrum Foundation заявила, что будет работать с ArbitrumDAO над определением момента возобновления новых активаций Stylus. Фонд также охарактеризовал экстренное обновление как часть серии упреждающих мер, направленных на защиту безопасности и целостности сети.

Тем временем конкретными сигналами, за которыми стоит следить, являются предстоящие обновления ArbOS, перед которыми призвана встать приостановка, а также любое объявление Arbitrum Foundation и ArbitrumDAO с датой возобновления активаций. До этого блокировка активаций действует в обеих сетях без указанного срока окончания.

Почему это важно

Выявленные проблемы затрагивают живучесть, а не безопасность средств пользователей, и известные проблемы не создают риска для средств пользователей. Это различие существенно: приостановленная сеть — это неудобство, тогда как сеть, теряющая депозиты, — кризис.

Guard BoLD служит страховкой на случай сбоя самой системы доказательств. Цена этой страховки — возможность зависания неподтвержденных выводов, если guard будет задействован.

Показательно и само непосредственное участие Совета безопасности. Чрезвычайные полномочия существуют именно для таких ситуаций, в которых ожидание полного голосования по управлению могло бы оставить известную уязвимость открытой. Передав график перезапуска обратно ArbitrumDAO, совет в этом эпизоде действовал как первая линия реагирования, а не как постоянный орган, управляющий Stylus.