2026 年 10 月 2 日美国东部时间 11:30，Arbitrum 安全理事会在 Arbitrum One 和 Nova 上执行了紧急升级，暂停了这两条链上所有新的 Stylus 合约激活。此次行动针对的是与 Stylus 框架相关的漏洞，而已处于激活状态的合约不受影响——它们可以继续执行并续期。

同一次升级还为 Arbitrum One 的争议系统引入了一项新的安全保障：BoLD 一步证明的防护机制。如果系统接受相互矛盾的证明，该防护机制可能导致未确认的提款延迟。

具体变更内容

紧急升级包含两项独立措施。第一项是阻止新的 Stylus 程序在 Arbitrum One 和 Nova 上激活。该限制针对的是新进入框架的程序，而非已在运行的程序。

Stylus 是一个框架，允许开发者使用 Rust 和 C++ 等语言编写智能合约，同时保持与以太坊虚拟机（EVM）的兼容性。这些程序编译为 WebAssembly（WASM），一种紧凑的低级代码执行格式。

此次安全担忧的核心是未经修补的手工编写的 WASM 程序。根据研究结果，此类程序可能被用作拒绝服务（DoS）攻击向量，损害网络的活性。活性故障不会使资金面临风险，但可能使整个网络的交易处理陷入停顿。已知漏洞影响的是链的活性而非用户资金安全，且早前的 ArbOS 补丁已经解决了这些问题。

此次暂停起到预防性封锁的作用，在即将到来的 ArbOS 更新之前，阻止未经修补的 WASM 程序被部署。

BoLD 防护机制与提款

BoLD 是 Arbitrum 的争议解决系统，用于解决关于链状态的分歧。一步证明是此类争议的最后阶段，其中单个存在争议的计算步骤会被直接验证。

安全理事会在 Arbitrum One 的一步证明机制上添加了无许可的防护机制。其目的是防范潜在的健全性问题。如果系统最终接受了相互矛盾的证明，该防护机制允许及时暂停结算。实际后果是：如果出现这种情况，未确认的提款可能会被延迟。

值得注意的是，该防护机制仅添加到 Arbitrum One，而 Stylus 激活暂停则覆盖 Arbitrum One 和 Nova 两条链。

对现有开发者的影响

对于已上线 Stylus 合约的团队而言，日常运作基本不受影响。活跃合约可以继续运行，并可在到期前续期。

然而，计划进行全新 Stylus 部署的开发者则面临无限期的等待。这些发布现在取决于一个尚未确定的时间表，且未提供恢复的预估时间。Arbitrum 基金会表示将与 ArbitrumDAO 合作，确定何时可以恢复新的 Stylus 激活。基金会还将此次紧急升级定性为旨在保护网络安全性与完整性的持续系列主动措施的一部分。

与此同时，关注的切实信号是暂停旨在抢先于其之前的即将到来的 ArbOS 更新，以及 Arbitrum 基金会和 ArbitrumDAO 就恢复新激活确定日期的任何公告。在此之前，两条链上的激活封锁将继续生效，且没有声明的结束时间。

为什么这很重要

已发现的漏洞影响的是活性而非用户资金安全，且目前已知的漏洞不会使用户资金面临风险。这一区别意义重大：暂停的网络只是带来不便，而丢失存款的网络则会构成危机。

BoLD 防护机制为证明系统本身出现故障的情形提供了后备保障。其代价是，如果防护机制被触发，未确认的提款可能会处于悬而未决的状态。

安全理事会的直接介入也值得关注。紧急权力正是为这类情况而存在的——等待完整的治理投票可能会使已知弱点持续暴露。通过将重启时间表交还给 ArbitrumDAO，理事会在此次事件中扮演的是第一响应者的角色，而非 Stylus 的永久管理者。