新聞加密貨幣Arbitrum 緊急安全升級 暫停新 Stylus 啟用

Arbitrum 緊急安全升級 暫停新 Stylus 啟用

作者: CryptoBriefing·

重點速覽

  • •Arbitrum 安全理事會於 2026 年 10 月 2 日的緊急升級,封鎖了 Arbitrum One 與 Nova 上新的 Stylus 合約啟用,同時已啟用的合約仍可正常運作與續約。
  • •未修補的手工編寫 WASM 程式可能成為阻斷服務向量,足以使交易處理停擺,但已知漏洞僅影響活性,不會危及用戶資金。
  • •Arbitrum One 的 BoLD 單步證明機制加入了無需許可的防護機制,若接受相互矛盾的證明可暫停結算,代價是未確認的提款可能被延遲。
  • •此次啟用暫停是為即將到來的 ArbOS 更新作預防性封鎖,且未提供恢復新 Stylus 部署的預估時程。
  • •Arbitrum 基金會表示將與 ArbitrumDAO 合作決定何時恢復新的 Stylus 啟用,並將此次升級定位為持續性主動安全措施的一部分。
Arbitrum 緊急安全升級 暫停新 Stylus 啟用

Arbitrum 安全理事會於 2026 年 10 月 2 日美東時間 11:30 在 Arbitrum One 與 Nova 執行緊急升級,暫停兩條鏈上所有新的 Stylus 合約啟用。此舉旨在因應與 Stylus 框架相關的漏洞,同時不影響已啟用的合約——這些合約仍可繼續執行並續約。

同一升級也為 Arbitrum One 的爭議系統引入新的安全機制:BoLD 單步證明的防護機制(guard)。若系統未來接受相互矛盾的證明,該機制可能延遲未確認的提款。

實際變更內容

此次緊急升級包含兩項獨立措施。第一項是阻止新的 Stylus 程式在 Arbitrum One 與 Nova 上啟用。限制針對的是新進入框架的程式,而非已在運行的程式。

Stylus 是一個讓開發者能以 Rust 和 C++ 等語言撰寫智慧型合約、同時保持與以太坊虛擬機(EVM)相容的框架。這些程式會編譯為 WebAssembly(WASM),一種緊湊的低階程式碼執行格式。

安全疑慮集中於尚未修補的手工編寫 WASM 程式。根據研究結果,此類程式可能被用作阻斷服務(DoS)向量,損害網路的活性。活性故障不會危及資金,但可能使整個網路的交易處理陷入停擺。已知漏洞影響的是鏈的活性而非用戶資金安全,且先前的 ArbOS 修補程式已處理這些問題。

此次暫停作為預防性封鎖,在即將到來的 ArbOS 更新之前,阻止未修補的 WASM 程式被部署。

BoLD 防護機制與提款

BoLD 是 Arbitrum 的爭議解決系統,用於處理有關鏈狀態的分歧。單步證明是此類爭議的最後階段,直接驗證單一有爭議的計算步驟。

安全理事會在 Arbitrum One 的單步證明機制中加入無需許可的防護機制,其目的是防範潛在的健全性問題。若系統未來接受相互矛盾的證明,該機制可及時暫停結算。實際後果是,若此情況發生,未確認的提款可能被延遲。

值得注意的是,該防護機制僅加入 Arbitrum One,而 Stylus 啟用暫停則涵蓋 Arbitrum One 與 Nova 兩條鏈。

對現有開發團隊的影響

對於已有 Stylus 合約上線的團隊而言,日常運作大致不變。活躍合約繼續運作,並可在到期前續約。

不過,計劃進行新 Stylus 部署的開發者則面臨無限期等待。這些上線計畫現在取決於尚未訂定的時間表,且未提供恢復的預時程。Arbitrum 基金會表示,將與 ArbitrumDAO 合作決定何時恢復新的 Stylus 啟用。基金會也將此次緊急升級定位為持續性主動安全措施的一部分,旨在保護網路的安全與完整性。

在此期間,值得關注的具體訊號是此次暫停旨在先行的即將到來的 ArbOS 更新,以及 Arbitrum 基金會與 ArbitrumDAO 就恢復新啟用訂定日期的任何公告。在此之前,兩條鏈上的啟用封鎖將持續生效,且未宣布結束時間。

為何重要

已發現的問題影響的是活性而非用戶資金安全,目前已知的問題不會危及用戶資金。這一區別至關重要:網路暫停只是不便,而網路失去存款則是危機。

BoLD 防護機制為證明系統本身出現故障的情況提供了後盾。其代價是,若該機制被觸發,未確認的提款可能陷入懸置狀態。

安全理事會的直接介入也值得注意。緊急權力正是為此類情況而存在——在此情況下,等待完整的治理投票可能使已知弱點持續暴露。將重啟時間表交還給 ArbitrumDAO,顯示理事會在此事件中扮演的是第一線應變者的角色,而非 Stylus 的永久主管機關。