Layer-2
Arbitrum приостанавливает новые активации Stylus из-за проблем с безопасностью
2 октября 2026 года Совет безопасности Arbitrum провел экстренное обновление, которое остановило все новые активации контрактов Stylus как на Arbitrum One, так и на Nova. Это решение было принято в ответ на выявленные уязвимости, связанные с фреймворком Stylus, особенно касающиеся потенциальных атак типа отказ в обслуживании (DoS) с использованием специально созданных программ на WebAssembly (WASM).
Экстренные меры позволяют существующим контрактам Stylus продолжать функционировать, одновременно предотвращая активацию новых. Эта мера рассматривается как предосторожность для поддержания целостности сети перед предстоящими обновлениями ArbOS, операционного программного обеспечения Arbitrum.
Обновление также ввело новый механизм безопасности для системы разрешения споров Arbitrum One, известный как BoLD. Этот механизм предназначен для задержки неподтвержденных выводов в случае принятия противоречивых доказательств во время споров.
Хотя существующие приложения Stylus продолжают работать, разработчики, желающие развернуть новые контракты, столкнутся с задержками, поскольку Фонд Arbitrum сотрудничает с ArbitrumDAO для определения сроков возобновления активаций. Совет подчеркнул, что средства пользователей не находятся под угрозой из-за выявленных проблем, которые в основном касаются работоспособности сети, а не безопасности депозитов.
FAQ
Почему Arbitrum приостановил новые активации Stylus?
Arbitrum приостановил новые активации Stylus из-за выявленных уязвимостей в фреймворке Stylus, которые могут привести к атакам типа отказ в обслуживании (DoS) через специально подготовленные программы WebAssembly (WASM).
Каковы последствия приостановки для существующих контрактов Stylus?
Существующие контракты Stylus будут продолжать функционировать в обычном режиме, но новые контракты не могут быть активированы до дальнейшего уведомления.
Какие меры принимаются для решения проблем с безопасностью?
Было реализовано экстренное обновление, чтобы остановить новые активации, и был введен новый механизм безопасности для разрешения споров, известный как BoLD, который задерживает неподтвержденные выводы средств во время споров.
Будут ли средства пользователей под угрозой из-за этих уязвимостей?
Средства пользователей не под угрозой, так как выявленные проблемы в основном касаются работоспособности сети, а не безопасности депозитов.
Каков следующий шаг для разработчиков, желающих развернуть новые контракты Stylus?
Разработчики столкнутся с задержками в развертывании новых контрактов, пока Фонд Arbitrum сотрудничает с ArbitrumDAO для установления графика возобновления активаций.