El Consejo de Seguridad de Arbitrum pausó temporalmente las nuevas activaciones de contratos Stylus en Arbitrum One y Arbitrum Nova en una acción de emergencia el 2, de octubre, una medida de seguridad contra programas WebAssembly hechos a mano que podrían amenazar la actividad de la cadena, según un aviso publicado por la Fundación Arbitrum.
Qué cubre la pausa
La pausa se aplica solo al paso de activación que hace que un contrato Stylus sea ejecutable. Los desarrolladores no pueden activar nuevos contratos Stylus ni reactivar los vencidos mientras esté en vigor, pero los contratos ya activos siguen funcionando hasta que expiren. La activación es el paso que hace ejecutable un contrato Stylus desplegado, por lo que la congelación bloquea que nuevas aplicaciones y actualizaciones de Stylus entren en funcionamiento. Una activación dura 365 días por defecto, y las renovaciones de mantenimiento siguen sin requerir permisos. El despliegue y la ejecución de contratos Solidity y EVM ordinarios no se ven afectados.
Por qué actuó el Consejo de Seguridad
Stylus, que se lanzó en septiembre de 2024, permite a los desarrolladores escribir contratos inteligentes compatibles con Ethereum en lenguajes como Rust, compilados a WebAssembly. Está diseñado para permitir a los propietarios de cadenas personalizar sus redes y a los desarrolladores optimizar contratos clave. La preocupación se centra en programas WASM hechos a mano que representan un riesgo de denegación de servicio para la actividad de la cadena. Hasta la fecha, todos los hallazgos de Stylus de contratos revisados solo han amenazado la actividad, y ningún fondo de usuario ha estado en riesgo, según el aviso.
El consejo implementó la pausa elevando el requisito de gas de activación de Stylus a un nivel prohibitivamente alto, un cambio de configuración que no requiere actualización de ArbOS, el software operativo de la red. La fundación dijo que sigue confiando en Stylus y reabrirá las activaciones restringiendo los programas WASM hechos a mano.
Una nueva protección en los retiros
La misma acción de emergencia añadió una salvaguarda para las pruebas de un solo paso de BoLD en Arbitrum One, que podría retrasar los retiros no confirmados si alguna vez se aceptan pruebas contradictorias. Arbitrum One continuaría procesando transacciones con normalidad durante cualquier suspensión de este tipo. La actualización ArbOS 61 ya renovó todos los contratos Stylus activos en Arbitrum One, por lo que ninguno actualmente activo allí expira antes del 20, de agosto de 2027.
Qué viene a continuación
La Fundación Arbitrum dijo que trabajará con la ArbitrumDAO para determinar cuándo y cómo se reabren las activaciones, y el consejo aún no ha establecido un cronograma. La pausa se suma a una serie de eventos de seguridad en torno a Arbitrum, incluido el exploit del puente AFX Trade de $24 millones en julio y la congelación de $71 millones vinculada al atacante de KelpDAO en abril.
