目前结论
Arbitrum已于10月2日通过安全委员会紧急暂停Arbitrum One和Nova上的新Stylus激活,原因是通过手写WebAssembly进行的AI辅助攻击风险上升。现有Stylus程序可继续运行并续期,普通Solidity合约不受影响;暂停通过提高激活Gas费实现,无需升级ArbOS。未发现可盗取用户资金的攻击。BoLD一步证明防护机制可在接受矛盾证明时延迟未确认的提款,但需满足冲突条件才会暂停结算。恢复激活的日期未定。
进展时间线
2 次实质进展- #01
Arbitrum因紧急安全行动暂停新的Stylus激活
Arbitrum已作为紧急安全措施暂停新的Stylus激活。此外,一项新的BoLD防护机制若接受相互矛盾的证明,可能会延迟尚未确认的提款。 此次暂停使新的Stylus合约无法在Arbitrum上激活,而现有合约仍可继续运行和续期;同时BoLD防护机制引入了一条新路径,可能使等待确认的提款被延迟。 现有活跃合约仍可继续运行和续期。此次行动中没有用户资金损失的报道。
来源依据:The Defiant
- #02
Arbitrum因AI辅助攻击风险暂停新的Stylus激活
新报道补充了暂停范围(Arbitrum One和Nova)、原因(AI辅助攻击通过手写WebAssembly)、通过提高激活Gas费至天文数字实现暂停、无需升级ArbOS、现有Stylus程序可继续续期、未发现可盗取用户资金的攻击、BoLD防护条件等细节。
此后状态:Arbitrum已于10月2日通过安全委员会紧急暂停Arbitrum One和Nova上的新Stylus激活,原因是通过手写WebAssembly进行的AI辅助攻击风险上升。现有Stylus程序可继续运行并续期,普通Solidity合约不受影响;暂停通过提高激活Gas费实现,无需升级ArbOS。未发现可盗取用户资金的攻击。BoLD一步证明防护机制可在接受矛盾证明时延迟未确认的提款,但需满足冲突条件才会暂停结算。恢复激活的日期未定。
来源依据:CryptoSlate · foresightnews