Arbitrum 安全委员会因 AI 攻击风险暂停 Stylus 新合约激活

深潮 TechFlow 消息，10 月 03 日，据 Arbitrum 安全委员会报告，Arbitrum 已于北京时间 10月 2日 23:30 左右采取紧急行动，暂时阻止了 Arbitrum One 和 Nova 上的新 Stylus 合约激活，以防范利用定制 WebAssembly 程序的 AI 辅助攻击风险。

本次限制仅针对需要全新激活的 Stylus 程序及应用更新，已处于激活状态的 Stylus 应用仍可继续运行并允许续期，普通的 Solidity 合约部署与执行亦不受影响。Arbitrum 表示，已知的 Stylus 漏洞主要威胁链的活性并存在拒绝服务（DoS）风险，目前尚未发现可导致用户资金被盗的攻击。

此外，该紧急行动还为 Arbitrum One 的 BoLD 单步证明部署了防护机制。若系统接收到相互冲突的证明，Arbitrum One 向以太坊（Ethereum）的结算将暂停，届时包括提现等未确认跨链消息可能会延迟处理，直至委员会部署修复并恢复结算。Arbitrum 基金会将与 ArbitrumDAO 就恢复激活的时间表和方式进行协商。

https://www.techflowpost.com/zh-CN/newsletter/138748