آربیتروم فعال‌سازی قراردادهای جدید Stylus را به دلیل ریسک حملات با هوش مصنوعی متوقف کرد

شورای امنیت آربیتروم در یک اقدام اضطراری در تاریخ ۲ اکتبر، فعال‌سازی قراردادهای جدید مبتنی بر Stylus را در شبکه‌های Arbitrum One و Nova به طور موقت مسدود کرد. این محدودیت شامل برنامه‌ها و به‌روزرسانی اپلیکیشن‌هایی می‌شود که به فعال‌سازی جدید نیاز دارند.

بر اساس گزارش این شورا، برنامه‌های Stylus که از قبل فعال شده‌اند، به کار خود ادامه می‌دهند و استقرار و اجرای قراردادهای عادی مبتنی بر Solidity نیز تحت تأثیر قرار نگرفته است.

آربیتروم دلیل این اقدام پیشگیرانه را افزایش حملات پیچیده با کمک هوش مصنوعی عنوان کرده که شامل برنامه‌های دست‌ساز WebAssembly خارج از ابزارهای استاندارد کامپایلر Stylus می‌شود. این بنیاد تأکید کرده است که باگ‌های شناخته‌شده Stylus عمدتاً پایداری و فعالیت شبکه (liveness) را تهدید می‌کنند، مانند ریسک حملات منع سرویس (denial-of-service)، و تاکنون هیچ حمله‌ای که امکان سرقت دارایی کاربران را فراهم کند، کشف نشده است.

تأثیر این توقف برای توسعه‌دهندگان

برای توسعه‌دهندگان، تفاوت اصلی بین ذخیره کد و قابل استفاده کردن آن است. قراردادهای Stylus برنامه‌های WebAssembly را اجرا می‌کنند که برای اجرایی شدن نیاز به «فعال‌سازی» دارند. این مرحله با «استقرار» (deployment) که صرفاً کد را روی زنجیره ذخیره می‌کند، متفاوت است.

در طول این توقف، نسخه‌های جدید اپلیکیشن‌ها که به فعال‌سازی مجدد نیاز دارند، قابل اجرا نخواهند بود. همچنین فعال‌سازی مجدد یک برنامه منقضی شده نیز مسدود است. با این حال، توسعه‌دهندگان می‌توانند با استفاده از مکانیزم تمدید بدون نیاز به مجوز (permissionless keepalive)، عمر برنامه‌های فعال خود را قبل از انقضا افزایش دهند.

شورا اعلام کرد که این محدودیت را با افزایش هزینه گس (gas) برای فعال‌سازی به سطحی فوق‌العاده گران اعمال کرده است. این یک تغییر در پیکربندی است و نیازی به ارتقای نرم‌افزار عامل شبکه (ArbOS) ندارد.

محافظت از برداشت‌ها به اتریوم

در همین اقدام اضطراری، یک محافظ امنیتی جداگانه برای اثبات‌های تک‌مرحله‌ای BoLD در شبکه Arbitrum One نصب شد. بر اساس اعلام شورا، اگر دو پاسخ متناقض برای یک مرحله از یک چالش باز ارائه و هر دو پذیرفته شوند، این محافظ تسویه حساب‌های شبکه One با اتریوم را به حالت تعلیق درمی‌آورد.

آربیتروم می‌گوید در طول این تعلیق، شبکه One به طور عادی به پردازش تراکنش‌ها ادامه خواهد داد. با این حال، پیام‌هایی که از One به اتریوم ارسال شده و هنوز تأیید نشده‌اند، از جمله برداشت‌ها، باید تا زمان رفع مشکل و ازسرگیری تسویه حساب منتظر بمانند. نصب این محافظ به خودی خود باعث توقف برداشت‌ها نمی‌شود؛ این تأخیر تنها در صورت وقوع شرایط تضاد فعال خواهد شد.

در حال حاضر، تاریخ مشخصی برای ازسرگیری فعال‌سازی‌های جدید Stylus اعلام نشده است. بنیاد آربیتروم اعلام کرده که با ArbitrumDAO برای تعیین زمان و نحوه بازگرداندن این قابلیت همکاری خواهد کرد.