Arbitrums Security Council stoppt neue Stylus-Aktivierungen auf One und Nova
Serguey Asael Shinder2 Min. LesezeitArbitrums Security Council hat am 2. Oktober mit seinen Notfallbefugnissen verhindert, dass neue Stylus-Programme auf Arbitrum One und Arbitrum Nova aktiviert werden. Das berichtet CryptoSlate unter Berufung auf den Bericht des Council und die offizielle Mitteilung an Entwickler. Die verlinkten Transaktionen auf Ethereum, One und Nova wurden gegen 15:30 Uhr UTC ausgeführt.
Was Stylus ist und was stoppt. Mit Stylus lassen sich Arbitrum-Verträge als WebAssembly-Programme schreiben, etwa in Rust, neben gewöhnlichen Solidity-Verträgen. Ein solches Programm wird beim Deployment on-chain gespeichert, ausführbar wird es aber erst durch einen eigenen Aktivierungsschritt. Genau diesen Schritt hat der Council gesperrt. Eine neue Version einer Anwendung, die eine frische Aktivierung braucht, kann während der Pause nicht live gehen; ebenso wenig lässt sich ein abgelaufenes Programm reaktivieren oder eines, das nach einem Stylus-Versionswechsel neu aktiviert werden müsste. Bereits aktive Programme bleiben bis zu ihrem Ablauf aufrufbar und lassen sich über den erlaubnisfreien Keepalive-Mechanismus weiter verlängern. Neue Vertragsinstanzen mit identischem, noch gültigem Programmcode können die bestehende Aktivierung nutzen. Deployment und Ausführung von Solidity sind nicht betroffen.
Umgesetzt hat der Council die Sperre, indem er das für eine Aktivierung nötige Gas auf ein prohibitiv hohes Niveau setzte – laut eigener Darstellung eine Konfigurationsänderung ohne Upgrade von ArbOS, dem Betriebssystem des Netzes.
Warum. Der Council begründet den Schritt mit zunehmend ausgefeilten, KI-gestützten Angriffen mit handgefertigten WebAssembly-Programmen, die außerhalb der regulären Stylus-Compiler-Werkzeuge gebaut wurden. Laut Bericht gefährden die bekannten Stylus-Fehler vor allem die Verfügbarkeit der Kette, etwa durch Denial of Service; einen Angriff, mit dem sich Nutzergelder stehlen ließen, habe man nicht gefunden.
Ein zweiter Schutz. Mit derselben Aktion kam eine Sicherung für die Ein-Schritt-Beweise von BoLD hinzu, dem Streitprotokoll, das die Abrechnung von Arbitrum One auf Ethereum absichert. Jeder darf zwei widersprüchliche Antworten auf denselben Schritt einer offenen Anfechtung vorlegen; akzeptiert der Ein-Schritt-Beweis beide, hält die Sicherung die Abrechnung von One auf Ethereum an. Die Kette würde weiter Transaktionen verarbeiten, doch noch nicht bestätigte Nachrichten an Ethereum, darunter Abhebungen, müssten warten, bis der Council eine Korrektur einspielt. Die Sicherung selbst pausiert nichts – Verzögerungen entstehen nur, wenn die Konfliktbedingung eintritt.
Ein Datum für die Wiederaufnahme der Aktivierungen gibt es nicht; laut Mitteilung will die Arbitrum Foundation mit der ArbitrumDAO klären, wann und wie.
Was das bedeutet
Teams, die auf Stylus bauen, sollten prüfen, ob ein geplantes Release eine neue Aktivierung braucht und ob ihre aktiven Programme vor dem Ablauf ein Keepalive benötigen. Allgemeiner zeigt der Schritt den Preis einer neueren Ausführungsumgebung: Eine zweite virtuelle Maschine erweitert, was sich bauen lässt – und auch, was ein entschlossener Angreifer, inzwischen mit KI-Werkzeugen, abtasten kann.