El Consejo de Seguridad de Arbitrum bloqueó temporalmente las nuevas activaciones de contratos Stylus en Arbitrum One y Nova mediante una medida de emergencia adoptada el 2 de octubre. El consejo alegó ataques cada vez más sofisticados, asistidos por IA, que emplean programas WebAssembly creados a mano fuera de la cadena de herramientas habitual del compilador de Stylus. Señaló que los fallos conocidos amenazan principalmente la capacidad de la red para seguir funcionando, entre otras cosas mediante ataques de denegación de servicio, y que no ha detectado ningún ataque que permita robar fondos de los usuarios.
Por qué importa
La activación de Stylus permite ejecutar un programa WebAssembly ya desplegado. Durante la suspensión, los desarrolladores pueden seguir almacenando código en la cadena, pero no ejecutar una nueva versión de una aplicación si necesita activarse. Las nuevas instancias de contratos pueden reutilizar una activación válida existente si el código es idéntico. Las aplicaciones Stylus ya activas siguen disponibles, y el despliegue y la ejecución habituales de Solidity no se ven afectados.
La restricción también impide reactivar programas caducados y los que deban reactivarse tras un cambio de versión de Stylus. Los desarrolladores pueden usar el mecanismo abierto keepalive para prolongar la vigencia de un programa activo antes de que caduque. El consejo aplicó la suspensión elevando el gas exigido para la activación hasta un nivel prohibitivo, sin actualizar ArbOS.
Impacto en el mercado
Otra salvaguarda incorporada en la misma medida de emergencia podría retrasar la liquidación de Arbitrum One en Ethereum si la prueba de un solo paso de BoLD aceptara dos respuestas contradictorias para un mismo paso de impugnación. One seguiría procesando operaciones, pero los mensajes sin confirmar hacia Ethereum, incluidas las retiradas, esperarían a una solución. La instalación de esta protección no suspendió por sí misma las retiradas.
Para quienes desarrollan en Arbitrum, la limitación inmediata afecta al lanzamiento o la actualización de código Stylus que necesite activación, no a todos los despliegues de contratos. La Fundación trabajará con ArbitrumDAO para decidir cómo y cuándo restablecer las activaciones; no se anunció ninguna fecha.
Preguntas frecuentes
-
¿Pueden seguir funcionando las aplicaciones Stylus existentes en Arbitrum?
Sí. Los programas Stylus ya activos siguen disponibles hasta que caduquen, y los desarrolladores pueden prolongar su vigencia mediante el mecanismo de renovación keepalive.
-
¿Se puede desplegar nuevo código Stylus durante la suspensión?
Se puede almacenar código en la cadena, pero un programa que necesite una nueva activación no podrá ejecutarse. Las nuevas instancias con código idéntico pueden reutilizar una activación válida existente.
-
¿Qué riesgos motivaron la suspensión de las activaciones de Stylus?
Arbitrum citó ataques cada vez más sofisticados, asistidos por IA, con programas WebAssembly creados a mano. Señaló que los fallos conocidos amenazan sobre todo el funcionamiento de la red y que no se ha descubierto ningún ataque que permita robar fondos.
-
¿Están suspendidas las retiradas de Arbitrum One a Ethereum?
No. Otra salvaguarda retrasaría los mensajes sin confirmar, incluidas las retiradas, solo si una prueba de un solo paso aceptara dos respuestas contradictorias para un mismo paso de impugnación.
-
¿Cuándo se reanudarán las nuevas activaciones de Stylus?
No se anunció ninguna fecha. La Fundación Arbitrum trabajará con ArbitrumDAO para decidir cuándo y cómo restablecerlas.
TheBlock
Crypto News
CoinDesk
WuBlockchain
CoinTelegraph