CryptoSlate
Arbitrum Güvenlik Konseyi, 2 Ekim'de aldığı acil kararla Arbitrum One ve Nova'da yeni Stylus sözleşmelerinin etkinleştirilmesini geçici olarak durdurdu. Konsey, standart Stylus derleyici araç zincirinin dışında elle hazırlanmış WebAssembly programlarını kullanan, giderek karmaşıklaşan yapay zekâ destekli saldırıları gerekçe gösterdi. Bilinen hataların başta hizmet engelleme yoluyla zincirin işlerliğini tehdit ettiğini, kullanıcı fonlarının çalınmasına imkân veren bir saldırı bulmadığını belirtti.
Neden önemli?
Stylus etkinleştirmesi, zincire dağıtılmış bir WebAssembly programını çalıştırılabilir hâle getiriyor. Duraklama sırasında geliştiriciler kodu zincire kaydedebilecek, ancak yeni etkinleştirme gerektiren bir uygulama sürümü çalışamayacak. Yeni sözleşme örnekleri, aynı kod için mevcut ve geçerli bir etkinleştirmeyi yeniden kullanabilecek. Hâlihazırda etkin Stylus uygulamaları çağrılmaya devam edebilecek; standart Solidity sözleşmelerinin dağıtımı ve çalışması ise etkilenmeyecek.
Kısıtlama, süresi dolan programların ve Stylus sürüm değişikliğinden sonra yeniden etkinleştirilmesi gereken programların etkinleştirilmesini de engelliyor. Geliştiriciler, izne tabi olmayan keepalive mekanizmasıyla etkin bir programın süresini dolmadan uzatabilir. Konsey, duraklamayı bir ArbOS yükseltmesi yapmadan, etkinleştirme için gereken gas miktarını aşırı pahalı bir düzeye çıkararak uyguladı.
Piyasa etkisi
Aynı acil kararla eklenen ayrı bir güvenlik önlemi, BoLD'un tek adımlı kanıtı aynı itiraz adımı için birbiriyle çelişen iki yanıtı kabul ederse Arbitrum One'dan Ethereum'a mutabakatı geciktirebilir. One işlemleri sürdürür, ancak para çekme işlemleri dâhil Ethereum'a gönderilen onaylanmamış mesajlar bir düzeltmeyi bekler. Önlemin devreye alınması tek başına para çekme işlemlerini durdurmadı.
Arbitrum geliştiricileri için acil kısıtlama, tüm sözleşmelerin dağıtımında değil, etkinleştirme gerektiren Stylus kodunun kullanıma alınmasında veya güncellenmesinde. Vakıf, etkinleştirmelerin nasıl ve ne zaman yeniden başlayacağı konusunda ArbitrumDAO ile çalışacak; bir tarih açıklanmadı.
Sıkça sorulan sorular
-
Mevcut Stylus uygulamaları Arbitrum'da çalışmaya devam edebilir mi?
Evet. Etkin Stylus programları süreleri dolana kadar çağrılabilir; geliştiriciler keepalive yenileme mekanizmasıyla bu süreyi uzatabilir.
-
Geliştiriciler duraklama sırasında yeni Stylus kodu dağıtabilir mi?
Kodu zincire kaydedebilirler, ancak yeni etkinleştirme gerektiren bir program çalıştırılamaz. Aynı kodu kullanan yeni örnekler, mevcut geçerli bir etkinleştirmeyi yeniden kullanabilir.
-
Stylus etkinleştirmelerinin durdurulmasına hangi riskler yol açtı?
Arbitrum, elle hazırlanmış WebAssembly programları içeren, giderek karmaşıklaşan yapay zekâ destekli saldırıları gerekçe gösterdi. Bilinen hataların başlıca zincirin işlerliğini tehdit ettiğini ve kullanıcı fonlarının çalınmasına imkân veren bir saldırı bulunmadığını belirtti.
-
Arbitrum One'dan Ethereum'a para çekme işlemleri durduruldu mu?
Hayır. Ayrı bir güvenlik önlemi, yalnızca tek adımlı kanıt aynı itiraz adımı için çelişen iki yanıtı kabul ederse para çekme işlemleri dâhil onaylanmamış mesajları geciktirecek.
-
Yeni Stylus etkinleştirmeleri ne zaman başlayacak?
Bir tarih açıklanmadı. Arbitrum Vakfı, etkinleştirmelerin ne zaman ve nasıl yeniden başlayacağı konusunda ArbitrumDAO ile çalışacak.
CoinDesk
TheBlock
WuBlockchain
Crypto Rank News
Glassnode