Arbitrum 安全委员会决定自 2026 年 10 月 2 日起暂停在 Arbitrum One 和 Nova 上激活新的 Stylus 合约。该网络称此举是为了应对日益复杂的 AI 辅助攻击而采取的紧急措施。根据安全委员会的行动报告，此次暂停激活 Stylus 合约不会影响网络上已运行的合约，但会阻止开发者在另行通知前启用新的基于 WebAssembly 的程序。
要点总结
- 2026 年 10 月 2 日，Arbitrum 安全委员会暂停了在 Arbitrum One 和 Nova 上激活新的 Stylus 合约，理由是存在人工智能辅助攻击的风险。
- 该限制是通过将激活气体成本提高到极其昂贵的水平来实现的，这种配置更改不需要 ArbOS 升级。
- 现有的 Stylus 合约继续运行，Arbitrum 上的普通 Solidity 部署和执行不受影响。
- 尽管已发现漏洞和攻击途径，但尚未检测到用户资金被盗的情况。
- BoOLD 的一步证明的单独保障措施可能会延迟从 Arbitrum One 到以太坊的待处理提款消息。
- Stylus 重新激活取决于 Arbitrum 基金会和 ArbitrumDAO 共同制定的未来时间表。
紧急暂停新触控笔合约激活
此次行动的核心在于其范围狭窄但目的明确：仲裁机制并非关闭任何现有系统，而是阻止新系统接入区块链。安全理事会10月2日的举措专门针对Stylus合约的激活，即在不触及已运行代码的情况下，使WebAssembly程序在区块链上可执行的步骤。
暂停实施详情
委员会并没有强推软件升级，而是选择了一种更简单的手段：提高 Gas 价格。它将激活 Gas 的需求量提高到委员会自己称之为“高得令人望而却步”的水平，有效地使新的激活操作变得遥不可及，而无需更改底层协议。这一点至关重要，因为这意味着修复方案无需升级 ArbOS（运行 Arbitrum One 和 Nova 的操作系统）——委员会将其视为纯粹的配置更改，一旦风险消除，即可快速撤销。
范围及对开发者的影响
对于已经在使用 Stylus 的开发者来说，实际的区别在于代码存储和代码可执行。部署（即将程序存储在链上）不受影响。激活（将存储的代码转换为可执行文件）这一步骤则被冻结。如果新的合约实例重用了已激活的相同程序代码，则可以正常启动。
被阻止的是任何需要重新启动的内容：例如新版本的应用程序、尝试重新激活已过期的程序，或者版本变更后需要重新激活的任何 Stylus 合约。在程序实际失效之前，其开发者可以选择通过无需许可的 keepalive 续订机制来延长其有效状态——这意味着，只要负责的团队及时续订，即将到期的程序就不会自动终止。
至关重要的是， Arbitrum 上的常规 Solidity 合约部署和执行不受影响。绝大多数 Arbitrum 日常活动——基于 Solidity 的 DeFi 协议、dApp 和代币合约——都照常进行。这是针对 Stylus 的单独干预，并非全网冻结。
暂停原因：人工智能辅助攻击风险
Arbitrum 将这项限制归因于日益增长的威胁：攻击者利用人工智能辅助，围绕精心编写的 WebAssembly 程序发起日益复杂的攻击，这些程序绕过了标准的 Stylus 编译器工具链。换句话说，攻击者不一定编写恶意 Rust 或 C 代码并按常规方式编译——他们直接编写原始的 WebAssembly 字节码，旨在利用编译器通常会阻止的极端情况。
根据理事会的说法，与此风险相关的已知漏洞主要威胁链的稳定性，而非用户资产——例如可能导致部分网络瘫痪的拒绝服务攻击，而非钱包资金被盗。理事会特别强调，目前尚未发现任何可窃取用户资金的攻击。这对所有在 Arbitrum 上持有资产的用户都至关重要：此次风险主要涉及网络稳定性和正常运行时间，而非直接的资金损失。
尽管如此，定制的、由人工智能生成的 WebAssembly 能够探测常规工具链之外的漏洞这一事实本身就值得关注。这表明攻击者正在使用自动化工具来寻找人工审查员或标准编译器可能遗漏的特殊情况——随着人工智能辅助漏洞利用开发变得越来越普遍，整个区块链行业的安全团队很可能都在密切关注这一模式。
额外的安全保障措施和运行效果
除了冻结 Stylus 之外，10 月 2 日的同一紧急措施还为 Arbitrum One 的BoLD 一步证明（用于解决区块链结算过程中挑战期间的争议的机制）安装了单独的保护措施。
BoLD的一步式防伪保护
这项保护措施针对的是一种特定情况：当针对同一开放挑战的同一步骤提交两个相互矛盾的答案，且单步证明系统最终验证了这两个答案时，结算过程中就会出现冲突。如果触发了这种冲突情况，新的保护机制会暂停 Arbitrum One 对以太坊的结算，以便理事会有时间部署修复程序，然后再恢复正常的结算。
以太坊交易可能出现延迟
Arbitrum 表示，即使触发了此暂停机制，Arbitrum One 仍会继续正常处理交易。但问题在于，从 Arbitrum One 发送到以太坊但尚未确认的消息（包括提现）需要等待一段时间，直到理事会解决冲突并恢复结算。设置此机制本身并不会自动暂停提现；只有当特定的冲突证明条件实际满足时，延迟才会生效。
对于近期计划将资产从 Arbitrum One 转移出去的人来说，这一点值得注意：通常情况下，提现会在以太坊上按常规时间结算，但在最糟糕的情况下，提现可能会比预期的时间更长。
重新开放展望及未来决策
目前尚未确定何时恢复 Stylus 新用户激活。10 月 2 日的报告和开发者通知并未给出具体时间表，理事会表示 Arbitrum 基金会将与 ArbitrumDAO 合作，共同决定恢复激活的具体时间和方式。
这种开放性使得专注于 Stylus 的开发者们陷入了停滞状态。拥有有效合同的团队可以通过 keepalive 机制继续运营和续约，但任何计划发布新的 Stylus 应用或推送主要版本更新的开发者都需要等待基金会和 DAO 确定后续步骤。
本文由人工智能辅助生成，并经编辑团队审核。