Arbitrum 安全委員會決定自 2026 年 10 月 2 日起暫停在 Arbitrum One 和 Nova 上激活新的 Stylus 合約。該網絡稱此舉是爲了應對日益複雜的 AI 輔助攻擊而採取的緊急措施。根據安全委員會的行動報告，此次暫停激活 Stylus 合約不會影響網絡上已運行的合約，但會阻止開發者在另行通知前啓用新的基於 WebAssembly 的程序。
要點總結
- 2026 年 10 月 2 日，Arbitrum 安全委員會暫停了在 Arbitrum One 和 Nova 上激活新的 Stylus 合約，理由是存在人工智能輔助攻擊的風險。
- 該限制是通過將激活氣體成本提高到極其昂貴的水平來實現的，這種配置更改不需要 ArbOS 升級。
- 現有的 Stylus 合約繼續運行，Arbitrum 上的普通 Solidity 部署和執行不受影響。
- 儘管已發現漏洞和攻擊途徑，但尚未檢測到用戶資金被盜的情況。
- BoOLD 的一步證明的單獨保障措施可能會延遲從 Arbitrum One 到以太坊的待處理提款消息。
- Stylus 重新激活取決於 Arbitrum 基金會和 ArbitrumDAO 共同制定的未來時間表。
緊急暫停新觸控筆合約激活
此次行動的核心在於其範圍狹窄但目的明確：仲裁機制並非關閉任何現有系統，而是阻止新系統接入區塊鏈。安全理事會10月2日的舉措專門針對Stylus合約的激活，即在不觸及已運行代碼的情況下，使WebAssembly程序在區塊鏈上可執行的步驟。
暫停實施詳情
委員會並沒有強推軟件升級，而是選擇了一種更簡單的手段：提高 Gas 價格。它將激活 Gas 的需求量提高到委員會自己稱之爲“高得令人望而卻步”的水平，有效地使新的激活操作變得遙不可及，而無需更改底層協議。這一點至關重要，因爲這意味着修復方案無需升級 ArbOS（運行 Arbitrum One 和 Nova 的操作系統）——委員會將其視爲純粹的配置更改，一旦風險消除，即可快速撤銷。
範圍及對開發者的影響
對於已經在使用 Stylus 的開發者來說，實際的區別在於代碼存儲和代碼可執行。部署（即將程序存儲在鏈上）不受影響。激活（將存儲的代碼轉換爲可執行文件）這一步驟則被凍結。如果新的合約實例重用了已激活的相同程序代碼，則可以正常啓動。
被阻止的是任何需要重新啓動的內容：例如新版本的應用程序、嘗試重新激活已過期的程序，或者版本變更後需要重新激活的任何 Stylus 合約。在程序實際失效之前，其開發者可以選擇通過無需許可的 keepalive 續訂機制來延長其有效狀態——這意味着，只要負責的團隊及時續訂，即將到期的程序就不會自動終止。
至關重要的是， Arbitrum 上的常規 Solidity 合約部署和執行不受影響。絕大多數 Arbitrum 日常活動——基於 Solidity 的 DeFi 協議、dApp 和代幣合約——都照常進行。這是針對 Stylus 的單獨干預，並非全網凍結。
暫停原因：人工智能輔助攻擊風險
Arbitrum 將這項限制歸因於日益增長的威脅：攻擊者利用人工智能輔助，圍繞精心編寫的 WebAssembly 程序發起日益複雜的攻擊，這些程序繞過了標準的 Stylus 編譯器工具鏈。換句話說，攻擊者不一定編寫惡意 Rust 或 C 代碼並按常規方式編譯——他們直接編寫原始的 WebAssembly 字節碼，旨在利用編譯器通常會阻止的極端情況。
根據理事會的說法，與此風險相關的已知漏洞主要威脅鏈的穩定性，而非用戶資產——例如可能導致部分網絡癱瘓的拒絕服務攻擊，而非錢包資金被盜。理事會特別強調，目前尚未發現任何可竊取用戶資金的攻擊。這對所有在 Arbitrum 上持有資產的用戶都至關重要：此次風險主要涉及網絡穩定性和正常運行時間，而非直接的資金損失。
儘管如此，定製的、由人工智能生成的 WebAssembly 能夠探測常規工具鏈之外的漏洞這一事實本身就值得關注。這表明攻擊者正在使用自動化工具來尋找人工審查員或標準編譯器可能遺漏的特殊情況——隨着人工智能輔助漏洞利用開發變得越來越普遍，整個區塊鏈行業的安全團隊很可能都在密切關注這一模式。
額外的安全保障措施和運行效果
除了凍結 Stylus 之外，10 月 2 日的同一緊急措施還爲 Arbitrum One 的BoLD 一步證明（用於解決區塊鏈結算過程中挑戰期間的爭議的機制）安裝了單獨的保護措施。
BoLD的一步式防僞保護
這項保護措施針對的是一種特定情況：當針對同一開放挑戰的同一步驟提交兩個相互矛盾的答案，且單步證明系統最終驗證了這兩個答案時，結算過程中就會出現衝突。如果觸發了這種衝突情況，新的保護機制會暫停 Arbitrum One 對以太坊的結算，以便理事會有時間部署修復程序，然後再恢復正常的結算。
以太坊交易可能出現延遲
Arbitrum 表示，即使觸發了此暫停機制，Arbitrum One 仍會繼續正常處理交易。但問題在於，從 Arbitrum One 發送到以太坊但尚未確認的消息（包括提現）需要等待一段時間，直到理事會解決衝突並恢復結算。設置此機制本身並不會自動暫停提現；只有當特定的衝突證明條件實際滿足時，延遲纔會生效。
對於近期計劃將資產從 Arbitrum One 轉移出去的人來說，這一點值得注意：通常情況下，提現會在以太坊上按常規時間結算，但在最糟糕的情況下，提現可能會比預期的時間更長。
重新開放展望及未來決策
目前尚未確定何時恢復 Stylus 新用戶激活。10 月 2 日的報告和開發者通知並未給出具體時間表，理事會表示 Arbitrum 基金會將與 ArbitrumDAO 合作，共同決定恢復激活的具體時間和方式。
這種開放性使得專注於 Stylus 的開發者們陷入了停滯狀態。擁有有效合同的團隊可以通過 keepalive 機制繼續運營和續約，但任何計劃發佈新的 Stylus 應用或推送主要版本更新的開發者都需要等待基金會和 DAO 確定後續步驟。
本文由人工智能輔助生成，並經編輯團隊審覈。