BTC $77,318.52 -3.39%
ETH $2,222.31 -4.04%
BNB $701.13 -5.25%
XRP $1.24 -3.31%
SOL $96.59 -3.43%
TRX $0.3362 +1.50%
DOGE $0.0754 -3.31%
ADA $0.1927 -3.41%
BCH $280.29 +0.36%
LINK $11.01 -4.08%
HYPE $91.61 +15.71%
AAVE $124.44 -4.72%
SUI $0.8820 -3.36%
XLM $0.1642 -2.65%
ZEC $1,256.21 +0.02%
AAPL $345.40 -0.80%
AMZN $227.24 -9.94%
GOOGL $282.29 -3.06%
MSFT $527.22 -3.49%
META $613.88 -1.01%
NVDA $208.04 -2.86%
TSLA $393.88 -2.12%
SNDK $1,231.33 -10.07%
INTC $68.84 -25.05%
SPCX $139.65 -3.04%
MU $889.04 -6.86%
AMD $521.29 -7.38%
BTC $77,318.52 -3.39%
ETH $2,222.31 -4.04%
BNB $701.13 -5.25%
XRP $1.24 -3.31%
SOL $96.59 -3.43%
TRX $0.3362 +1.50%
DOGE $0.0754 -3.31%
ADA $0.1927 -3.41%
BCH $280.29 +0.36%
LINK $11.01 -4.08%
HYPE $91.61 +15.71%
AAVE $124.44 -4.72%
SUI $0.8820 -3.36%
XLM $0.1642 -2.65%
ZEC $1,256.21 +0.02%
AAPL $345.40 -0.80%
AMZN $227.24 -9.94%
GOOGL $282.29 -3.06%
MSFT $527.22 -3.49%
META $613.88 -1.01%
NVDA $208.04 -2.86%
TSLA $393.88 -2.12%
SNDK $1,231.33 -10.07%
INTC $68.84 -25.05%
SPCX $139.65 -3.04%
MU $889.04 -6.86%
AMD $521.29 -7.38%

stylus

すべて
記事
速報

Arbitrum 新しい Stylus コントラクトのアクティベーションを一時停止:AI 支援攻撃リスクに対応

Arbitrumの安全委員会の報告によると、ますます複雑化するAI支援攻撃のリスクに対処するため、Arbitrumは北京時間10月2日23:30頃に緊急措置を講じ、Arbitrum OneおよびNovaネットワーク上での新しいStylus契約のアクティベーションを一時的に停止しました。この制限は、全く新しいアクティベーションを必要とするプログラムおよびアプリケーションの更新に主に焦点を当てており、すでにアクティベートされたStylusアプリは引き続き動作します。通常のSolidity契約のデプロイおよび実行には影響がありません。Arbitrumの公式は、この予防措置が非標準Stylusコンパイラツールチェーンに対するWebAssemblyプログラム攻撃の脅威に起因していると述べており、現在のところ資金が盗まれるリスクは確認されていませんが、主な懸念はオンチェーンのアクティビティおよびサービス拒否(DoS)攻撃にあります。開発者は、許可不要の保活更新メカニズムを通じて既存のプログラムのライフサイクルを延長することができますが、期限切れのプログラムや新しいバージョンのアプリをアクティベートすることはできません。

first_img Arbitrum セキュリティ委員会は、Stylus の新しい契約のアクティベーションを緊急停止し、BoLD 保護を追加しました。

Arbitrum セキュリティ委員会は、10月2日アメリカ東部時間11:30にArbitrum OneとNovaで緊急アップグレードを実施し、2つのチェーン上でのすべての新しいStylus契約のアクティベーションを一時停止しました。同時に、Arbitrum Oneの争議システムにBoLD単一証明に対する保護メカニズムを追加しました。Arbitrum財団は、この措置がネットワークの安全性と完全性を保護するための継続的な積極的安全対策であると述べています。Stylusは、開発者がRust、C++などの言語を使用してスマートコントラクトを作成し、Ethereum仮想マシンとの互換性を保ちながら、そのプログラムをWebAssembly形式にコンパイルすることを可能にします。今回の一時停止は、標準Stylusコンパイラツールチェーンを使用しておらず、現在のバージョンのArbOSによって修正されていない手動で作成されたWASMプログラムを主に対象としています。セキュリティ委員会は、ArbOwner.setWasmActivationGas(2^64 - 1)を呼び出すことで、アクティベーションに必要なガスを理論的上限まで引き上げ、新しいアクティベーションを経済的に不可能にしました。すでにアクティブなStylus契約には影響がなく、引き続き実行と更新が可能であり、Solidity契約のデプロイと実行にも制限はありません。新たに追加されたBoLD保護により、同じ争議ステップで2つの相互に矛盾し、かつ両方が受け入れられた回答が出た場合、Arbitrum OneからEthereumへの決済が一時停止されることが可能になります。未確認の引き出しは、セキュリティ委員会が修正を展開するために遅延する可能性があります。公式は、現在発見されているStylus関連の脆弱性が主にチェーンの活性に影響を与えるものであり、サービス拒否攻撃などが含まれ、ユーザーの資金を危険にさらすことはないと指摘しています。

Arbitrumは「Arbitrum Stylusの活性化と新しいWebAssemblyスマートコントラクトの有効化」に関するAIP提案を提出しました。

ChainCatcher のメッセージによると、Arbitrum は Arbitrum One および Arbitrum Nova メインネットで Arbitrum Stylus を有効化し、新世代の WebAssembly スマートコントラクトを有効にする AIP 提案を提出しました。Stylus は EVM の補完であり(Stylus コントラクトと EVM コントラクトは完全に相互運用可能)、WebAssembly ベースの仮想マシン、CLI、およびスマートコントラクトを書くためのパターンとフレームワークを定義する仕様 SDK を含む新しいプログラミング環境です。これにより、開発者は Rust などの新しいプログラミング言語を使用してスマートコントラクトを作成できるようになります。報告によれば、Arbitrum DAO が AIP を承認した場合、フォーラムでこの提案に関する議論が開始され、レビューと残りのコード変更が完了し、Snapshot で投票を行って Arbitrum Sepolia で Stylus を有効にし、Stylus ブランチを仕様の Nitro コードベースに統合し、シミュレーションされた生産環境の公共テストネットでテストを行い、Arbitrum One および Arbitrum Nova にアップグレードされたオンチェーン投票を展開します。
app_icon
ChainCatcher Building the Web3 world with innovations.