アービトラム、One・Novaで新規「Stylus」有効化を一時停止

  • アービトラムのセキュリティ・カウンシル、アービトラムOneとNovaで新規Stylus有効化を停止
  • 10月2日のトランザクション記録、緊急措置がUTC15時30分〜15時31分ごろに実行されたことを示す
  • すでに有効化されたStylusアプリケーションは稼働を継続、Solidityのデプロイに影響なし

アービトラムのセキュリティ・カウンシルは10月2日の緊急措置で、アービトラムOneとNovaにおける新規Stylusコントラクトの有効化を一時的に停止した。関連するトランザクション記録によると、措置は協定世界時(UTC)15時30分から15時31分ごろに実行された。制限の対象は、新規プログラム、アプリケーションの更新、再有効化にあたり新たな有効化を必要とするものだが、すでに有効化されているStylusアプリケーションや、通常のSolidityコントラクトのデプロイ・実行は停止しない。アービトラムは、標準的なStylusコンパイラのツールチェーン外で作成されたWebAssemblyプログラムを使う、AIを活用した攻撃が高度化していることを予防措置の理由として挙げた。既知のStylusのバグは主に、サービス妨害(DoS)リスクを含むチェーンの稼働性を脅かすもので、ユーザー資金の窃取を可能にする攻撃は確認されていないという。カウンシルは、ArbOSをアップグレードせずに、有効化に必要なガス代を事実上支払い不可能な水準まで引き上げた。アービトラムOneのBoLDワンステップ証明に対する別の安全策では、矛盾する証明が受け入れられた場合、イーサリアムへの送金確定を停止できる。これにより、Oneが通常通り処理を続ける一方、出金など未確認のメッセージが遅延する可能性がある。アービトラム財団は、いつ、どのような方法で有効化を再開するかについて、ArbitrumDAOと協議する。

当サイトの情報はAIを用いて生成されており、正確性を保証するものではありません。 参考情報としてご活用ください。