آربیتروم یکی از قابلیت‌های کلیدی خود را برای توسعه‌دهندگان متوقف کرد.
شورای امنیت آربیتروم در تاریخ ۲ اکتبر ۲۰۲۶، ساعت ۱۱:۳۰ به وقت شرق آمریکا (EST)، یک ارتقاء اضطراری را بر روی شبکه‌های آربیتروم وان (Arbitrum One) و نوا (Nova) اجرا کرد و تمامی فعال‌سازی‌های جدید قراردادهای Stylus را در هر دو زنجیره متوقف نمود.
توقف فعال‌سازی قراردادهای Stylus
این اقدام با هدف رفع آسیب‌پذیری‌های مرتبط با چارچوب Stylus صورت گرفته است. قراردادهای Stylus موجود تحت تأثیر این تغییر قرار نگرفته‌اند و همچنان قادر به اجرا و تمدید هستند. این اقدام بیشتر شبیه به قفل کردن درب ورودی است تا تخلیه کامل.
این ارتقاء همچنین یک سازوکار ایمنی جدید را به سیستم حل اختلاف آربیتروم وان اضافه کرده است که به عنوان یک “نگهبان” (guard) بر روی اثبات یک مرحله‌ای BoLD (Proof of One-Step) عمل می‌کند. در صورت پذیرش شواهد متناقض، این نگهبان می‌تواند برداشت‌های تأیید نشده را به تأخیر بیندازد.
این ارتقاء اضطراری دو اقدام مجزا را انجام داد. اولاً، فعال‌سازی برنامه‌های جدید Stylus را در آربیتروم وان و نوا متوقف کرد.
Stylus چارچوبی است که به توسعه‌دهندگان اجازه می‌دهد قراردادهای هوشمند را با زبان‌هایی مانند Rust و C++ بنویسند و در عین حال سازگاری با ماشین مجازی اتریوم (EVM) را حفظ کنند.
این برنامه‌ها به WebAssembly یا WASM کامپایل می‌شوند که یک فرمت فشرده و سطح پایین برای اجرای کد است. نگرانی اصلی در اینجا مربوط به برنامه‌های WASM است که به صورت دستی نوشته شده‌اند و هنوز وصله نشده‌اند.
بر اساس یافته‌های تحقیقاتی، چنین برنامه‌هایی می‌توانند به عنوان بردار حملات منع سرویس (DoS) مورد استفاده قرار گیرند که باعث اختلال در پایداری شبکه می‌شوند. یک باگ مربوط به پایداری، پول شما را سرقت نمی‌کند، اما می‌تواند باعث کندی شدید شبکه شود.
باگ‌های شناسایی شده بر پایداری زنجیره تأثیر می‌گذارند، نه بر امنیت وجوه کاربران. وصله‌های قبلی ArbOS پیش از این به این مسائل پرداخته بودند.
این توقف به عنوان یک مانع پیشگیرانه عمل می‌کند و از استقرار برنامه‌های WASM وصله نشده قبل از به‌روزرسانی‌های آتی ArbOS جلوگیری می‌کند.
BoLD سیستم حل اختلاف آربیتروم برای حل و فصل اختلافات در مورد وضعیت زنجیره است. اثبات یک مرحله‌ای (one-step proof) آخرین مرحله در چنین اختلافی است که در آن یک مرحله محاسباتی مورد مناقشه به طور مستقیم بررسی می‌شود.
شورای امنیت یک نگهبان بدون نیاز به مجوز را به این مکانیزم اثبات یک مرحله‌ای در آربیتروم وان اضافه کرده است. وظیفه آن محافظت در برابر مسائل احتمالی مربوط به صحت اثبات است. اگر سیستم در نهایت شواهد متناقضی را بپذیرد، نگهبان اجازه می‌دهد تا تسویه‌ها به موقع متوقف شوند.
پیامد عملی این اقدام این است که در صورت وقوع چنین سناریویی، برداشت‌های تأیید نشده ممکن است به تأخیر بیفتند.
قابل ذکر است که این نگهبان به طور خاص به آربیتروم وان اضافه شده است. توقف فعال‌سازی Stylus برای هر دو شبکه آربیتروم وان و نوا اعمال می‌شود.
برای تیم‌هایی که در حال حاضر قراردادهای Stylus فعال دارند، وضعیت روزمره تا حد زیادی بدون تغییر باقی می‌ماند. قراردادهای فعال به کار خود ادامه می‌دهند و تا زمان انقضا قابل تمدید هستند.
این مشکل برای توسعه‌دهندگانی که قصد استقرار قراردادهای جدید Stylus را داشتند، دردسر ایجاد کرده است. این استقرارها اکنون منتظر یک جدول زمانی نامشخص هستند.
بنیاد آربیتروم اعلام کرده است که با ArbitrumDAO همکاری خواهد کرد تا زمان از سرگیری فعال‌سازی‌های جدید Stylus را تعیین کند. این بنیاد همچنین ارتقاء اضطراری را بخشی از مجموعه‌ای از اقدامات پیشگیرانه برای حفاظت از امنیت و یکپارچگی شبکه عنوان کرده است.
مسائل شناسایی شده بر پایداری تأثیر می‌گذارند، نه بر امنیت وجوه کاربران، و هیچ وجهی از کاربران به دلیل مشکلات شناخته شده فعلی در معرض خطر نیست. این تمایز مهم است: شبکه‌ای که متوقف می‌شود ناخوشایند است، در حالی که شبکه‌ای که سپرده‌ها را از دست می‌دهد، بحران است.
نگهبان BoLD به عنوان یک پشتیبان برای سناریویی عمل می‌کند که در آن سیستم اثبات خود دچار اختلال شود. هزینه این پشتیبان این است که در صورت فعال شدن، برداشت‌های تأیید نشده ممکن است در وضعیت نامعلومی قرار گیرند.
استفاده از خود شورای امنیت نیز یک سیگنال دیگر است. اختیارات اضطراری برای لحظاتی مانند این وجود دارد که انتظار برای رأی‌گیری کامل حاکمیتی می‌تواند یک ضعف شناخته شده را باز بگذارد. تصمیم برای بازگرداندن جدول زمانی راه‌اندازی مجدد به ArbitrumDAO نشان می‌دهد که شورا به عنوان یک نیروی واکنش سریع عمل می‌کند، نه به عنوان مرجع دائمی برای Stylus.
