126
2026-10-02
6分
Arbitrum 安全委員會緊急行動:暫停新 Stylus 合約啟用防 AI 攻擊
Arbitrum 是以太坊主要 Layer 2 網路之一,旗下 Stylus 功能讓開發者用 Rust、C、C++等語言寫合約、編譯成 WASM 格式,跟原本的 Solidity 合約並存運作,目的是讓更多工程師不必學 Solidity 也能上鏈開發。Arbitrum 設有安全委員會,一個有權在緊急狀況下暫停高風險功能的多簽機制。
10 月 2 日,安全委員會啟動緊急行動,暫停 Arbitrum One 與 Nova 網路新 Stylus 合約的啟用。官方指出,AI 輔助工具讓攻擊者對手寫 WASM 程式的攻擊手法越來越精密,目前已知的漏洞主要威脅鏈的存續運作,不影響使用者資金。既有 Stylus 合約不受影響、照常執行,Solidity 與 EVM 合約也完全不受波及。基金會接下來會跟 ArbitrumDAO 討論重新開放啟用的時間表。
- Arbitrum治理論壇Arbitrum安全委員會公告:暫停新Stylus合約啟用
- Philakone:「Arbitrum 因應 AI 輔助攻擊風險採取緊急行動,One 與 Nova 網路新的 Stylus 合約啟用被暫停,既有合約照常運作,Solidity 不受影響,沒有用戶資金受影響,安全優先於速度」
- Laura Harper:「Arbitrum 剛暫停新的 Stylus 合約啟用,這不是例行更新,代表協議正面臨實際威脅」
- Onchain Scout:「Arbitrum 安全委員會暫時暫停 Arbitrum One 與 Nova 的新 Stylus 合約啟用,原因是越來越精密的 AI 輔助攻擊針對手寫 WASM 程式,現有 Stylus 應用仍可運作,可無需許可續約」