Arbitrum-ийн Аюулгүй байдлын зөвлөл (Security Council) 10-р сарын 2-ны өдөр яаралтай арга хэмжээ авч, Arbitrum One болон Nova сүлжээн дээрх шинэ Stylus гэрээний идэвхжүүлэлтийг түр зогсоосон байна. Энэхүү шийдвэр нь шинээр идэвхжүүлэлт шаардлагатай аппликейшны шинэчлэлт болон шинэ хөтөлбөрүүдийг хязгаарлаж байгаа юм. Харин аль хэдийн идэвхжсэн Stylus аппликейшнууд болон ердийн Solidity гэрээнүүдийн ажиллагаанд ямар нэгэн өөрчлөлт ороогүй хэвийн үргэлжилж байна.
Хиймэл оюун ухааны халдлагын эрсдэл
Arbitrum-ийн мэдэгдсэнээр, Stylus-ийн стандарт хэрэгслээс гадуур гараар бичсэн WebAssembly програмуудыг ашиглан хиймэл оюун ухааны тусламжтайгаар хийгдэх боловсронгуй халдлагууд нэмэгдэж байгаа тул ийм урьдчилан сэргийлэх арга хэмжээ авчээ. Одоогоор мэдэгдээд буй Stylus-ийн алдаанууд нь үндсэндээ сүлжээний ажиллагааг тасалдуулах (denial-of-service) эрсдэл дагуулж байгаа бөгөөд хэрэглэгчийн хөрөнгийг хулгайлах боломжтой ямар нэгэн халдлага илрээгүй гэж мэдэгдсэн байна.
Хөгжүүлэгчдэд ямар нөлөөтэй вэ?
Stylus гэрээнүүд нь WebAssembly програмуудыг ажиллуулдаг бөгөөд тэдгээрийг ашиглахын тулд код хадгалахаас гадна идэвхжүүлэх (activation) шаардлагатай байдаг. Зөвлөл уг идэвхжүүлэлтийн газын (gas) шаардлагыг маш өндөр болгох замаар хязгаарлалтыг хэрэгжүүлсэн бөгөөд сүлжээний үйлдлийн систем болох ArbOS-ийг шинэчлэх шаардлагагүйгээр тохиргоог хийжээ.
Хугацаа нь дуусаагүй идэвхтэй програмуудыг хөгжүүлэгчид 'keepalive' механизмаар сунгах боломжтой хэвээр байгаа ч хугацаа нь дууссан эсвэл шинээр идэвхжүүлэх шаардлагатай програмууд энэ хугацаанд ажиллах боломжгүй юм.
Бусад хамгаалалтын арга хэмжээ
Энэхүү яаралтай арга хэмжээний үеэр Arbitrum One дээр BoLD-ийн нэг алхамт баталгаажуулалтад (one-step proofs) зориулсан тусдаа хамгаалалтыг мөн суулгасан байна. Хэрэв нэг алхамт баталгаа нь зөрчилтэй хоёр хариуг хоёуланг нь зөвшөөрвөл One сүлжээнээс Ethereum руу хийгдэх суурьшилтыг (settlement) түр зогсоох юм. Энэ үед сүлжээ хэвийн ажиллах хэдий ч баталгаажаагүй гүйлгээ, тэр дундаа татан авалтууд Зөвлөлөөс засвар хийх хүртэл хүлээгдэхээр байна.
Stylus-ийн шинэ идэвхжүүлэлтийг хэзээ сэргээх тодорхой хугацааг тайланд дурдаагүй бөгөөд тус сан ArbitrumDAO-тай хамтран хугацаа болон арга хэлбэрийг шийдвэрлэхээр ажиллаж байна.
