Arbitrum 因 AI 辅助攻击风险暂停新的 Stylus 激活

Arbitrum 暂时停止了 Arbitrum One 和 Nova 上新的 Stylus 合约激活，此前 AI 辅助开发工具降低了针对手工编写的 WebAssembly 程序发起攻击的门槛。Arbitrum 安全委员会于 2026 年 10 月 2 日美国东部标准时间 11:30 完成了紧急行动，阻止新的 Stylus 合约被激活，同时现有合约继续运行。此次响应旨在应对可能影响链可用性的漏洞。Arbitrum 表示，尚未发现任何能够窃取用户资金的攻击。该措施还为 BoLD 下 Arbitrum One 的一步证明机制引入了额外防护，该机制用于在向 Ethereum 结算前验证链的状态。

Arbitrum 通过 Gas 配置变更限制 Stylus

Arbitrum 通过配置变更而非发布新的网络软件版本来实施 Stylus 限制。安全委员会在每条受影响的链上调用了 ArbOwner.setWasmActivationGas，并将激活要求设为 2^64 − 1。该配置实际上使新的 Stylus 激活在经济上变得不可行，同时保留底层执行基础设施和已激活合约的运行。

该限制针对的是激活，而非执行。现有 Stylus 合约将继续运行至到期，用户也可以继续向其发起调用。开发者还可以通过现有的无许可 keepalive 机制延长活跃合约的有效期。ArbOS 61 升级已为 Arbitrum One 上每个活跃的 Stylus 合约延长有效期，确保没有合约会在 2027 年 8 月 20 日之前到期。

这种方式使 Arbitrum 无需进行 ArbOS 升级或针对激活变更开展单独的外部审计，即可限制存在漏洞的入口点。要恢复正常的 Stylus 激活，还需要再次作出配置决策。Arbitrum 尚未宣布这一变更何时会发生。

安全委员会增加 BoLD 一步证明保护

此次紧急响应还处理了 BoLD 下 Arbitrum One 的一步证明系统。新的 OspSoundnessGuard 可以接收针对开放挑战中同一步骤的两个相互冲突的答案。如果证明系统接受了两个答案，该保护机制可以暂停 Arbitrum One 与 Ethereum 之间的结算。在冲突证明问题解决之前，这将暂时阻止网络向 Ethereum 最终确定其状态。

该防护机制的权限经过限制。新的 PauseExecutor 合约可以暂停该保护机制，但不具备更广泛的权限。基金会表示，这些保护合约已经完成外部审计。Arbitrum 将该措施定性为预防性措施。基金会没有表示一步证明问题曾被用于攻击生产网络。

暂停期间现有 Stylus 合约继续运行

激活与执行之间的区别意味着，已经在 Arbitrum 上运行的应用不会因紧急措施而被关闭。即使新的 Stylus 部署目前无法激活，其链上活动仍可继续。不过，合约到期后重新激活，或部署需要新激活的更新版本，仍受暂停措施限制。

Stylus 允许开发者将智能合约构建为 WebAssembly 程序，而不是仅使用以太坊虚拟机执行路径。大多数 Stylus 合约会经过该平台的编译器工具链，但 Arbitrum 发现的攻击场景涉及手工编写、能够绕过该工具链的 WASM 代码。据基金会称，AI 辅助工具提升了开发更复杂程序的能力，这些程序可能产生意外行为。已发现的程序可能降低网络性能并影响其他用户。

Solidity 开发不受影响。开发者可以继续像往常一样通过 EVM 部署和执行 Solidity 合约。

开发者面临新激活的临时限制

对开发者而言，直接影响集中在新的 Stylus 激活上。现有 Stylus 合约可以继续运行并续期，而需要激活的新版本必须等待。EVM 和 Solidity 应用不受影响。此次暂停造成了暂时性的权衡：开发者必须推迟新的 Stylus 部署，同时 Arbitrum 调查攻击面；而现有应用的用户可以继续使用活跃合约，且紧急措施本身不要求用户提现。

预计 Arbitrum 将与 ArbitrumDAO 就恢复 Stylus 激活的时间和流程展开合作。目前尚未宣布结束日期，基金会也未披露有多少合约或项目直接受到影响。随着 AI 辅助编程工具让复杂攻击的构造变得更加容易，该事件凸显了区块链开发日益严峻的安全挑战。对 Arbitrum 而言，此次响应严格聚焦于网络可用性及其结算流程的完整性，而不是针对用户资金的直接威胁证据。

常见问题

Arbitrum 在 2026 年 10 月 2 日做了什么？

Arbitrum 安全委员会于 2026 年 10 月 2 日美国东部标准时间 11:30 完成了紧急行动，暂时停止 Arbitrum One 和 Nova 上新的 Stylus 合约激活。该措施阻止新的 Stylus 合约被激活，但不会停止现有合约运行，也不会阻止用户与已部署在这些网络上的应用交互。

Arbitrum 为什么暂停新的 Stylus 激活？

在 AI 辅助开发工具降低了针对手工编写的 WebAssembly 程序发起攻击的门槛后，Arbitrum 暂停了新的 Stylus 激活。据基金会称，AI 辅助工具提升了开发更复杂程序的能力，这些程序可能产生意外行为。已发现的程序可能降低网络性能并影响其他用户，但 Arbitrum 尚未发现能够窃取用户资金的攻击。

暂停如何影响 Arbitrum 上现有的 Stylus 合约？

现有 Stylus 合约将继续运行至到期，用户也可以继续向其发起调用。开发者还可以通过现有的无许可 keepalive 机制延长活跃合约的有效期。ArbOS 61 升级已为 Arbitrum One 上每个活跃的 Stylus 合约延长有效期，确保没有合约会在 2027 年 8 月 20 日之前到期。不过，合约到期后重新激活，或部署需要新激活的更新版本，仍受暂停措施限制。