Arbitrum紧急刹车：新Stylus合约激活被暂停
TREE NEWS 报道， Arbitrum安全委员会于北京时间10月2日23:30左右采取紧急行动，暂时阻止Arbitrum One和Nova网络上新的Stylus合约激活。此次限制主要针对需要全新激活的程序及应用更新，已激活的Stylus应用可继续正常运行，普通Solidity合约的部署与执行完全不受影响。
官方明确表示，目前尚未发现资金被盗风险，主要担忧集中在链上活跃度受损及潜在的拒绝服务（DoS）攻击。这一预防性措施源于针对非标准Stylus编译器工具链的WebAssembly程序攻击威胁。
Stylus为何改变了安全格局
Stylus是Arbitrum突破EVM单一Solidity生态的重要尝试。通过允许开发者使用Rust、C和C++编写智能合约并编译为WebAssembly，Stylus大幅拓宽了开发者群体并提升了计算效率。但灵活性是把双刃剑。
WebAssembly更广的攻击面，加上相对未经充分实战检验的编译器工具链，催生了全新的漏洞利用路径。尤其值得注意的是「AI辅助攻击」这一表述——大语言模型与自动化模糊测试工具已极大降低了发现编译器输出、内存管理和Gas计量逻辑边缘案例的成本，而这正是非标准工具链最脆弱的领域。
区块链安全范式的结构性转变
此次事件折射出区块链安全的结构性变化。AI不再仅是审计方的防御工具，更日益成为攻击方的利器，显著降低了发现并武器化冷门漏洞的门槛。过去依赖人工代码审查难度作为防御护城河的协议，如今面对的是能在数小时内探测数千条代码路径的对手。
Arbitrum选择暂停而非「先修补再祈祷」，体现了治理姿态的成熟。Arbitrum安全委员会的紧急权力——在引入时曾引发争议——正按设计初衷被行使：快速、精准、可逆。
后续关注要点
- 恢复时间表：团队多快能加固Stylus工具链，重新激活时是否伴随审计披露。
- 开发者情绪：暂停是否会抑制Stylus采用，还是被视为负责任的守护行为。
- 竞争格局：同样布局WASM的其他L2将密切关注，并可能借机强调自身安全策略。
- AI驱动的攻击工具：预计未来数月将有更多协议披露AI辅助攻击尝试。
这次暂停提醒我们：在竞相拓展智能合约能力边界的赛跑中，安全不能只是事后补丁。Arbitrum选择了谨慎而非速度——而整个行业或许将被迫越来越多地做出同样的权衡。
