Arbitrum, 긴급 조치로 새로운 Stylus 활성화 동결
TREE NEWS 보도: Arbitrum의 보안 체계가 이번 주 신속하게 움직여 Arbitrum One과 Nova 네트워크 모두에서 새로운 Stylus 컨트랙트의 활성화를 일시적으로 차단했다. 베이징 시간 10월 2일 오후 11시 30분경에 실행된 이 긴급 조치는 프로토콜이 설명하는 “비표준 Stylus 컴파일러 툴체인을 겨냥한 점점 더 정교해지는 AI 지원 공격 벡터”를 대상으로 한다.
중요한 점은 이 제한이 외과적이라는 것이다. 이미 활성화된 Stylus 애플리케이션은 중단 없이 계속 실행되며, 일반 Solidity 컨트랙트 배포와 실행도 전혀 영향을 받지 않는다. 자금 도난은 보고되지 않았으며, 주요 우려는 직접적인 자산 탈취보다는 체인 활성도와 잠재적 서비스 거부(DoS) 공격에 집중되어 있다.
Stylus가 보안 계산을 바꾸는 이유
Stylus는 EVM의 Solidity 단일 문화를 넘어 확장하려는 Arbitrum의 야심찬 시도다. 개발자가 Rust, C, C++로 스마트 컨트랙트를 작성하고 WebAssembly로 컴파일할 수 있게 함으로써 Stylus는 Arbitrum 빌더가 이용할 수 있는 인재 풀과 계산 효율성을 극적으로 넓힌다. 그러나 이 유연성은 양날의 검이다.
WebAssembly의 더 넓은 공격 표면과 실전에서 덜 검증된 컴파일러 툴체인이 결합되어 새로운 악용 경로를 만든다. AI 지원 공격에 대한 언급은 특히 시사적이다. 대규모 언어 모델과 자동 퍼징 도구는 컴파일러 출력, 메모리 처리, 가스 계량 로직의 엣지 케이스를 발견하는 비용을 급감시켰다. 이는 비표준 툴체인이 가장 취약한 영역이다.
더 넓은 보안 패러다임 전환
이 사건은 블록체인 보안의 구조적 전환을 부각시킨다. AI는 더 이상 감사인을 위한 단순한 방어 도구가 아니라, 난해한 취약점을 발견하고 무기화하는 장벽을 낮추는 공격 도구가 되고 있다. 한때 수동 코드 리뷰의 난이도 자체를 방어 해자로 삼았던 프로토콜들은 이제 수천 개의 코드 경로를 몇 시간 만에 탐색할 수 있는 적과 마주한다.
Arbitrum이 패치 후 기도하는 대신 일시 중지를 선택한 것은 성숙한 거버넌스 태도를 반영한다. Arbitrum Security Council의 긴급 권한은 도입 당시 논란이 되었지만, 설계대로 정확히 행사되고 있다. 빠르고, 표적화되었으며, 되돌릴 수 있다.
주목할 점
- 재활성화 일정: 팀이 Stylus 툴체인을 얼마나 빨리 강화하는지, 재활성화에 어떤 감사 공개가 따르는지.
- 개발자 정서: 이 중단이 Stylus 채택을 위축시키는지, 책임 있는 관리로 보이는지.
- 경쟁 역학: WASM 야망을 가진 경쟁 L2들이 주시하며, 자체 보안 태세를 홍보할 수 있다.
- AI 기반 익스플로잇 도구: 앞으로 몇 달 안에 더 많은 프로토콜이 AI 지원 공격 시도를 공개할 것으로 예상된다.
이 중단은 스마트 컨트랙트가 할 수 있는 일을 확장하는 경쟁에서 보안이 후기가 될 수 없음을 상기시킨다. Arbitrum은 속도보다 신중함을 선택했다. 업계가 점점 강요받을 수 있는 트레이드오프다.
