Arbitrum、緊急措置として新規Stylusの有効化を凍結
TREE NEWS 報道： Arbitrumのセキュリティ体制は今週迅速に動き、Arbitrum OneとNovaの両ネットワークで新規Stylusコントラクトの有効化を一時的にブロックした。北京時間10月2日午後11時30分頃に実行されたこの緊急措置は、プロトコルが説明する「非標準のStylusコンパイラツールチェーンを狙った、ますます巧妙化するAI支援攻撃ベクトル」に対処するためのものである。
重要な点として、この制限は限定的である。すでに有効化されたStylusアプリケーションは中断なく稼働を続け、通常のSolidityコントラクトのデプロイと実行もまったく影響を受けない。資金の盗難は報告されておらず、主な懸念は直接的な資産窃取ではなく、チェーンのライブネスと潜在的なサービス拒否（DoS）攻撃に集中している。
Stylusが変えるセキュリティの計算式
Stylusは、EVMのSolidity一強体制を超えて拡大しようとするArbitrumの野心的な試みである。開発者がRust、C、C++でスマートコントラクトを記述し、WebAssemblyにコンパイルできるようにすることで、StylusはArbitrumのビルダーが利用できる人材プールと計算効率を劇的に広げる。しかし、この柔軟性は諸刃の剣である。
WebAssemblyのより広い攻撃面と、実戦で鍛えられていないコンパイラツールチェーンが相まって、新たな悪用経路を生み出している。AI支援攻撃への言及は特に示唆に富む。大規模言語モデルと自動ファジングツールは、コンパイラ出力、メモリ処理、ガス計量ロジックのエッジケースを発見するコストを劇的に下げた。これはまさに、非標準ツールチェーンが最も脆弱になる領域である。
セキュリティパラダイムのより広範な転換
この事件は、ブロックチェーンセキュリティにおける構造的転換を浮き彫りにしている。AIはもはや監査人にとって単なる防御ツールではなく、難解な脆弱性の発見と武器化の障壁を下げる攻撃的手段になりつつある。かつて手動コードレビューの困難さそのものを防御の堀としてきたプロトコルは今、何千ものコードパスを数時間で調査できる敵対者に直面している。
Arbitrumがパッチを当てて祈るのではなく一時停止を選んだことは、成熟したガバナンス姿勢を反映している。Arbitrum Security Councilの緊急権限は、導入時に物議を醸したが、まさに設計通りに行使されている。迅速、的を絞り、可逆的である。
注目すべき点
- 再有効化のタイムライン：チームがStylusツールチェーンをどれだけ早く強化するか、再有効化に伴う監査開示は何か。
- 開発者の感情：この一時停止がStylus採用を冷え込ませるのか、責任ある管理と見なされるのか。
- 競争力学：WASMへの野心を持つ競合L2は注視しており、自らのセキュリティ姿勢を宣伝するかもしれない。
- AI駆動のエクスプロイトツール：今後数か月で、より多くのプロトコルがAI支援攻撃の試みを開示すると予想される。
この一時停止は、スマートコントラクトの可能性を広げる競争において、セキュリティを後付けにしてはならないことを思い出させる。Arbitrumは速度よりも慎重さを選んだ。業界がますます迫られる可能性のあるトレードオフである。
