Arbitrum đóng băng kích hoạt Stylus mới trong động thái khẩn cấp
TREE NEWS đưa tin: Bộ máy an ninh của Arbitrum đã hành động nhanh chóng trong tuần này, tạm thời chặn kích hoạt các hợp đồng Stylus mới trên cả mạng Arbitrum One và Nova. Hành động khẩn cấp, được thực hiện vào khoảng 23:30 giờ Bắc Kinh ngày 2 tháng 10, nhắm vào cái mà giao thức mô tả là “các vector tấn công hỗ trợ bởi AI ngày càng tinh vi” nhắm vào các bộ công cụ trình biên dịch Stylus không chuẩn.
Điều quan trọng là hạn chế này mang tính phẫu thuật: các ứng dụng Stylus đã kích hoạt vẫn tiếp tục chạy không gián đoạn, và việc triển khai cũng như thực thi hợp đồng Solidity thông thường hoàn toàn không bị ảnh hưởng. Không có báo cáo về việc mất tiền, với mối lo chính tập trung vào tính sống động của chuỗi và các cuộc tấn công từ chối dịch vụ (DoS) tiềm tàng hơn là đánh cắp tài sản trực tiếp.
Tại sao Stylus thay đổi bài toán an ninh
Stylus đại diện cho tham vọng của Arbitrum nhằm mở rộng vượt ra ngoài sự độc tôn Solidity của EVM. Bằng cách cho phép nhà phát triển viết hợp đồng thông minh bằng Rust, C và C++ — được biên dịch sang WebAssembly — Stylus mở rộng đáng kể nguồn nhân lực và hiệu quả tính toán sẵn có cho các nhà xây dựng trên Arbitrum. Nhưng sự linh hoạt này là con dao hai lưỡi.
Bề mặt tấn công rộng hơn của WebAssembly, kết hợp với các bộ công cụ trình biên dịch ít được thử thách hơn, tạo ra các con đường khai thác mới. Việc đề cập đến các cuộc tấn công hỗ trợ bởi AI đặc biệt đáng chú ý. Các mô hình ngôn ngữ lớn và công cụ fuzzing tự động đã làm giảm chi phí phát hiện các trường hợp biên trong đầu ra trình biên dịch, xử lý bộ nhớ và logic đo gas — chính là địa hình nơi các bộ công cụ không chuẩn dễ bị tổn thương nhất.
Sự chuyển dịch mô thức an ninh rộng hơn
Sự cố này làm nổi bật một sự chuyển dịch cấu trúc trong an ninh blockchain. AI không còn chỉ là công cụ phòng thủ cho kiểm toán viên; nó ngày càng là công cụ tấn công làm giảm rào cản phát hiện và vũ khí hóa các lỗ hổng khó hiểu. Các giao thức từng dựa vào chính độ khó của việc đánh giá mã thủ công như một hào phòng thủ giờ đối mặt với đối thủ có thể thăm dò hàng nghìn đường mã trong vài giờ.
Quyết định tạm dừng thay vì vá và cầu nguyện của Arbitrum phản ánh tư thế quản trị đang trưởng thành. Quyền lực khẩn cấp của Hội đồng An ninh Arbitrum — gây tranh cãi khi được giới thiệu — đang được thực thi đúng như thiết kế: nhanh, có mục tiêu và có thể đảo ngược.
Những điều cần theo dõi
- Thời gian tái kích hoạt: Nhóm sẽ củng cố bộ công cụ Stylus nhanh đến đâu và những công bố kiểm toán nào đi kèm việc tái kích hoạt.
- Tâm lý nhà phát triển: Liệu việc tạm dừng có làm nguội lạnh việc áp dụng Stylus hay được xem là quản lý có trách nhiệm.
- Động lực cạnh tranh: Các L2 đối thủ có tham vọng WASM sẽ theo dõi sát sao — và có thể quảng bá tư thế an ninh của riêng họ.
- Công cụ khai thác do AI dẫn dắt: Dự kiến nhiều giao thức hơn sẽ công bố các nỗ lực tấn công hỗ trợ bởi AI trong những tháng tới.
Việc tạm dừng là lời nhắc nhở rằng trong cuộc đua mở rộng những gì hợp đồng thông minh có thể làm, an ninh không thể là phần phụ lục. Arbitrum đã chọn thận trọng hơn tốc độ — một sự đánh đổi mà ngành có thể ngày càng buộc phải thực hiện.
