Arbitrum schützt Abwicklung und stoppt neue Stylus-Aktivierungen
Der Arbitrum Security Council hat am 2. Oktober neue Stylus-Aktivierungen auf Arbitrum One und Nova vorübergehend gesperrt. Bestehende Programme bleiben aktiv, Solidity-Verträge sind nicht betroffen – es handelt sich also nicht um einen Netzwerkausfall, sondern um eine gezielte Sicherheitsmaßnahme.
CryptoSlate berichtet, dass die Beschränkung auf eine Emergency-Action des Security Council zurückgeht. Sie blockiert neue Stylus-Programme sowie App-Updates, die eine frische Aktivierung benötigen; bereits gespeicherten Code pauschal zu verbieten oder alle neuen Smart Contracts zu stoppen, ist damit nicht gemeint.
Was die Aktivierungssperre für Entwickler bedeutet
Bereits aktive Stylus-Programme können bis zum Ablauf weiter ausgeführt und aufgerufen werden. Entwickler dürfen ihre Laufzeit über den permissionless Keepalive-Mechanismus verlängern, solange das Programm noch aktiv ist; eine Reaktivierung nach dem Ablauf bleibt dagegen blockiert.
Auch eine neue Version einer Anwendung kann vorerst nicht live gehen, wenn sie eine neue Aktivierung erfordert. Gewöhnliche Solidity-Verträge lassen sich weiterhin deployen und ausführen. Die Unterscheidung ist für Entwickler zentral: Die Notfallmaßnahme setzt an der Aktivierung von Stylus-Code an, nicht am normalen Betrieb des EVM-Pfads.
Um die Aktivierung zu unterbinden, hob der Security Council die dafür erforderliche Gas-Menge auf ein prohibitiv hohes Niveau. Laut dem Action Report war dafür keine Aktualisierung von ArbOS, der Betriebssoftware des Netzwerks, erforderlich. Einen Termin für die Rücknahme der Konfiguration nennt der Bericht nicht.
Warum Arbitrum die WASM-Ausführung begrenzt
Stylus ermöglicht die Ausführung von WebAssembly-Programmen auf Arbitrum. Dabei sind das Deployment, also das Speichern des Codes auf der Blockchain, und seine Aktivierung getrennte Schritte: Erst die Aktivierung macht das gespeicherte Programm ausführbar. Neue Instanzen können vorhandenen Code wiederverwenden, sofern dessen Aktivierung noch gültig ist.
Arbitrum begründet die Vorsichtsmaßnahme mit zunehmend ausgefeilten, KI-gestützten Angriffen über handgefertigte WASM-Programme, die außerhalb der üblichen Stylus-Compiler-Toolchain erstellt werden. Bekannte Stylus-Schwachstellen gefährden demnach vor allem die Liveness – also die Fähigkeit der Chain, Transaktionen weiterzuverarbeiten – und könnten Denial-of-Service-Angriffe ermöglichen.
Wichtig für die Einordnung: Der Action Report hält fest, dass kein Angriff entdeckt wurde, der den Diebstahl von Nutzergeldern ermöglicht. Das unterscheidet ein Verfügbarkeitsrisiko von einem direkten Verlust von Vermögenswerten, macht die Angriffsfläche aber nicht folgenlos. Arbitrum ist Teil der Ethereum-Skalierung, bei der Rollups Transaktionen außerhalb der Hauptchain verarbeiten und ihre Ergebnisse an Ethereum übermitteln.
Wie diese Ethereum-Skalierung mit Beweisen und der Abwicklung auf der Hauptchain zusammenhängt, ist auch für den zweiten Teil der Sicherheitsmaßnahme relevant.
Ein Proof-Konflikt könnte Abhebungen verzögern
Zusätzlich richtete die Emergency-Action einen Schutz für die One-Step-Proofs des BoLD-Systems auf Arbitrum One ein. Ein solcher Beweis überprüft einen einzelnen Rechenschritt innerhalb einer offenen Challenge. Werden zwei widersprüchliche Antworten auf denselben Schritt akzeptiert, kann der Schutz die Abwicklung von Arbitrum One zu Ethereum anhalten.
In diesem Fall würde Arbitrum One laut Action Report weiterhin Transaktionen verarbeiten. Noch nicht auf Ethereum bestätigte Nachrichten – darunter Abhebungen – müssten jedoch warten, bis der Council eine Fehlerbehebung umsetzt und die Abwicklung wieder aufnimmt. Der Schutzmechanismus pausiert Auszahlungen nicht automatisch: Eine Verzögerung setzt voraus, dass die beschriebene Proof-Konfliktbedingung tatsächlich eintritt.
Die Foundation soll gemeinsam mit ArbitrumDAO über Zeitpunkt und Vorgehen bei der Wiederöffnung der Stylus-Aktivierungen entscheiden. Bis dahin können Entwickler aktive Programme verlängern, aber abgelaufene Programme nicht reaktivieren und neue, aktivierungspflichtige Versionen nicht freischalten. Für Nutzer laufender Stylus-Anwendungen bedeutet die Maßnahme zunächst keine Unterbrechung; ein möglicher Aufschub von Ethereum-Abhebungen wäre ein davon unabhängiger, bedingter Sicherungsfall.
The post Arbitrum schützt Abwicklung und stoppt neue Stylus-Aktivierungen appeared first on Cryptonews Germany.
