Arbitrum, AI 지원 공격 위험으로 새로운 Stylus 활성화 중단

Arbitrum의 보안 위원회(Security Council)는 10월 2일 긴급 조치로 Arbitrum One 및 Nova에서 새로운 Stylus 컨트랙트 활성화를 일시적으로 차단하여, 새로운 활성화가 필요한 프로그램 및 앱 업데이트를 제한했습니다. 위원회의 조치 보고서에 따르면, 이미 활성화된 Stylus 애플리케이션은 계속 실행될 수 있으며, 일반적인 Solidity 컨트랙트 배포 및 실행은 영향을 받지 않습니다.

Arbitrum은 이번 예방 조치가 표준 Stylus 컴파일러 툴체인 외부에서 제작된 수제 WebAssembly 프로그램을 수반하는 점점 더 정교해지는 AI 지원 공격 때문이라고 설명했습니다. 위원회는 알려진 Stylus 버그가 주로 서비스 거부 위험을 포함한 체인 활성도(liveness)를 위협하며, 사용자 자금 탈취를 허용하는 공격은 발견되지 않았다고 밝혔습니다.

링크된 Ethereum, Arbitrum One 및 Nova 트랜잭션 기록은 10월 2일 15:30에서 15:31 UTC 경에 성공적으로 실행되었음을 보여줍니다.

빌더들에게 이 차이는 코드를 저장하는 것과 사용 가능하게 만드는 것 사이의 구분입니다. Stylus 컨트랙트는 실행 가능해지기 위해 활성화가 필요한 WebAssembly 프로그램을 실행합니다. Arbitrum의 문서는 이 단계를 온체인에 코드를 저장하는 배포와 구별합니다. 동일한 프로그램 코드를 사용하는 새로운 컨트랙트 인스턴스는 기존 활성화가 여전히 유효한 경우 이를 재사용할 수 있습니다.

중단 기간 동안 새로운 활성화가 필요한 새로운 애플리케이션 버전은 실행 가능해질 수 없습니다. 만료된 프로그램을 재활성화하거나 Stylus 버전 변경 후 재활성화가 필요한 프로그램도 차단된다고 위원회는 밝혔습니다. 그 범위는 모든 새로운 컨트랙트 인스턴스 배포에 대한 전면적인 금지가 아니라 활성화에 한정됩니다.

기존 프로그램은 만료될 때까지 계속 호출 가능합니다. 공식 중단 공지에 따르면, 개발자들은 프로그램이 만료되기 전에 무허가 keepalive 갱신 메커니즘을 통해 활성 프로그램의 수명을 계속 연장할 수 있습니다. 이는 이미 만료된 프로그램의 재활성화는 차단되는 반면 갱신은 가능하게 유지합니다.

위원회는 활성화 가스 요구 사항을 금지적으로 비싼 수준으로 높임으로써 이 제한을 시행했다고 밝혔습니다. 위원회는 이를 네트워크의 운영 소프트웨어인 ArbOS에 대한 업그레이드가 필요 없는 구성 변경이라고 설명했습니다.