Arbitrum pauzeert activering van Stylus zonder specifieke risico’s te melden

De Security Council van Arbitrum heeft op 2 oktober om 11:30 EST een noodmaatregel uitgevoerd, waarbij een One-Step Proof-guard voor BoLD is geïnstalleerd en de activering van nieuwe Stylus-contracten wordt tegengehouden. De melding op het Arbitrum Foundation Forum verwijst naar bekende risico’s rond BoLD en Stylus, waaronder zorgen over AI-ondersteunde aanvallen. De OSP Guard kan de afwikkeling pauzeren wanneer tegenstrijdige antwoorden op hetzelfde niveau worden goedgekeurd — een situatie waarin slechts één antwoord geldig zou mogen zijn.

Ontwikkelaars kunnen geen nieuwe Stylus-contracten of bijbehorende upgrades activeren, terwijl bestaande contracten gewoon blijven draaien. Gebruikers en protocolteams blijven in het ongewisse.

De maatregel aan de BoLD-kant is een One-Step Proof Guard. Volgens de forummelding stelt dit iedereen in staat om de afwikkeling van Arbitrum One op ETH$2.398,96▼2,00% te pauzeren als er minstens twee tegenstrijdige antwoorden op hetzelfde niveau worden goedgekeurd terwijl slechts één antwoord geldig zou mogen zijn.

De maatregel blokkeert nieuwe Stylus-activeringen. De council riep ArbOwner.setWasmActivationGas(2^64 - 1) aan, waardoor de activeringskosten zo hoog zijn geworden dat ze onbetaalbaar zijn. Nieuwe Stylus-contracten kunnen niet worden geactiveerd — inclusief nieuwe versies van bestaande applicaties die een activeringsstap nodig hebben om uit te rollen.

Bestaande Stylus-contracten blijven draaien. ArbOS 61 heeft alle actieve contracten op Arbitrum One vernieuwd, en geen daarvan verloopt vóór 20 augustus 2027. Vanaf 2 oktober 2026 is dat nog 322 dagen. De implementatie en uitvoering van Solidity- en EVM-contracten blijven door deze maatregel ongemoeid.

Teams die nieuwe Stylus-code willen implementeren, of upgrades willen uitrollen die activering vereisen, worden geblokkeerd. Gebruikers van reeds actieve Stylus-contracten behouden uitvoering tot aan het aangegeven verloopschema.

In het forumbericht staat wel dat er een externe audit is uitgevoerd voor de OSP Guard-contracten, en dat er geen audit nodig was voor de deactivering van Stylus omdat die stap een configuratiewijziging betrof. Dat zijn procesgaranties over de reactie zelf — ze zeggen niets over wat de aanleiding was.

Vergelijk dit met 20 april, toen de Security Council 30.766 ETH bevroor die gekoppeld was aan de KelpDAO-exploit, aldus Crypto Briefing. Die exploit had op 18 april ongeveer $292 miljoen buitgemaakt; de noodmaatregel van destijds identificeerde de getroffen middelen en de context van de exploit duidelijk. De melding van oktober geeft aan welke systemen zijn gewijzigd. De “bekende risico’s” die deze wijzigingen noodzakelijk maakten, blijven onbekend.