Arbitrum pausa novas ativações Stylus após ação de emergência do Conselho de Segurança

O Conselho de Segurança da Arbitrum executou em 2 de outubro de 2026 uma ação de emergência que pausa temporariamente a ativação de novos contratos Stylus na Arbitrum One e na Arbitrum Nova.

Segundo o relatório no fórum da Fundação Arbitrum, a medida responde ao avanço de ataques assistidos por IA contra programas WebAssembly artesanais que não usam a cadeia de compilação padrão do Stylus. Até agora, os bugs conhecidos do Stylus afetam sobretudo a liveness da rede, como risco de negação de serviço, e não se encontrou ataque que permita roubo de fundos de usuários.

Contratos Stylus já ativos continuam executando até o vencimento; a ativação dura 365 dias por padrão, e é possível renovar um contrato ativo com o mecanismo keepalive antes de expirar. Deployment e execução de contratos Solidity/EVM não são afetados. Não é possível ativar um Stylus novo nem reativar um que já tenha expirado enquanto a pausa estiver em vigor.

A mesma ação instalou um guarda permissionless para provas de um passo (one-step proof) do BoLD na Arbitrum One. Qualquer pessoa pode apresentar duas respostas conflitantes ao mesmo passo de um desafio aberto; se a prova aceitar as duas, o guarda pode colocar a liquidação da One na Ethereum em espera. A One seguiria processando normalmente, mas mensagens ainda não confirmadas para a Ethereum, inclusive saques, teriam de aguardar.

A pausa do Stylus foi feita elevando o requisito de gás de ativação Wasm para 2^64 - 1, o que torna a ativação proibitivamente cara, sem exigir upgrade do ArbOS. A Fundação Arbitrum disse que trabalhará com a ArbitrumDAO sobre o cronograma e a forma de reabrir ativações.