不是关停是标价：Stylus 激活费被抬到 2^64-1

Contents (6)

不说话的汤姆猫

· 2w

不是关停是标价：Stylus 激活费被抬到 2^64-1

Arbitrum 安全委员会 10 月 2 日暂停 One 和 Nova 上新 Stylus 合约激活，把激活 gas 抬到 2^64-1。无资金被盗，是 AI 让手写 WASM 的精密攻击变多了。

不是关停，是标价

四个月前我们写过 Arbitrum Stylus 主网上线，标题是「用 Rust 写合约，开发的门要开了」。10 月 2 日，这条链给同一扇门换了个价签：2^64-1。

它做了什么

Arbitrum 官方论坛的帖子写得很直白：安全委员会在美东时间 11:30 完成一次紧急行动，两件事打包进同一个 payload，其一是暂停 Arbitrum One 和 Nova 上新 Stylus 合约的「激活」。

手段才是重点：没发新版 ArbOS，也没真关掉功能，而是调了一次 ArbOwner.setWasmActivationGas(2^64 - 1)——把激活所需的 gas 抬到 uint64 的最大值。官方原话是「让激活贵到足以被有效禁用」。纯配置改动，不需要 ArbOS 升级，也不需要审计。

部署和激活是两件事：代码上链叫部署，被调用才叫激活，这次冻的是后一步。一次激活默认 365 天，到期前可 keepalive 续。

为什么针对「手写 WASM」

Stylus 让开发者用 WebAssembly 写合约（主流是 Rust），走官方工具链 cargo-stylus。这次被针对的是绕过标准工具链、手写的 WASM 程序。官方措辞：它们「被专门设计来造成意外行为，比如拖垮整条链」。

已知 bug 影响的是链的可用性（liveness、DoS），没有一例能盗走资金。已激活的合约继续执行到过期，调用依然无需许可；ArbOS 61 升级把 Arbitrum One 上所有活跃合约续到了 2027 年 8 月 20 日。EVM 和 Solidity 不受影响。

AI 才是那个变量

官方给的原因不是「发现了新漏洞」，而是「Given the rise of AI-assisted attacks」——AI 工具让针对手写 WASM 的精密攻击变多了。他们补充：新 ArbOS 已修掉若干已知 bug 和攻击手法，但出于谨慎，仍先把新激活停了。

这跟 6 月写过的一条对得上：AI 让找漏洞的成本几乎归零。今天这条更进了一步——攻方的工具在进化，防御方开始主动关掉已上线的功能。

同一个 payload 里的第二件事

给 Arbitrum One 的 BoLD one-step proof 加了个守护：新合约 OspSoundnessGuard，任何人只要能拿出同一挑战步骤的两个互相矛盾、却都被接受的答案，就能通过 PauseExecutor 暂停 Arbitrum One 向以太坊的结算。链继续跑，但未确认的跨链消息（含提款）要排队等修复。

PauseExecutor 只有暂停权限；guard 经外部审计；官方强调这只是「装上刹车」，目前没有确认的生产环境利用。