아비트럼 보안위원회가 AI 지원 공격 위험 증가를 이유로 10월 2일 아비트럼 원과 노바에서 신규 스타일러스 컨트랙트 활성화를 긴급 중단했다. 표준 컴파일러 외부에서 직접 작성된 웹어셈블리 프로그램을 이용한 공격이 정교해지고 있으며, 알려진 버그는 주로 체인 가용성 즉 서비스 거부를 위협할 뿐 자금 탈취 사례는 발견되지 않았다고 밝혔다. 이미 활성화된 스타일러스 프로그램은 계속 실행되고 킵얼라이브로 갱신도 가능하지만, 신규 또는 만료된 프로그램의 재활성화는 막혔다. 동시에 BoLD의 단일 단계 증명에서 상충하는 증명이 승인될 경우 이더리움 정산을 일시 중단하는 별도 안전장치도 도입해, 승인되지 않은 인출이 지연될 수 있다.
- •아비트럼 보안위원회가 AI 지원 공격 위험을 이유로 신규 스타일러스 컨트랙트 활성화를 긴급 중단
- •이미 활성화된 프로그램은 계속 실행되며 킵얼라이브 갱신은 가능, 일반 솔리디티 컨트랙트는 영향 없음
- •알려진 취약점은 체인 가용성 즉 서비스 거부 위험 중심으로, 자금 탈취 사례는 없음
- •BoLD 단일 단계 증명에 상충 증명이 승인되면 원의 이더리움 정산이 일시 중단되는 안전장치도 도입
- •재개 일정은 미정, 재단이 아비트럼다오와 협의해 결정할 예정
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Arbitrum pauses new Stylus activations over AI-assisted attack risks
- 1.Arbitrum 보안위원회가 10월 2일 One·Nova의 신규 Stylus 활성화를 긴급 차단, AI 지원 공격 위험을 이유로 명시
- 2.표준 컴파일러 외부에서 수작업 제작된 WebAssembly 프로그램을 노린 공격 우려, 자금 탈취 공격은 미발견
- 3.이미 활성화된 프로그램은 계속 실행되고 킵얼라이브 갱신 가능, 일반 솔리디티 계약은 영향 없음
- 4.BoLD 원스텝 증명의 상충 증명이 모두 수락되면 One의 이더리움 정산을 일시 중단하는 안전장치도 함께 도입
왜 중요한가?
WASM 기반 스마트컨트랙트에 AI가 생성한 익스플로잇이 실제 위협으로 떠오른 공개 대응 사례로, 활성화 가스비를 올리는 설정 변경만으로 신속히 차단한 방식은 향후 유사 위협에 대한 대응 모델이 될 수 있다.
본문 미리보기
Existing programs keep running, while a separate proof-conflict guard can delay unconfirmed withdrawals to Ethereum. The post Arbitrum pauses new Stylus activations over AI-assisted attack risks appeared first on CryptoSlate.
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 10:53AI 초안
