2 Ekim’de alınan acil önlem, yeni Stylus kodlarının kullanıma açılmasını engelliyor. Mevcut uygulamalar ve Ethereum’a çıkış için getirilen korumanın kapsamı farklı.
Arbitrum’da yeni Stylus uygulamalarını kullanıma açmak isteyen geliştiriciler beklemede. Güvenlik Konseyi’nin 2 Ekim’de aldığı kararla Arbitrum One ve Nova’da yeni sözleşme aktivasyonları geçici olarak durduruldu. Mevcut aktif sözleşmeler çalışıyor; karar, ağların tamamını kapatan bir önlem değil.
Konseyin yayımladığı rapor, gerekçeyi standart Stylus derleyici araçlarını kullanmadan hazırlanan WebAssembly (WASM) programları üzerinden gelişen, yapay zekâ destekli saldırı riskleri olarak açıklıyor. Bildirilen açıklar öncelikle ağın işlemeye devam edebilmesini tehdit ediyor. Rapora göre kullanıcı fonlarının çalınmasına olanak veren bir saldırı tespit edilmiş değil.
“Mevcut sözleşmeler duraklatılmadı.”
Arbitrum Güvenlik Konseyi raporu, 2 Ekim 2026 — çeviri
Yeni sürümler beklerken mevcut uygulamalar çalışıyor
Stylus’ta aktivasyon, zincire yüklenen kodun çağrılabilir hale gelmesini sağlayan adım. Kısıtlama bu aşamada uygulanıyor. Dolayısıyla yeni bir akıllı sözleşme kadar, yeniden aktivasyon gerektiren bir uygulama güncellemesi de beklemek zorunda. Süresi dolmuş programlar yeniden etkinleştirilemiyor.
Konsey, yeni aktivasyon için gereken gas miktarını fiilen karşılanamayacak düzeye yükselterek kısıtlamayı devreye aldı. Stylus tarafındaki işlem bir yapılandırma değişikliği; bunun için ayrıca ArbOS yazılım yükseltmesi yapılması gerekmedi. Daha önceki ArbOS sürümleri ise son aylarda bildirilen bazı açıkları yamamıştı.
Arbitrum’un geliştirici duyurusu, aktif programların süreleri dolana kadar kullanılabildiğini ve süre dolmadan keepalive yöntemiyle yenilenebildiğini belirtiyor. Solidity ile yazılan EVM sözleşmelerinin kurulumu ve çalışması etkilenmiyor.
Arbitrum One için önemli tarih: Rapora göre ArbOS 61, o ağdaki tüm aktif Stylus sözleşmelerini yeniledi; mevcut aktif sözleşmelerin hiçbiri 20 Ağustos 2027’den önce sona ermiyor. Aynı tarih Nova için verilmedi. Geliştiricilerin kullandıkları ağı ve sözleşmenin kalan süresini ayrı kontrol etmesi gerekiyor.
Çekimler için ayrı, koşullu bir koruma
Acil işlem paketinin ikinci kısmı, Arbitrum One’ın BoLD uyuşmazlık çözüm sistemine eklenen koruma. Aynı doğrulama adımı için birbiriyle çelişen iki yanıtın da geçerli kabul edildiği gösterilirse, herkes Ethereum üzerindeki kesinleşmeyi durdurabilecek mekanizmayı tetikleyebiliyor.
Koruma tetiklendiğinde Arbitrum One işlem üretmeyi sürdürecek. Ancak Ethereum’a gönderilen ve henüz onaylanmamış mesajlar, çekimler dahil, düzeltme yapılana kadar bekleyecek. Katman 2 ve rollup yapısında işlemin ağda yürütülmesi ile ana zincirde kesinleşmesi farklı aşamalar; önlem bu ayrımı somutlaştırıyor.
Korumanın kurulmuş olması, çekimlerin şu anda topluca durduğu anlamına gelmiyor. Stylus aktivasyon yasağı yürürlükteki kısıtlama; BoLD mekanizması ise tarif edilen kanıt çelişkisi oluştuğunda devreye girecek güvenlik önlemi. İkisini aynı “ağ donduruldu” başlığı altında toplamak kullanıcıya yanlış bilgi verir.
Yeni aktivasyonların açılacağı tarih henüz açıklanmadı. Arbitrum Vakfı, yeniden açılışın zamanını ve koşullarını DAO ile ele alacak. Karar, rollup seçerken çıkış yolunu ve yükseltme yetkisini incelemenin neden yalnız işlem ücretine bakmaktan daha fazlasını gerektirdiğini gösteriyor. Takvimdeki yeni açıklamalar Blockchain haberleri kapsamında izlenecek.
