Arbitrum a suspendu une partie de sa propre plateforme de contrats intelligents, en incriminant des attaquants aidés par l’IA.
🧠 En clair
Selon CryptoSlate, le Conseil de sécurité d’Arbitrum a interrompu le 2 octobre les nouvelles activations de programmes Stylus sur Arbitrum One et Nova. Stylus permet aux développeurs d’écrire des contrats dans des langages comme Rust, qui sont compilés en WebAssembly plutôt qu’en Solidity. Le conseil a déclaré que les attaquants utilisaient des méthodes assistées par l’IA pour concevoir des programmes WebAssembly personnalisés en dehors de la chaîne d’outils standard. Imaginez un bâtiment dont les portes principales restent ouvertes, mais dont une entrée secondaire est verrouillée après qu’une personne a testé la serrure avec un nouvel outil. Les contrats Solidity ne sont pas touchés et les programmes Stylus existants continueront de fonctionner jusqu’à leur expiration.
✅ Ce que cela signifie pour vous
• Arbitrum affirme que les failles connues menacent la disponibilité de la chaîne, ce qui pourrait entraîner des interruptions de service, mais qu’aucun moyen de dérober les fonds des utilisateurs n’a été trouvé.
• Les applications Stylus continuent de fonctionner, mais les mises à jour nécessitant une nouvelle activation sont bloquées jusqu’à ce que le conseil les autorise à nouveau. Aucune date n’a été annoncée.
• $ARB est en baisse d’environ 2,8 % aujourd’hui et de 11,3 % sur la semaine, selon CoinGecko.
À retenir : il s’agit d’une mesure de précaution, pas d’une exploitation de faille. La nouveauté, c’est que les outils d’IA font désormais partie de l’arsenal des attaquants.
#Arbitrum #Sécurité
🧠 En clair
Selon CryptoSlate, le Conseil de sécurité d’Arbitrum a interrompu le 2 octobre les nouvelles activations de programmes Stylus sur Arbitrum One et Nova. Stylus permet aux développeurs d’écrire des contrats dans des langages comme Rust, qui sont compilés en WebAssembly plutôt qu’en Solidity. Le conseil a déclaré que les attaquants utilisaient des méthodes assistées par l’IA pour concevoir des programmes WebAssembly personnalisés en dehors de la chaîne d’outils standard. Imaginez un bâtiment dont les portes principales restent ouvertes, mais dont une entrée secondaire est verrouillée après qu’une personne a testé la serrure avec un nouvel outil. Les contrats Solidity ne sont pas touchés et les programmes Stylus existants continueront de fonctionner jusqu’à leur expiration.
✅ Ce que cela signifie pour vous
• Arbitrum affirme que les failles connues menacent la disponibilité de la chaîne, ce qui pourrait entraîner des interruptions de service, mais qu’aucun moyen de dérober les fonds des utilisateurs n’a été trouvé.
• Les applications Stylus continuent de fonctionner, mais les mises à jour nécessitant une nouvelle activation sont bloquées jusqu’à ce que le conseil les autorise à nouveau. Aucune date n’a été annoncée.
• $ARB est en baisse d’environ 2,8 % aujourd’hui et de 11,3 % sur la semaine, selon CoinGecko.
À retenir : il s’agit d’une mesure de précaution, pas d’une exploitation de faille. La nouveauté, c’est que les outils d’IA font désormais partie de l’arsenal des attaquants.
#Arbitrum #Sécurité