OP Labs heeft een update voor op-batcher uitgebracht om een spamvector op de sequencer te mitigeren, die het duurder zou kunnen maken om transacties uit te voeren op OP Stack-ketens. Sequencers wordt sterk aangeraden om snel te updaten.

We ontvingen in oktober 2024 een eerste rapport over het probleem van @emilianobonassi en werkten samen met @conduitxyz en @base aan een eerste oplossing. In mei meldde een onderzoeksteam onder leiding van Stefanos Chaliasos dit en enkele gerelateerde vectoren, waarvoor we een medium ernstclassificatie toekenden en een beloning van $20k uitreikten.

Het rapport identificeerde een manier waarop een gebruiker gebruik kon maken van de inclusiebeleid voor transacties van Sequencer en throttlingmechanismen. Een aanvaller zou aanzienlijke middelen kunnen besteden om de inclusiekosten voor transacties hoger te maken dan verwachte niveaus.

De nieuwste op-batcher release vermindert de impact door betere en soepelere throttling-controllers in te voeren, en verzacht andere ergste spam-scenario's. De geplande Jovian-upgrade zal een per-block data-beschikbaarheidsvoetafdruklimiet en een minimum basisvergoeding introduceren om extra mitigatie op protocolniveau te bieden.

We willen onze dank uitspreken aan Stefanos Chaliasos en het team voor hun goed onderzochte rapportage, en voor de actieve samenwerking met ons samen met @conduitxyz, @base, @world_chain_ en @unichain tijdens het proces. Extra dank aan het Conduit-team voor het vinden van de eerste versie van dit probleem, wat leidde tot de eerste oplossing van vorig jaar, evenals voor het coördineren van vroege inspanningen en onderzoek tijdens het rapport van Stefanos et al. dit jaar.

Tot slot, bedankt aan het @base team voor het bijdragen van talrijke verbeteringen aan de batcher, waaronder de verbeterde throttling-controllers die in deze release zijn opgenomen, evenals de uitgebreide ontwerp- en implementatie-inspanningen voor de aankomende protocolniveau-verbeteringen die gepland zijn voor Jovian.