OP Labs a lansat o actualizare a op-batcher pentru a atenua un vector de spam pe secvențiator, ceea ce ar putea face mai costisitoare tranzacționarea pe lanțurile OP Stack. Se recomandă cu tărie actualizarea promptă a secvențiatoarelor.

Am primit un raport inițial al problemei de la @emilianobonassi în octombrie 2024 și am lucrat cu @conduitxyz și @base la o soluție inițială. În mai, o echipă de cercetare condusă de Stefanos Chaliasos a raportat acest lucru și câțiva vectori înrudiți, pentru care am atribuit un rating de severitate medie și am emis o recompensă de recompensă de 20.000 de dolari.

Raportul a identificat o modalitate prin care un utilizator ar putea profita de politicile de includere a tranzacțiilor Sequencer și de mecanismele de limitare. Un atacator ar putea cheltui resurse considerabile pentru a crește taxele de includere a tranzacțiilor mai mari decât se aștepta.

Cea mai recentă versiune op-batcher reduce impactul prin introducerea unor controlere de limitare mai bune și mai ușoare și atenuează alte scenarii de spam în cel mai rău caz. Modernizarea planificată a Jovian va introduce o limită de disponibilitate a datelor pe bloc și o taxă minimă de bază pentru a oferi o atenuare suplimentară la nivel de protocol.

Dorim să le mulțumim lui Stefanos Chaliasos și echipei pentru reportajele lor bine documentate și pentru colaborarea activă cu noi alături de @conduitxyz, @base, @world_chain_ și @unichain în timpul procesului. Mulțumiri suplimentare echipei Conduit pentru găsirea ultimei versiuni inițiale a acestei probleme, care a dus la remedierea inițială de anul trecut, precum și pentru coordonarea eforturilor și cercetărilor timpurii în timpul raportului de la Stefanos et al. din acest an.

În cele din urmă, mulțumim echipei @base pentru contribuția cu numeroase îmbunătățiri ale lotcherului, inclusiv controlerele de limitare îmbunătățite incluse în această versiune, precum și efortul extins de proiectare și implementare pentru viitoarele îmbunătățiri la nivel de protocol planificate pentru Jovian.