OP Labs випустила оновлення операційного бакера, щоб пом'якшити вектор спаму на секвенсері, що може зробити транзакції в ланцюгах OP Stack дорожчими. Секвенсери настійно рекомендується своєчасно оновлювати.

У жовтні 2024 року ми отримали початковий звіт про проблему від @emilianobonassi і працювали з @conduitxyz та @base над початковим виправленням. У травні дослідницька група на чолі зі Стефаносом Шалясосом повідомила про цей та деякі пов'язані з ним вектори, за які ми присвоїли середній рейтинг серйозності та випустили винагороду за вибивання у розмірі $20 тис.

У звіті визначено спосіб, за допомогою якого користувач може скористатися перевагами політики включення транзакцій Sequencer та механізмів регулювання. Зловмисник може витратити значні ресурси, щоб підняти комісію за включення транзакції вище, ніж очікувалося.

Останній випуск операційного баксира зменшує вплив, впроваджуючи кращі та плавніші контролери регулювання, а також пом'якшує інші сценарії спаму в найгіршому випадку. Заплановане оновлення Jovian введе ліміт на доступність даних для кожного блоку та мінімальну базову плату для забезпечення додаткового пом'якшення наслідків на рівні протоколу.

Ми хотіли б висловити подяку Стефаносу Шалясосу та його команді за добре досліджені репортажі, а також за активну співпрацю з нами разом з @conduitxyz, @base, @world_chain_ та @unichain під час процесу. Додаткова подяка команді Conduit за те, що вона знайшла початкову версію цієї проблеми останньою, що призвело до початкового виправлення минулого року, а також за координацію ранніх зусиль і досліджень під час звіту Stefanos et al. цього року.

Нарешті, дякуємо команді @base за внесок у численні вдосконалення дозатора, включаючи покращені контролери регулювання, включені в цей випуск, а також за широкі зусилля з проектування та реалізації майбутніх покращень на рівні протоколу, запланованих для Jovian.