Společnost OP Labs vydala aktualizaci op-batcheru, která má zmírnit spamový vektor na sekvenceru, což by mohlo prodražit transakce na řetězcích OP Stack. Důrazně doporučujeme rychlou aktualizaci sekvencerů.

V říjnu 2024 jsme od @emilianobonassi obdrželi první zprávu o problému a ve spolupráci se @conduitxyz a @base jsme pracovali na počáteční opravě. V květnu výzkumný tým vedený Stefanosem Chaliasosem informoval o tomto a některých souvisejících vektorech, kterým jsme přiřadili hodnocení střední závažnosti a vypsali odměnu 20 tisíc dolarů.

Zpráva identifikovala způsob, jak by uživatel mohl využít výhod zásad zahrnutí transakcí Sequencer a mechanismů omezování. Útočník by mohl vynaložit značné prostředky, aby zvýšil poplatky za zahrnutí transakce více, než se očekávalo.

Nejnovější verze op-batcheru snižuje dopad tím, že zavádí lepší a plynulejší řadiče omezování a zmírňuje další nejhorší scénáře spamu. Plánovaný upgrade Jupiteru zavede limit dostupnosti dat na blok a minimální základní poplatek, aby poskytl další zmírnění na úrovni protokolu.

Rádi bychom poděkovali Stefanosi Chaliasosovi a jeho týmu za jejich dobře prozkoumané zpravodajství a za aktivní spolupráci s námi po boku @conduitxyz, @base, @world_chain_ a @unichain během procesu. Další poděkování patří týmu Conduit za nalezení původní verze tohoto problému jako poslední, což vedlo k loňské počáteční opravě, a také za koordinaci počátečního úsilí a výzkumu během letošní zprávy od Stefanose a kol.

A nakonec děkujeme týmu @base za to, že přispěli k četným vylepšením dávkových produktů, včetně vylepšených řadičů pro škrcení, které jsou součástí této verze, a také za rozsáhlé úsilí při návrhu a implementaci nadcházejících vylepšení na úrovni protokolu plánovaných pro Jovian.