OP Labs a publié une mise à jour de op-batcher pour atténuer un vecteur de spam sur le séquenceur qui pourrait rendre les transactions sur les chaînes OP Stack plus coûteuses. Il est fortement recommandé aux séquenceurs de mettre à jour rapidement.

Nous avons reçu un rapport initial sur le problème de @emilianobonassi en octobre 2024, et avons travaillé avec @conduitxyz et @base sur un correctif initial. En mai, une équipe de recherche dirigée par Stefanos Chaliasos a signalé cela et certains vecteurs connexes, pour lesquels nous avons attribué une note de gravité moyenne et émis une récompense de 20 000 $.

Le rapport a identifié un moyen par lequel un utilisateur pourrait tirer parti des politiques d'inclusion des transactions du Séquenceur et des mécanismes de limitation. Un attaquant pourrait dépenser des ressources considérables pour augmenter les frais d'inclusion des transactions au-delà des niveaux attendus.

La dernière version de l'op-batcher réduit l'impact en introduisant de meilleurs et plus fluides contrôleurs de limitation, et atténue d'autres scénarios de spam dans les pires cas. La mise à niveau prévue Jovian introduira une limite d'empreinte de disponibilité des données par bloc et un tarif de base minimum pour fournir une atténuation supplémentaire au niveau du protocole.

Nous tenons à remercier Stefanos Chaliasos et son équipe pour leur reportage bien documenté, et pour avoir collaboré activement avec nous aux côtés de @conduitxyz, @base, @world_chain_ et @unichain tout au long du processus. Un merci supplémentaire à l'équipe de Conduit pour avoir trouvé la version initiale de ce problème, qui a conduit à la première correction de l'année dernière, ainsi que pour avoir coordonné les efforts et recherches préliminaires lors du rapport de Stefanos et al. cette année.

Enfin, merci à l'équipe @base pour avoir contribué à de nombreuses améliorations du batcher, y compris les contrôleurs de limitation améliorés inclus dans cette version, ainsi qu'un effort de conception et de mise en œuvre considérable pour les prochaines améliorations au niveau du protocole prévues pour Jovian.