OP Labs wydało aktualizację do op-batcher, aby złagodzić wektor spamu na sekwencerze, co mogłoby uczynić transakcje na łańcuchach OP Stack droższymi. Zdecydowanie zaleca się, aby sekwencery zaktualizowały się niezwłocznie.

Otrzymaliśmy wstępny raport dotyczący problemu od @emilianobonassi w październiku 2024 roku i współpracowaliśmy z @conduitxyz oraz @base nad wstępnym rozwiązaniem. W maju zespół badawczy kierowany przez Stefanosa Chaliasosa zgłosił to oraz kilka powiązanych wektorów, dla których przypisaliśmy ocenę średniego poziomu zagrożenia i przyznaliśmy nagrodę w wysokości 20 tys. dolarów.

Raport zidentyfikował sposób, w jaki użytkownik mógłby wykorzystać polityki włączania transakcji Sequencera oraz mechanizmy ograniczania. Atakujący mógłby wydać znaczne zasoby, aby podnieść opłaty za włączenie transakcji powyżej oczekiwanych poziomów.

Najnowsza wersja op-batchera zmniejsza wpływ, wprowadzając lepsze i płynniejsze kontrolery ograniczeń, oraz łagodzi inne najgorsze scenariusze spamu. Planowana aktualizacja Jovian wprowadzi limit dostępności danych na blok oraz minimalną opłatę podstawową, aby zapewnić dodatkowe łagodzenie na poziomie protokołu.

Chcielibyśmy podziękować Stefanosowi Chaliasosowi i zespołowi za ich dobrze zbadane raporty oraz za aktywną współpracę z nami obok @conduitxyz, @base, @world_chain_ i @unichain w trakcie tego procesu. Dodatkowe podziękowania dla zespołu Conduit za znalezienie początkowej wersji tego problemu, co doprowadziło do zeszłorocznej początkowej poprawki, a także za koordynowanie wczesnych działań i badań podczas raportu od Stefanos i in. w tym roku.

Na koniec dziękujemy zespołowi @base za wniesienie licznych ulepszeń w batcherze, w tym ulepszonych kontrolerów ograniczających, które zostały uwzględnione w tej wersji, a także za rozległe prace projektowe i wdrożeniowe dotyczące nadchodzących ulepszeń na poziomie protokołu zaplanowanych dla Jovian.