Společnost OP Labs vydala aktualizaci op-batcheru, která má zmírnit spamový vektor na sekvenceru, což by mohlo prodražit transakce na řetězcích OP Stack. Důrazně doporučujeme rychlou aktualizaci sekvencerů.
V říjnu 2024 jsme od @emilianobonassi obdrželi první zprávu o problému a ve spolupráci se @conduitxyz a @base jsme pracovali na počáteční opravě. V květnu výzkumný tým vedený Stefanosem Chaliasosem informoval o tomto a některých souvisejících vektorech, kterým jsme přiřadili hodnocení střední závažnosti a vypsali odměnu 20 tisíc dolarů.
Zpráva identifikovala způsob, jak by uživatel mohl využít výhod zásad zahrnutí transakcí Sequencer a mechanismů omezování. Útočník by mohl vynaložit značné prostředky, aby zvýšil poplatky za zahrnutí transakce více, než se očekávalo.
Nejnovější verze op-batcheru snižuje dopad tím, že zavádí lepší a plynulejší řadiče omezování a zmírňuje další nejhorší scénáře spamu. Plánovaný upgrade Jupiteru zavede limit dostupnosti dat na blok a minimální základní poplatek, aby poskytl další zmírnění na úrovni protokolu.
Rádi bychom poděkovali Stefanosi Chaliasosovi a jeho týmu za jejich dobře prozkoumané zpravodajství a za aktivní spolupráci s námi po boku @conduitxyz, @base, @world_chain_ a @unichain během procesu. Další poděkování patří týmu Conduit za nalezení původní verze tohoto problému jako poslední, což vedlo k loňské počáteční opravě, a také za koordinaci počátečního úsilí a výzkumu během letošní zprávy od Stefanose a kol.
A nakonec děkujeme týmu @base za to, že přispěli k četným vylepšením dávkových produktů, včetně vylepšených řadičů pro škrcení, které jsou součástí této verze, a také za rozsáhlé úsilí při návrhu a implementaci nadcházejících vylepšení na úrovni protokolu plánovaných pro Jovian.
5,87 tis.
38
Obsah na této stránce poskytují třetí strany. Není-li uvedeno jinak, společnost OKX není autorem těchto informací a nenárokuje si u těchto materiálů žádná autorská práva. Obsah je poskytován pouze pro informativní účely a nevyjadřuje názory společnosti OKX. Nejedná se o doporučení jakéhokoli druhu a nemělo by být považováno za investiční poradenství ani nabádání k nákupu nebo prodeji digitálních aktiv. Tam, kde se k poskytování souhrnů a dalších informací používá generativní AI, může být vygenerovaný obsah nepřesný nebo nekonzistentní. Další podrobnosti a informace naleznete v připojeném článku. Společnost OKX neodpovídá za obsah, jehož hostitelem jsou externí weby. Držená digitální aktiva, včetně stablecoinů a tokenů NFT, zahrnují vysokou míru rizika a mohou značně kolísat. Měli byste pečlivě zvážit, zde je pro vás obchodování s digitálními aktivy nebo jejich držení vhodné z hlediska vaší finanční situace.