OP Labs a lansat o actualizare a op-batcher pentru a atenua un vector de spam pe secvențiator, ceea ce ar putea face mai costisitoare tranzacționarea pe lanțurile OP Stack. Se recomandă cu tărie actualizarea promptă a secvențiatoarelor.
Am primit un raport inițial al problemei de la @emilianobonassi în octombrie 2024 și am lucrat cu @conduitxyz și @base la o soluție inițială. În mai, o echipă de cercetare condusă de Stefanos Chaliasos a raportat acest lucru și câțiva vectori înrudiți, pentru care am atribuit un rating de severitate medie și am emis o recompensă de recompensă de 20.000 de dolari.
Raportul a identificat o modalitate prin care un utilizator ar putea profita de politicile de includere a tranzacțiilor Sequencer și de mecanismele de limitare. Un atacator ar putea cheltui resurse considerabile pentru a crește taxele de includere a tranzacțiilor mai mari decât se aștepta.
Cea mai recentă versiune op-batcher reduce impactul prin introducerea unor controlere de limitare mai bune și mai ușoare și atenuează alte scenarii de spam în cel mai rău caz. Modernizarea planificată a Jovian va introduce o limită de disponibilitate a datelor pe bloc și o taxă minimă de bază pentru a oferi o atenuare suplimentară la nivel de protocol.
Dorim să le mulțumim lui Stefanos Chaliasos și echipei pentru reportajele lor bine documentate și pentru colaborarea activă cu noi alături de @conduitxyz, @base, @world_chain_ și @unichain în timpul procesului. Mulțumiri suplimentare echipei Conduit pentru găsirea ultimei versiuni inițiale a acestei probleme, care a dus la remedierea inițială de anul trecut, precum și pentru coordonarea eforturilor și cercetărilor timpurii în timpul raportului de la Stefanos et al. din acest an.
În cele din urmă, mulțumim echipei @base pentru contribuția cu numeroase îmbunătățiri ale lotcherului, inclusiv controlerele de limitare îmbunătățite incluse în această versiune, precum și efortul extins de proiectare și implementare pentru viitoarele îmbunătățiri la nivel de protocol planificate pentru Jovian.
5,9 K
38
Conținutul de pe această pagină este furnizat de terți. Dacă nu se menționează altfel, OKX nu este autorul articolului citat și nu revendică niciun drept intelectual pentru materiale. Conținutul este furnizat doar pentru informare și nu reprezintă opinia OKX. Nu este furnizat pentru a fi o susținere de nicio natură și nu trebuie să fie considerat un sfat de investiție sau o solicitare de a cumpăra sau vinde active digitale. În măsura în care AI-ul de generare este utilizat pentru a furniza rezumate sau alte informații, astfel de conținut generat de AI poate să fie inexact sau neconsecvent. Citiți articolul asociat pentru mai multe detalii și informații. OKX nu răspunde pentru conținutul găzduit pe pagini terțe. Deținerile de active digitale, inclusiv criptomonedele stabile și NFT-urile, prezintă un grad ridicat de risc și pot fluctua semnificativ. Trebuie să analizați cu atenție dacă tranzacționarea sau deținerea de active digitale este adecvată pentru dumneavoastră prin prisma situației dumneavoastră financiare.