Optimism 透過在 Optimism 治理論壇上的一則貼文，揭露其在 Lagoon 之前的退款路徑中存在一項關鍵漏洞。該問題在於 SDM verify 路徑在不重新計算的情況下就接受了偽造的退款有效載荷，造成系統可能接受它不該信任的退款資料的風險。Optimism 已在任何生產鏈遭到利用之前修補該漏洞，且沒有資金損失。這份揭露提供了技術細節，說明若未解決，退款邏輯缺陷可能如何被濫用，並凸顯在 Layer 2 基礎設施中驗證系統的重要性；因為退款流程會決定價值主張與跨系統帳務。
Optimism 解釋為何要揭露 Lagoon 前的漏洞
Optimism 的揭露屬於「已在遭到濫用前修補、且其後已公開說明」的嚴重問題類別。該漏洞被歸類為關鍵等級，是因為它牽涉到退款邏輯、驗證路徑，以及跨系統帳務；在這些環節中，小小的假設就可能導致巨額損失。揭露指出，問題已在 Lagoon 升級到達生產環境之前修正，且沒有資金損失。對 Layer 2 生態系而言，這種安全流程很重要，因為像 Optimism 這樣的網路是其他應用依賴的結算與執行環境；因此，若核心基礎設施中的關鍵問題進入生產環境，可能會影響許多使用者與協議。
SDM Verify 路徑在不重新計算的情況下接受偽造的退款有效載荷
此漏洞涉及 SDM verify 路徑在不重新計算的情況下接受偽造的退款有效載荷。退款系統決定誰有權獲得價值、如何驗證退款，以及哪些訊息會被接受。若系統接受了偽造的有效載荷，攻擊者可能使協議辨識出不應存在的主張。驗證應該要獨立確認正確結果應為何，而不是盲目信任所提供的資料。揭露指出，接受偽造資訊的退款路徑是一個嚴重問題；同時也明確說明修補是在生產濫用之前完成的。
Layer 2 網路面臨日益增加的資安複雜度
Layer 2 網路包含排序器、橋接、故障證明、升級路徑、治理角色、跨鏈訊息、欺詐證明系統、資料可用性假設，以及協議升級。每一項新功能都可能引入新的攻擊面。Optimism 的 Lagoon 升級屬於這種更廣泛演進的一部分。在升級前的揭露可以顯示：變更了什麼、可能會出錯的地方、以及團隊在更大規模部署前如何處理該問題。揭露指出，複雜系統需要持續審查，因為安全工作必須以與網路成長同樣快的速度成熟。
公開揭露有助於生態系資安教育
公開揭露可以幫助其他團隊檢查類似的假設、改善自身的驗證路徑，並理解在複雜升級流程中，漏洞是如何出現的。這在模組化與 Layer 2 生態系尤其明顯，因為設計模式常常會重複出現。Optimism 的揭露提供了細節，使生態系能理解圍繞漏洞、修補與升級風險的安全流程。該揭露是基於 Optimism 在治理論壇上釋出的安全揭露資訊。
常見問題
Optimism 在其 Lagoon 前的基礎設施中揭露了哪一項漏洞？
Optimism 揭露了一項關鍵漏洞：SDM verify 路徑在不重新計算的情況下接受了偽造的退款有效載荷。該問題涉及系統可能接受它不該信任的退款資料，從而在退款邏輯與跨系統帳務中產生風險。
Optimism 的該漏洞是否曾在任何生產鏈上被利用？
沒有。Optimism 表示該漏洞已在任何生產鏈遭到利用之前完成修補，且沒有資金損失。該問題已在 Lagoon 升級到達生產環境之前修正。
Optimism 將安全揭露發布在哪裡？
Optimism 將該揭露貼在 Optimism 治理論壇上。該揭露提供了關於 Lagoon 前退款路徑漏洞與修補時間軸的技術細節。
