Optimism 在 Optimism 治理论坛的一篇动态中披露了其在 Lagoon 之前的退款路径中存在一项关键漏洞。该问题涉及 SDM 验证路径在不重新计算的情况下接受伪造的退款载荷，从而带来一种风险：系统可能会接受它不应当信任的退款数据。Optimism 在该漏洞被用于任何生产链之前就已修补，且没有资金损失。此次披露提供了关于退款逻辑缺陷可能如何被滥用的技术细节，强调了 Layer 2 基础设施中验证系统的重要性，因为退款流程决定价值主张并影响跨系统记账。
Optimism 解释为何披露生产前漏洞至关重要
Optimism 的披露属于“发现严重问题、在被滥用前修补、事后进行公开解释”的类别。该漏洞被归类为关键，因为它涉及退款逻辑、验证路径以及跨系统记账：即便是很小的假设，也可能演变为巨大的损失。披露称该问题在 Lagoon 升级进入生产之前就已修复，且没有资金损失。对于 Layer 2 生态系统而言，这一安全流程之所以重要，是因为像 Optimism 这样的网络充当结算与执行环境，而其他应用依赖这种环境；这意味着，核心基础设施中的关键问题如果进入生产，将可能影响大量用户与协议。
SDM 验证路径在不重新计算的情况下接受伪造退款载荷
该漏洞涉及 SDM 验证路径在不重新计算的情况下接受伪造的退款载荷。退款系统决定谁应当获得价值、如何验证退款以及哪些消息会被接受。如果系统接受伪造载荷，攻击者可能会使协议识别本不应存在的主张。验证应当独立确认正确结果应当是什么，而不是盲目信任所提供的数据。披露解释称，接受伪造信息的退款路径属于严重问题，同时也明确修复发生在生产滥用之前。
Layer 2 网络面临日益增加的安全复杂度
Layer 2 网络涉及排序器、桥、故障证明、升级路径、治理角色、跨链消息传递、欺诈证明系统、数据可用性假设以及协议升级。每一项新功能都可能引入新的攻击面。Optimism 的 Lagoon 升级属于这种更广泛演进的一部分。升级前的披露展示了发生了哪些变化、可能哪里会出问题，以及团队在更广泛部署之前如何处理该问题。披露表示，复杂系统需要持续审查，因为安全工作必须以与网络发展同样快的速度成熟起来。
公开披露有助于生态系统安全教育
公开披露可以帮助其他团队核查类似的假设、改进自身的验证路径，并理解漏洞如何在复杂的升级过程中出现。在模块化与 Layer 2 生态系统之间尤其如此，因为设计模式往往会反复出现。Optimism 的披露提供了细节，使生态系统能够理解围绕漏洞、修补以及升级风险的安全流程。该披露基于 Optimism 治理论坛上发布的安全披露信息。
常见问题
Optimism 在 Lagoon 之前的基础设施中披露了哪种漏洞？
Optimism 披露了 SDM 验证路径中一项关键漏洞：它在不重新计算的情况下接受伪造的退款载荷。该问题涉及系统可能接受它不应当信任的退款数据，从而在退款逻辑与跨系统记账中带来风险。
Optimism 的漏洞是否在任何生产链上被利用？
没有。Optimism 表示该漏洞在任何生产链上被利用之前就已修补，并且没有资金损失。该问题在 Lagoon 升级进入生产之前就已修复。
Optimism 将安全披露发布在哪里？
Optimism 将该披露发布在 Optimism 治理论坛上。披露提供了关于 Lagoon 之前退款路径漏洞以及修补时间线的技术细节。
