Optimism reveló una vulnerabilidad crítica en su sistema de verificación de reembolsos previo a Lagoon después de que el problema ya se hubiera corregido en producción. El fallo, confirmado en una publicación del foro de gobernanza, podría haber permitido que cargas de reembolso falsificadas pasaran la validación sin una recomputación independiente. Optimism confirmó que no se perdieron fondos y que la vulnerabilidad nunca fue explotada en ninguna cadena de producción. El parche se implementó antes de que la actualización Lagoon llegara a la red principal. La divulgación se publicó después de que la corrección ya estuviera activa. De haber sido explotado, un atacante podría haber enviado solicitudes de reembolso fabricadas que el sistema habría tratado como legítimas. Ese tipo de explotación puede conducir a retiros no autorizados, reclamaciones infladas o drenaje de liquidez del puente. El equipo de Optimism descubrió el problema internamente, lo corrigió y luego divulgó los detalles después de aplicar la solución. La publicación pública en el foro de gobernanza de Optimism explicó la mecánica del error sin exponer riesgos activos. Para inversores y desarrolladores que dependen de aplicaciones basadas en Optimism, esta divulgación es importante porque revela dónde fallaron los supuestos.

Las rutas de reembolso, la lógica de verificación y el paso de mensajes entre dominios son puntos débiles comunes en los diseños de Capa 2. Otros equipos pueden revisar sus propios sistemas en busca de patrones similares.