Optimismは、本番環境で既にパッチが適用された後、pre-Lagoon返金検証システムにおける重大な脆弱性を公開しました。ガバナンスフォーラムの投稿で確認されたこのバグは、独立した再計算を行わずに偽造された返金ペイロードが検証を通過する可能性がありました。Optimismは、資金の損失はなく、本番チェーンにおいてこの脆弱性が悪用されたことはないと確認しました。パッチは、Lagoonアップグレードがメインネットに到達する前にデプロイされました。公開は、修正が既にライブ状態になった後に行われました。もし悪用されていた場合、攻撃者はシステムが正当とみなす偽の返金リクエストを提出できたでしょう。この種の悪用は、不正な引き出し、過大な請求、またはブリッジ流動性の枯渇を引き起こす可能性があります。Optimismのチームは内部で問題を発見し、パッチを適用した後、修正が適用された後に詳細を公開しました。Optimismガバナンスフォーラムでの公開投稿では、アクティブなリスクを露呈することなくバグのメカニズムが説明されました。Optimismベースのアプリケーションに依存する投資家や開発者にとって、この公開は仮定がどこで崩れたかを明らかにするため重要です。

返金パス、検証ロジック、および