옵티미즘(Optimism)은 프로덕션 환경에서 이미 패치가 완료된 후, 라군(Lagoon) 업그레이드 이전의 환불 검증 시스템에 존재했던 치명적인 취약점을 공개했습니다. 거버넌스 포럼 게시글을 통해 확인된 이 버그는 독립적인 재계산 없이 위조된 환불 페이로드가 검증을 통과할 수 있게 만드는 문제였습니다. 옵티미즘 측은 자금 손실은 없었으며, 어떠한 프로덕션 체인에서도 해당 취약점이 악용된 적은 없다고 확인했습니다.

해당 패치는 라군 업그레이드가 메인넷에 적용되기 전에 배포되었으며, 관련 내용 공개는 이미 수정 사항이 실제 환경에 반영된 이후에 이루어졌습니다. 만약 이 취약점이 악용되었다면, 공격자는 시스템이 정당한 것으로 인식하도록 조작된 환불 요청을 제출할 수 있었습니다. 이러한 형태의 공격은 무단 출금, 부풀려진 청구, 또는 브릿지 유동성 고갈로 이어질 수 있습니다.

옵티미즘 팀은 자체 내부 조사를 통해 문제를 발견하고 패치한 뒤, 조치가 완료된 후 세부 내용을 공개했습니다. 옵티미즘 거버넌스 포럼에 올라온 공개 게시글은 기존 위험을 노출하지 않으면서 버그의 작동 메커니즘을 설명했습니다. 옵티미즘 기반 애플리케이션을 사용하는 투자자와 개발자에게 이번 공개는 시스템적 가정이 어디에서 무너졌는지를 보여준다는 점에서 중요한 의미를 갖습니다.

환불 경로, 검증 로직, 크로스 도메인 메시지 전달은 레이어 2 설계 전반에서 흔히 발견되는 취약점입니다. 다른 팀들도 자사 시스템에서 유사한 패턴이 있는지 점검해 볼 수 있습니다.