Hva feilen gjorde
Sårbarheten lå i det Optimism kaller SDM-verifiseringsbanen, en sensitiv del av infrastrukturen som sjekker refusjonstransaksjoner. Normalt regner systemet ut refusjonsbeløpet på nytt for å sikre at det stemmer med det opprinnelige innskuddet. Men denne feilen hoppet over den gjenberegningen, slik at en forfalsket nyttelast ville passere verifiseringen. Enhver som fant hullet kunne ha tappet midler fra brokontrakten – i hvert fall i teorien.
Hvordan det ble fikset
Lappen ble satt inn før Lagoon-oppgraderingen nådde produksjon. Det er nøkkelen: Lagoon er Optimisms neste store protokolloppdatering, og den sårbare koden var en del av den eldre refusjonsbanen som Lagoon erstatter. Teamet oppdaget problemet internt, lappet det, og la deretter ut full avsløring på Optimisms styringsforum. Ingen ekstern forsker eller utnyttelsesforsøk utløste lappen – det var en proaktiv oppdagelse.
Hvorfor avsløringen betyr noe
Å offentlig detaljere en alvorlig sårbarhet etter at den er lappet, er fortsatt sjeldent i krypto. De fleste team sender stille en lapp og går videre. Optimisms beslutning om å legge frem de tekniske detaljene – verifiseringsbanen, refusjonslogikken, pre-Lagoon-konteksten – gir andre utvik
