Optimism修正op-reth兩項安全漏洞，移除舊版指令

Optimism（OP）在執行客戶端 op-reth v2.5.0 修正兩項安全漏洞，並移除兩個用於匯入 Bedrock 前紀錄的舊版指令。使用這些指令的節點營運者須在升級前調整狀態初始化與紀錄提供流程。

Optimism 於 10 月 1 日發布的版本說明中，建議所有 op-reth 營運者升級。op-reth 是 OP Stack 鏈上負責區塊執行與狀態處理的客戶端。此次更新涉及節點軟體與營運流程，不影響鏈上的經濟規則。

營運者須留意，import-op 與 import-receipts-op 已遭移除。這兩項指令過去用於匯入 Bedrock 升級前的 OVM 紀錄。Optimism 建議曾使用這些指令的營運者，在升級前改用 Bedrock 狀態引導流程。

轉換流程包括執行 op-reth init-state --without-ovm，並透過 l2geth 執行個體提供 Bedrock 前的紀錄。因此，依賴舊指令的節點無法沿用原有工作流程；未使用這些指令的節點則不必調整匯入流程。

安全修正涵蓋 Rust 依賴套件 rustls 與 imbl。Optimism 將 rustls 升級至 0.23.45，以修補 RUSTSEC-2026-0285。RustSec 公告指出，受影響版本在 TLS 1.3 交握期間，可能不會拒絕加密等級不符的訊息。

版本說明指出，交握驗證仍然有效，攻擊者無法修改交握內容或完成交握。imbl 則更新至 7.0.2。RustSec 公告表示，在移除元素時若該元素的解構函式發生 panic，imbl-sized-chunks 的部分操作可能出現重複釋放或釋放後使用問題。

Optimism 表示，imbl 用於交易池。版本說明公開了兩項漏洞的修正內容，但未指出這些漏洞已在 OP Stack 鏈上遭實際利用。

基礎設施業者 QuickNode 也於 10 月 1 日另行公告其 OP Stack 主網與測試網的升級時程。QuickNode 表示，用戶不需採取行動，但維護期間 RPC 服務可能短暫中斷。該時程僅適用於 QuickNode 的基礎設施。