옵티미즘, op-reth 보안 취약점 2건 수정하고 구형 명령 제거
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 옵티미즘이 op-reth v2.5.0을 모든 운영자에게 권고했다.
- 보안 의존성 두 개를 갱신하고 베드록 이전 기록을 가져오던 명령어 두 개를 제거했다.
- 옵티미즘(OP)이 실행 클라이언트 op-reth v2.5.0에서 보안 취약점 두 건을 수정하고, 베드록 이전 기록을 가져오던 구형 명령어 두 개를 제거했다.
본문
옵티미즘이 op-reth v2.5.0을 모든 운영자에게 권고했다. 보안 의존성 두 개를 갱신하고 베드록 이전 기록을 가져오던 명령어 두 개를 제거했다. 옵티미즘(OP)이 실행 클라이언트 op-reth v2.5.0에서 보안 취약점 두 건을 수정하고, 베드록 이전 기록을 가져오던 구형 명령어 두 개를 제거했다. 해당 명령어를 쓰는 노드는 업그레이드 전에 상태 초기화와 기록 제공 절차를 바꿔야 한다. 옵티미즘은 10월 1일 공개한 릴리스 노트에서 이번 버전을 모든 op-reth 운영자에게 권고했다. op-reth는 OP Stack 체인에서 블록 실행과 상태 처리를 맡는 클라이언트다. 운영자가 확인할 변경은 import-op 과 import-receipts-op 의 제거다. 전환 절차에는 op-reth init-state --without-ovm 실행과 l2geth 인스턴스를 통한 베드록 이전 기록 제공이 포함된다.
보안 수정은 Rust 의존성인 rustls 와 imbl 에 적용됐다.
옵티미즘은 rustls 를 0.23.45로 올려 RUSTSEC-2026-0285를 반영했다. 릴리스 노트는 두 취약점의 수정 내용을 공개했지만 OP Stack 체인에서 실제 악용이 확인됐다고 밝히지는 않았다. 인프라 업체 퀵노드는 10월 1일 자사 OP Stack 메인넷과 테스트넷의 업그레이드 일정을 별도로 공지했다.