Optimism 发布 op-reth v2.5.0，包含安全补丁并移除旧版命令。

Optimism 于 10 月 1 日发布了 op-reth v2.5.0。这是面向所有 op-reth 运营者的维护更新，移除了两个传统的 Bedrock 前像导入命令，并修复了 rustls 和 imbl 依赖项中的安全漏洞。此次更新解决了网络转型至 Bedrock 架构期间积累的技术债务，同时修复了两个已发现的安全问题。此次发布延续了 Optimism 的基础设施成熟进程，此前该进程还包括近期对 op-batcher 的强制升级，以及在 OP Stack 上推进原生账户抽象。

Optimism 在 op-reth v2.5.0 中移除 Bedrock 前像导入命令

此次发布移除了此前用于导入传统 Bedrock 前像 OVM 历史记录的两个命令：import-op 和 import-receipts-op。仍依赖该工作流程的运营者需要在升级前转向 Bedrock 状态引导流程，并通过 l2geth 实例提供 Bedrock 前像历史记录。此次移除代表着对网络迁移期间维护的兼容性路径进行清理。此次更新不会改变 OP Stack 的经济规则，但会修改用于执行和维护这些规则的软件。

安全补丁修复 rustls 和 imbl 漏洞

op-reth v2.5.0 将 rustls 更新至 0.23.45 版本，以修复 RUSTSEC-2026-0285。该问题涉及 TLS 1.3 握手消息在错误的加密级别被接受，而不是关闭连接。发布说明称，握手仍然经过身份验证，这意味着该漏洞不允许攻击者篡改握手或完成未经授权的握手。此次发布还将 imbl 更新至 7.0.2，以修复 RUSTSEC-2026-0292。该问题涉及交易池所用组件的元素析构函数触发 panic 时可能出现的双重释放问题。发布说明明确指出，这些是软件安全修复，并不意味着 OP Stack 链曾遭到主动利用。

节点运营者面临不断扩大的基础设施维护要求

Layer 2 网络越来越多地作为一套相互协调的程序运行，而不是单一协议。排序器、批处理器、执行客户端、故障证明组件和跨链服务都需要各自的发布周期。对于终端用户而言，op-reth v2.5.0 应当是不可见的。对于节点团队而言，发布说明规定：更新客户端，处理已移除的传统命令，并应用安全补丁。

常见问题

Optimism 于 10 月 1 日发布了什么？
Optimism 发布了 op-reth v2.5.0。这是一项维护更新，移除了两个传统的 Bedrock 前像导入命令（import-op 和 import-receipts-op），并修复了 rustls 和 imbl 依赖项中的安全漏洞。该更新建议所有 op-reth 运营者升级。

Optimism 为什么移除 Bedrock 前像导入命令？
这些命令用于导入传统的 Bedrock 前像 OVM 历史记录，代表着网络迁移期间维护的兼容性路径。随着网络日趋成熟，移除这些命令可以降低软件复杂性。仍在使用该工作流程的运营者必须在升级前切换至 Bedrock 状态引导流程。

op-reth v2.5.0 修复了哪些安全问题？
此次发布修复了 rustls 中的 RUSTSEC-2026-0285（TLS 1.3 握手消息在错误的加密级别被接受），以及 imbl 中的 RUSTSEC-2026-0292（交易池组件中的双重释放问题）。发布说明称，这些是软件安全修复，没有证据表明 OP Stack 链遭到了主动利用。