Indigo تسد ثغرة اكتشفتها TxPipe
وافق DAO الخاص بـ Indigo على ترقية أمنية ذات أولوية تم تنفيذها لاحقًا على Cardano. وصف البروتوكول ذلك بأنه أول ترقية له استجابة لاكتشاف أمني.
By SongMarketCap
Updated:
أعلن Indigo Protocol في 19 أكتوبر أنه أكمل ترقيعًا يعالج ثغرة اكتشفتها TxPipe. جاء الاكتشاف من تحليل تهديدات دوري مدعوم بـ AI أُجري بالتعاون مع Indigo Foundation. ووفقًا لـ Indigo لم تكن أموال المستخدمين في أي وقت معرّضة للخطر بين لحظة التنبيه وإتمام الترقية.
مراجعة TxPipe تؤدي إلى ترقيع ذي أولوية
ذكرت Indigo أن مراجعة أمنية حديثة حدّدت ثغرة تتطلب ترقيعًا ذا أولوية. ونسبت الفضل إلى TxPipe في الاكتشاف وفي عملها الأمني المتواصل مع البروتوكول.
أجرت TxPipe سابقًا تدقيقًا لـ Indigo V3 في مايو 2026. كما تتضمن سجلات التدقيق المنشورة للبروتوكول تقييمات سابقة من Tweag و MLabs.
لم يكشف الإعلان عن السبب التقني للثغرة أو تصنيف شدتها أو العقود المتأثرة.
DAO الخاص بـ Indigo يوافق على النشر على السلسلة
Indigo هو بروتوكول أصول اصطناعية على Cardano. يقوم المستخدمون بقفل ضمانات لإنشاء رموز مصممة لتتبّع أصول أخرى بما في ذلك دولار اصطناعي.
إصدار V3 وسّع دعم الضمانات لما يتجاوز ADA وقدم وحدة تثبيت الربط إلى جانب تغييرات في نظام الأوامر.
ترقيات البروتوكول تمر عبر حوكمة DAO. يصوّت المشاركون باستخدام INDY المرهونة وتُحدَّد قوة التصويت بحسب الكمية المرهونة عند الإدلاء بالصوت.
في ما يتعلق بالترقيع الأمني ذكرت Indigo أن DAO وافق على الترقية قبل تنفيذها التلقائي على السلسلة. لم يتضمّن الإعلان معرّف المقترح أو تفصيل الأصوات أو معاملة النشر.
Indigo تفيد بأن الأموال كانت آمنة خلال الاستجابة
بيان السلامة من Indigo شمل تحديدًا الفترة بين الإخطار وإتمام الترقية. لم يقدّم الفريق رواية تقنية عن التعرض المحتمل قبل التنبيه.
وصف إعلان الترقيع النشر بأنه مكتمل. ولم يتضمّن أي تعليمات للمستخدمين بنقل الضمانات أو ترحيل المراكز أو تقديم طلبات استرداد.