Indigo behebt von TxPipe identifizierte Schwachstelle

Indigo Protocol gab am 19. Oktober bekannt, dass es einen Patch abgeschlossen habe, der eine von TxPipe entdeckte Schwachstelle behebt. Der Fund ging aus regelmäßigen KI gestützten Bedrohungsanalysen hervor, die gemeinsam mit der Indigo Foundation durchgeführt werden. Nach Angaben von Indigo waren Nutzergelder zwischen der Warnung und dem Abschluss des Upgrades zu keinem Zeitpunkt gefährdet.

Überprüfung durch TxPipe führt zu priorisiertem Patch

Indigo berichtete, dass eine jüngste Sicherheitsüberprüfung eine Schwachstelle identifizierte, die einen priorisierten Patch erforderte. Demnach gebührt TxPipe der Verdienst für die Entdeckung und die fortlaufende Sicherheitsarbeit am Protokoll.

TxPipe prüfte Indigo V3 bereits im Mai 2026. Die veröffentlichte Prüfungshistorie des Protokolls umfasst zudem frühere Einschätzungen von Tweag und MLabs.

Die Bekanntmachung nannte weder die technische Ursache noch die Einstufung der Schwere oder die betroffenen Verträge.

Indigo DAO genehmigt Onchain Bereitstellung

Indigo ist ein Protokoll für synthetische Vermögenswerte auf Cardano. Nutzer hinterlegen Sicherheiten, um Token zu erstellen, die andere Vermögenswerte abbilden, darunter einen synthetischen Dollar.

Die V3 Version erweiterte die Unterstützung für Sicherheiten über ADA hinaus und führte neben Änderungen am Ordersystem ein Modul zur Peg Stabilisierung ein.

Protokoll Upgrades durchlaufen die DAO Governance. Teilnehmende stimmen mit gestaktem INDY ab, wobei die Stimmkraft durch die zum Zeitpunkt der Stimmabgabe gestakte Menge bestimmt wird.

Für den Sicherheitspatch berichtete Indigo, dass die DAO das Upgrade vor seiner autonomen Ausführung onchain genehmigte. Die Mitteilung enthielt weder die Kennung des Vorschlags noch die Aufschlüsselung der Abstimmung oder die Bereitstellungstransaktion.

Indigo meldet, dass Gelder während der Reaktion sicher waren

Die Sicherheitsmitteilung von Indigo bezog sich ausdrücklich auf den Zeitraum zwischen Benachrichtigung und Abschluss des Upgrades. Das Team lieferte keine technische Darstellung einer möglichen Gefährdung vor der Warnung.

Die Patch Ankündigung beschrieb die Bereitstellung als abgeschlossen. Sie enthielt keine Anweisungen an Nutzer, Sicherheiten zu verschieben, Positionen zu migrieren oder Wiederherstellungsanträge zu stellen.