Indigo corrige una vulnerabilidad identificada por TxPipe

Indigo Protocol anunció el 19 de octubre que había completado un parche para abordar una vulnerabilidad descubierta por TxPipe. El hallazgo surgió de análisis periódicos de amenazas asistidos por IA realizados junto con Indigo Foundation. Según Indigo, los fondos de los usuarios nunca estuvieron en riesgo entre la alerta y la finalización de la actualización.

La revisión de TxPipe da lugar a un parche prioritario

Indigo informó que una revisión de seguridad reciente identificó una vulnerabilidad que requería un parche prioritario. Atribuyó a TxPipe el descubrimiento y su trabajo continuo de seguridad con el protocolo.

TxPipe auditó previamente Indigo V3 en mayo de 2026. El historial de auditorías publicado del protocolo también incluye evaluaciones anteriores de Tweag y MLabs.

El anuncio no reveló la causa técnica de la vulnerabilidad, su clasificación de gravedad ni los contratos afectados.

El DAO de Indigo aprueba la implementación en cadena

Indigo es un protocolo de activos sintéticos en Cardano. Los usuarios bloquean colateral para crear tokens diseñados para seguir a otros activos, incluido un dólar sintético.

Su versión V3 amplió el soporte de colateral más allá de ADA e introdujo un módulo de estabilización de la paridad junto con cambios en su sistema de órdenes.

Las actualizaciones del protocolo pasan por la gobernanza del DAO. Los participantes votan usando INDY en staking, con poder de voto determinado por la cantidad en staking en el momento de emitir su voto.

Para el parche de seguridad, Indigo informó que el DAO aprobó la actualización antes de su ejecución autónoma en cadena. El anuncio no incluyó el identificador de la propuesta, el desglose de la votación ni la transacción de implementación.

Indigo informa que los fondos estuvieron seguros durante la respuesta

La declaración de seguridad de Indigo cubrió específicamente el periodo entre la notificación y la finalización de la actualización. El equipo no proporcionó un informe técnico sobre la posible exposición antes de la alerta.

El anuncio del parche describió la implementación como completa. No contenía instrucciones para que los usuarios movieran colateral, migraran posiciones ni presentaran solicitudes de recuperación.