Indigo corrige une vulnérabilité identifiée par TxPipe

Indigo Protocol a annoncé le 19 octobre avoir finalisé un correctif traitant une vulnérabilité découverte par TxPipe. Cette découverte provient d'analyses régulières des menaces assistées par IA menées avec l'Indigo Foundation. Selon Indigo, les fonds des utilisateurs n'ont jamais été exposés entre l'alerte et l'achèvement de la mise à niveau.

L'examen de TxPipe conduit à un correctif prioritaire

Indigo a indiqué qu'un examen de sécurité récent a identifié une vulnérabilité nécessitant un correctif prioritaire. Le protocole a salué TxPipe pour la découverte et pour son travail de sécurité continu avec le protocole.

TxPipe a auparavant audité Indigo V3 en mai 2026. L'historique d'audit publié du protocole inclut aussi des évaluations antérieures par Tweag et MLabs.

L'annonce n'a pas divulgué la cause technique de la vulnérabilité, sa classification de sévérité, ni les contrats concernés.

Le DAO d'Indigo approuve un déploiement sur chaîne

Indigo est un protocole d'actifs synthétiques sur Cardano. Les utilisateurs immobilisent des garanties pour créer des jetons conçus pour répliquer d'autres actifs, y compris un dollar synthétique.

Sa version V3 a élargi la prise en charge des garanties au delà d'ADA et a introduit un module de stabilisation de l'ancrage ainsi que des changements de son système d'ordres.

Les mises à niveau du protocole passent par la gouvernance du DAO. Les participants votent au moyen d'INDY mis en staking, la puissance de vote étant déterminée par le montant mis en staking au moment où ils expriment leur vote.

Pour le correctif de sécurité, Indigo a indiqué que le DAO a approuvé la mise à niveau avant son exécution autonome sur chaîne. L'annonce n'incluait pas l'identifiant de la proposition, la répartition des votes, ni la transaction de déploiement.

Indigo indique que les fonds étaient en sécurité durant la réponse

La déclaration de sécurité d'Indigo couvrait spécifiquement la période entre la notification et l'achèvement de la mise à niveau. L'équipe n'a pas fourni de compte rendu technique d'une exposition potentielle avant l'alerte.

L'annonce du correctif a indiqué que le déploiement était terminé. Elle ne contenait aucune instruction demandant aux utilisateurs de déplacer des garanties, de migrer des positions ou de soumettre des demandes de récupération.