Indigo risolve la vulnerabilità identificata da TxPipe
La DAO di Indigo ha approvato un aggiornamento di sicurezza prioritario che è stato successivamente eseguito su Cardano. Il protocollo lo ha descritto come il suo primo aggiornamento in risposta a una rilevazione di sicurezza.
By SongMarketCap
Updated:
Indigo Protocol ha annunciato il 19 ottobre di aver completato una patch per affrontare una vulnerabilità scoperta da TxPipe. La scoperta è emersa dalle regolari analisi delle minacce assistite da IA condotte con la Indigo Foundation. Secondo Indigo, i fondi degli utenti non sono mai stati a rischio tra l’avviso e il completamento dell’aggiornamento.
La revisione di TxPipe porta a una patch prioritaria
Indigo ha riferito che una recente revisione di sicurezza ha individuato una vulnerabilità che richiedeva una patch prioritaria. Ha attribuito a TxPipe il merito della scoperta e del continuo lavoro di sicurezza svolto con il protocollo.
TxPipe aveva già eseguito un audit su Indigo V3 nel maggio 2026. La cronologia di audit pubblicata dal protocollo include anche valutazioni precedenti di Tweag e MLabs.
L’annuncio non ha divulgato la causa tecnica della vulnerabilità, la classificazione della gravità o i contratti interessati.
La DAO di Indigo approva l’implementazione on chain
Indigo è un protocollo di asset sintetici su Cardano. Gli utenti bloccano collaterale per creare token progettati per seguire altri asset, incluso un dollaro sintetico.
La versione V3 ha ampliato il supporto al collaterale oltre ADA e ha introdotto un modulo di stabilizzazione del peg insieme a modifiche al suo sistema di ordini.
Gli aggiornamenti del protocollo passano attraverso la governance della DAO. I partecipanti votano utilizzando INDY in staking, con il potere di voto determinato dall’importo messo in staking al momento in cui esprimono il voto.
Per la patch di sicurezza, Indigo ha riferito che la DAO ha approvato l’aggiornamento prima della sua esecuzione autonoma on chain. L’annuncio non includeva l’identificativo della proposta, la ripartizione dei voti o la transazione di implementazione.
Indigo riferisce che i fondi sono stati al sicuro durante la risposta
La dichiarazione di sicurezza di Indigo copriva specificamente il periodo tra la notifica e il completamento dell’aggiornamento. Il team non ha fornito una descrizione tecnica della potenziale esposizione prima dell’avviso.
L’annuncio della patch ha indicato che l’implementazione era completa. Non conteneva istruzioni per gli utenti per spostare il collaterale, migrare le posizioni o inviare richieste di recupero.