TxPipeが特定した脆弱性にIndigoがパッチを適用

Indigo Protocolは10月19日、TxPipeによって発見された脆弱性に対処するパッチを完了したと発表した。この発見はIndigo Foundationと共同で実施している定期的なAI支援の脅威分析から明らかになった。Indigoによれば、アラートからアップグレード完了までの間、ユーザー資産が危険にさらされることはなかった。

TxPipeのレビューが優先パッチにつながる

Indigoは、直近のセキュリティレビューで優先的なパッチ適用を要する脆弱性が特定されたと報告した。発見と、プロトコルに対する継続的なセキュリティ取り組みに対してTxPipeの貢献を称えた。

TxPipeは以前、2026年5月にIndigo V3を監査している。プロトコルが公開している監査履歴には、TweagおよびMLabsによるそれ以前の評価も含まれている。

今回の発表では、脆弱性の技術的原因、深刻度の分類、影響を受けたコントラクトは開示されなかった。

Indigo DAOがオンチェーンデプロイを承認

IndigoはCardano上の合成資産プロトコルである。ユーザーは担保をロックし、合成ドルを含む他の資産に連動するよう設計されたトークンを発行する。

V3リリースでは、担保対応がADA以外にも拡大され、オーダーシステムの変更に加えてペグ安定化モジュールが導入された。

プロトコルのアップグレードはDAOガバナンスを経て決定される。参加者はステーク済みINDYを用いて投票し、投票時点でステークした量に応じて投票権が決まる。

今回のセキュリティパッチについて、Indigoは、オンチェーンで自律的に実行される前にDAOがアップグレードを承認したと報告した。発表には提案ID、投票の内訳、デプロイ取引は含まれていなかった。

対応期間中も資産は安全だったとIndigoが報告

Indigoの安全性に関する声明は、通知からアップグレード完了までの期間を特に対象としていた。チームは、アラート前の潜在的なリスク露出について技術的な説明は示していない。

パッチの告知では、デプロイが完了したと説明された。ユーザーに対し、担保の移動やポジションの移行、リカバリー申請を求める指示は含まれていなかった。