Indigo corrige vulnerabilidade identificada pela TxPipe

Indigo Protocol anunciou em 19 de outubro que havia concluído uma correção que abordava uma vulnerabilidade descoberta pela TxPipe. A constatação surgiu de uma análise regular de ameaças assistida por IA conduzida com a Indigo Foundation. Segundo a Indigo, os fundos dos usuários nunca estiveram em risco entre o alerta e a conclusão da atualização.

Revisão da TxPipe leva a correção prioritária

Indigo informou que uma recente revisão de segurança identificou uma vulnerabilidade que exigia uma correção prioritária. Deu crédito à TxPipe pela descoberta e por seu trabalho contínuo de segurança com o protocolo.

A TxPipe auditou anteriormente o Indigo V3 em maio de 2026. O histórico de auditorias publicado pelo protocolo também inclui avaliações anteriores da Tweag e da MLabs.

O anúncio não divulgou a causa técnica da vulnerabilidade, a classificação de severidade ou os contratos afetados.

Indigo DAO aprova implantação on chain

Indigo é um protocolo de ativos sintéticos na rede Cardano. Os usuários bloqueiam colateral para criar tokens projetados para acompanhar outros ativos, incluindo um dólar sintético.

Sua versão V3 expandiu o suporte a colateral para além de ADA e introduziu um módulo de estabilização de peg juntamente com mudanças em seu sistema de ordens.

As atualizações do protocolo passam pela governança da DAO. Os participantes votam usando INDY em staking, com o poder de voto determinado pela quantidade em staking no momento em que emitem seu voto.

Para a correção de segurança, a Indigo informou que a DAO aprovou a atualização antes de sua execução autônoma on chain. O anúncio não incluiu o identificador da proposta, a distribuição dos votos ou a transação de implantação.

Indigo relata que os fundos estavam seguros durante a resposta

A declaração de segurança da Indigo cobriu especificamente o período entre a notificação e a conclusão da atualização. A equipe não forneceu um relato técnico da possível exposição antes do alerta.

O anúncio da correção descreveu a implantação como concluída. Não continha instruções para os usuários moverem colateral, migrarem posições ou enviarem solicitações de recuperação.