Indigo исправляет уязвимость, выявленную TxPipe

Indigo Protocol объявил 19 октября о завершении патча, устраняющего уязвимость, обнаруженную TxPipe. Находка была результатом регулярного анализа угроз с применением ИИ, проводимого совместно с Indigo Foundation. По данным Indigo, средства пользователей ни в какой момент между уведомлением и завершением обновления не подвергались риску.

Обзор TxPipe привел к приоритетному патчу

Indigo сообщила, что недавняя проверка безопасности выявила уязвимость, требующую приоритетного патча. Indigo отметила заслугу TxPipe за обнаружение и за продолжающуюся работу по обеспечению безопасности протокола.

TxPipe ранее провела аудит Indigo V3 в мае 2026 года. В опубликованной истории аудитов протокола также значатся более ранние оценки от Tweag и MLabs.

В объявлении не раскрывались техническая причина уязвимости, классификация по степени серьезности и затронутые контракты.

DAO Indigo одобрила развертывание на блокчейне

Indigo это протокол синтетических активов в сети Cardano. Пользователи блокируют залог для выпуска токенов, призванных отслеживать другие активы, включая синтетический доллар.

Релиз V3 расширил поддержку залогов за пределы ADA и ввел модуль стабилизации привязки, а также изменения в системе ордеров.

Обновления протокола проходят через управление DAO. Участники голосуют с использованием застейканных INDY, при этом вес голоса определяется объемом стейка на момент подачи голоса.

В случае с патчем безопасности Indigo сообщила, что DAO одобрила обновление до его автономного исполнения на блокчейне. В объявлении не были указаны идентификатор предложения, разбивка голосования и транзакция развертывания.

Indigo сообщает, что средства были в безопасности в период реагирования

Заявление Indigo о безопасности касалось именно периода между уведомлением и завершением обновления. Команда не предоставила технического описания потенциальной подверженности риску до момента оповещения.

В объявлении о патче развертывание описано как завершенное. В нем не было инструкций для пользователей по перемещению залога, миграции позиций или подаче запросов на восстановление.