Indigo odpravi ranljivost, ki jo je odkril TxPipe
DAO projekta Indigo je odobril prednostno varnostno nadgradnjo, ki je bila nato izvedena v omrežju Cardano. Protokol jo je opisal kot svojo prvo nadgradnjo kot odziv na varnostno ugotovitev.
By SongMarketCap
Updated:
Indigo Protocol je 19. oktobra sporočil, da je zaključil popravek, ki odpravlja ranljivost, ki jo je odkril TxPipe. Ugotovitev je izšla iz redne z AI podprte analize groženj, ki jo izvaja v sodelovanju z Indigo Foundation. Po navedbah Indigo sredstva uporabnikov niso bila nikoli ogrožena v obdobju med opozorilom in dokončanjem nadgradnje.
Pregled TxPipe je privedel do prednostnega popravka
Indigo je poročal, da je nedavni varnostni pregled identificiral ranljivost, ki je zahtevala prednostni popravek. Za odkritje in nadaljnje varnostno delo s protokolom je zasluge pripisal TxPipe.
TxPipe je maja 2026 opravil revizijo Indigo V3. Objavljena zgodovina revizij protokola vključuje tudi prejšnje ocene podjetij Tweag in MLabs.
Objava ni razkrila tehničnega vzroka ranljivosti, razvrstitve njene resnosti ali prizadetih pogodb.
Indigo DAO odobri uvedbo na verigi
Indigo je protokol za sintetična sredstva v omrežju Cardano. Uporabniki zaklenejo zavarovanje, da ustvarijo žetone, zasnovane za sledenje drugim sredstvom, vključno s sintetičnim dolarjem.
Različica V3 je razširila podporo za zavarovanje onkraj ADA in uvedla modul za stabilizacijo tečaja skupaj s spremembami sistema naročil.
Nadgradnje protokola potekajo skozi upravljanje DAO. Udeleženci glasujejo z vloženim INDY, pri čemer glasovalna moč temelji na vloženi količini v trenutku oddaje glasu.
Za varnostni popravek je Indigo sporočil, da je DAO odobril nadgradnjo pred njeno samodejno izvedbo na verigi. Objava ni vključevala identifikatorja predloga, razčlenitve glasovanja ali transakcije uvedbe.
Indigo poroča, da so bila sredstva med odzivom varna
Izjava o varnosti s strani Indigo je posebej zajela obdobje med obvestilom in dokončanjem nadgradnje. Ekipa ni podala tehničnega opisa morebitne izpostavljenosti pred opozorilom.
V objavi o popravku je bila uvedba opisana kot zaključena. Ni vsebovala navodil za uporabnike, naj premaknejo zavarovanje, migrirajo pozicije ali oddajo zahtevke za obnovitev.