2月21日消息,據 Dfinity ICP 開發者賬號披露,目前 JS 代理庫出現嚴重安全問題,如果使用 JavaScript 代理包在 ICP 構建 dApp,需確保更新到最新版本。據悉,當未提供種子值時,agent-js 存儲庫會使用安全隨機性生成密鑰。然而,Dfinity 最近進行了一項更改,導致任何不帶參數調用 Ed25519KeyIdentity.generate()的用戶會受到影響。目前,Dfinity v1.0.1 中已針對軟件包提供了漏洞補丁,建議開發人員立即升級並部署修復程序。