Odaily星球日报讯 据 Dfinity ICP 开发者账号披露，目前 JS 代理库出现严重安全问题，如果使用 JavaScript 代理包在 ICP 构建 dApp，需确保更新到最新版本。据悉，当未提供种子值时，agent-js 存储库会使用安全随机性生成密钥。然而，Dfinity 最近进行了一项更改，导致任何不带参数调用 Ed25519KeyIdentity.generate()的用户会受到影响。Dfinity v1.0.1 中针对上述所有软件包都提供了漏洞补丁，建议开发人员立即升级并部署修复程序。