据bitget交易所报道,Dfinity ICP 开发者账号披露,目前 JS 代理库出现严重安全问题,建议使用 JavaScript 代理包在 ICP 构建 dApp 的开发者确保更新到最新版本。当未提供种子值时,agent-js 存储库会使用安全随机性生成密钥。然而,Dfinity 最近进行了一项更改,导致不带参数调用 Ed25519KeyIdentity.generate() 的用户受到影响。Dfinity v1.0.1 中针对上述所有软件包都提供了漏洞补丁,建议开发人员立即升级并部署修复程序。