DFINITY: JS 프록시 라이브러리에 보안 문제가 있으므로 최신 버전 V1.0.1로 업그레이드하는 것이 좋습니다.

디피니티 ICP 개발자 계정에 따르면 현재 JS 에이전트 저장소에 심각한 보안 문제가 있으며, 자바스크립트 에이전트 패키지를 사용하여 ICP에서 디앱을 빌드하는 경우 최신 버전의 디앱으로 업데이트해야 한다는 내용이 공개되었습니다. 에이전트-js 저장소는 시드 값이 제공되지 않은 경우 안전한 무작위성을 사용하여 키를 생성하는 것으로 보고되었습니다. 그러나 최근 Dfinity에서 매개변수 없이 Ed25519KeyIdentity.generate()를 호출하면 영향을 받는 것으로 변경되었습니다. 위의 모든 패키지에 대한 취약점 패치는 Dfinity v1.0.1에서 제공되며, 개발자는 즉시 업그레이드하여 수정 사항을 배포할 것을 권장합니다.