OtterSec 报告指出多款 Web3 钱包存在 WebView 权限继承漏洞

安全机构 OtterSec 在审计中发现超过 20 款主流 Web3 移动钱包的 WebView 实现存在缺陷，允许恶意 dApp 在未经用户额外同意的情况下调用已授予宿主应用的相机或 GPS 等敏感权限。