Unity 遊戲平台驚爆安全漏洞!開發者正悄悄修補、加密資產恐遭竊

Unity 遊戲平台驚爆安全漏洞!開發者正悄悄修補、加密資產恐遭竊

ZombitZombit2025/10/03 09:39
作者:zombit jeff

據兩名匿名消息人士透露,Unity 遊戲平台正在悄悄修補一個安全漏洞,該漏洞允許第三方代碼在 Android 遊戲中執行,可能進而威脅到手機上的加密貨幣錢包。

Table of Contents

Toggle
  • Unity 漏洞恐導致加密錢包成攻擊目標
  • 如何自我防護

Unity 漏洞恐導致加密錢包成攻擊目標

總部位於舊金山的 Unity Technologies 開發的 Unity 平台,是全球最受歡迎的即時遊戲、應用與體驗開發工具之一。根據公司數據,Unity 支援了超過 70% 的前一千大熱門手機遊戲,並且有超過 50% 的新手機遊戲出自 Unity。

消息人士形容該漏洞屬於「進程內程式碼注入」,但尚未證實是否能完全控制裝置。不過他們警告,在特定條件下,漏洞路徑可能升級為裝置級別的入侵,特別是在 Android 系統上。即便沒有取得完整的裝置控制權,惡意程式碼仍可能進行「畫面覆蓋、輸入攔截或螢幕截取」,進而竊取個人帳號資訊或加密錢包的助記詞。

消息人士指出,該漏洞影響範圍可追溯至 2017 年,雖然主要針對 Android,但 Windows、macOS 和 Linux 系統也在不同程度上受到影響。

目前,Unity 已開始向部分合作夥伴私下分發修補程式和獨立修補工具,但官方公開公告預計要到下週一或週二才會釋出。對此,與 Unity 合作密切的 Google 發言人則向媒體表示已知此漏洞,並指出:


「Unity 正提供修補程式給應用開發者,開發者應立即更新應用程式。Google Play 將協助開發者盡快發布修補後的版本。截至目前,我們尚未在 Play 商店發現有惡意應用利用該漏洞。」

如何自我防護

消息人士建議玩家在修補程式釋出後,立即更新所有基於 Unity 的遊戲,並避免從非官方或第三方應用商店下載,或在網站下載 APK 檔案。

由於外部應用並未經過 Google Play 安全系統檢測,攻擊者可能散布經修改的遊戲版本來利用 Unity 漏洞。此外,外部應用也不會自動收到 Unity 的安全更新或修補。

使用者還應檢查手機的應用程式權限,關閉不必要的畫面重疊或遊戲中運行的輔助服務。最重要的是,建議用戶採用「風險隔離」做法:將加密錢包與遊戲裝置分開存放,或使用不同的帳戶,以降低潛在風險。

參考來源

0

免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。

PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與

您也可能喜歡

代幣通縮實驗:Hyperliquid 與 Pump.fun 的蘋果式豪賭

本文作者 Prathik Desai 指出,加密行業的兩大“收入引擎”:永續合約交易所 Hyperliquid 與 Meme 幣發行平台 Pump.fun—— 正在採用類似於蘋果公司的大規模股票回購策略,以驚人的速度將幾乎全部收入用於回購自家代幣,旨在將加密代幣轉化為具備“股東權益代理”屬性的金融產品。

Chaincatcher2025/10/03 11:57
代幣通縮實驗:Hyperliquid 與 Pump.fun 的蘋果式豪賭