最新发现的安卓WebView组件零日漏洞对加密货币钱包构成威胁。该漏洞可能使恶意应用在极短时间内窃取钱包恢复助记词，从而面临资金被盗的风险。被称为“内存镜像”的漏洞允许恶意应用在用户未察觉的情况下，将加密钱包的机密数据泄露到其他缓存区。尽管安卓安全架构旨在隔离应用，但此漏洞能在特定条件下绕过这些保护。
该漏洞需用户事先安装恶意应用程序才能被成功利用，近期应用市场中的假冒应用增加了风险，易币付app下载。安全专家建议用户立即安装安全更新，以防止漏洞对移动钱包安全造成影响。
根据安全团队的报告，安卓12至15版本设备若未安装2026年3月的补丁，则存在风险。谷歌已为Pixel设备发布更新，其他制造商也预计将推送修复程序。一些主流钱包软件已暂停安卓端的助记词导入功能，作为预防措施，易币付网页版。
用户应检查设备是否安装了最新的安全补丁，并在安装更新前避免在移动设备上输入助记词。硬件钱包不受此漏洞影响，因为恢复短语存储在加密硬件芯片中，与安卓操作系统隔离。安全实验室提醒用户，向移动钱包输入恢复短语存在额外风险，包括屏幕键盘、剪贴板应用和屏幕录制工具的使用。