据匿名消息人士透露，Unity游戏平台正在发布一项安全修复，以应对一个允许第三方代码在安卓游戏中运行的漏洞，此漏洞可能对移动加密钱包构成威胁。

消息人士称，该漏洞影响的项目可追溯至2017年，主要影响安卓系统，Windows、macOS和Linux系统也受到不同程度影响。

Unity已开始向部分合作伙伴分发修复工具，但预计下周一或二才会发布公共指南。

谷歌发言人表示，他们已知悉此漏洞，并建议开发者立即更新应用程序。受影响应用程序的情况下，谷歌将协助尽快发布修复版本。目前没有发现恶意应用程序利用此漏洞在Play商店上架。

Unity：全球领先的游戏引擎之一

Unity由位于旧金山的Unity Technologies开发，为跨平台实时游戏、应用和体验的创建和开发提供工具。根据公司数据，全球70%以上的顶级手机游戏由Unity驱动，超过50%的新手机游戏使用Unity创建。

*Unity引擎制作的最新游戏之一：Harold Halibut。来源：Unity*

对加密钱包的潜在威胁

消息人士描述威胁为“进程内代码注入”，尚未确认设备是否会被完全接管，但在某些条件下可能导致安卓设备级别的妥协。即使没有完全访问设备，恶意代码也可能尝试覆盖、输入抓取或屏幕抓取以窃取个人凭证或加密钱包种子词。

如何保护自己

消息人士建议移动游戏玩家在收到更新时立即更新任何基于Unity的游戏，并避免从非官方或第三方应用商店安装应用程序。因为这些应用没有经过谷歌Play的安全系统检测，可能被植入利用Unity漏洞的恶意代码，也不会自动接收安全更新或修补程序。此外，用户应检查其设备权限并禁用不必要的覆盖或游戏时运行的辅助功能服务。最后，建议将加密钱包存放在与游戏设备或账户相隔离的地方以降低风险。

这是一篇正在发展的新闻，更多信息将在可用时添加。