我们如何攻破交易所：认证与客户端漏洞深度剖析

摘要

OtterSec 剖析交易所、SDK 与钱包中的 OAuth 错误配置：从 Google GSI/FedCM 流程细节到桌面与移动环境差异，揭示常见开发设置如何导致账户接管。