吴说获悉，加密安全研究员@officer_cia 称，Chrome 允许网站在未经用户许可的情况下写入剪贴板。余弦@evilcos 称，Chrome 可以直接篡改剪切板内容是个存在风险的特性，比如当用户打开恶意网页，网页可以悄悄篡改用户的剪切钱包地址（该“特性”只会导致恶意页面可以篡改剪切板内容，不能未授权直接读取剪切板内容），并提示用户注意剪切板里的内容是否被篡改。

阅读原文