Chipper Cash换设备登陆时用邮箱验证替换人脸验证原理

这个脚本让我很感兴趣。是不是之前登录时只需要邮箱验证就可以了,后来才升级到强制人脸识别?而且还有人抓取了以前邮箱验证的请求,现在拿来使用?但是奇怪的是,为什么 Chipper 不直接关闭邮箱验证呢…