Rabby Wallet 扩展插件曝出严重签名提取漏洞,官方紧急修复 8 月 11 日已上线补丁,用户速查!
V12 安全代理发布消息称,Rabby Wallet 扩展程序存在静默签名提取漏洹,攻击者可诱导用户连接恶意 DApp,待自动锁定时间(10 分钟)后重新解锁即可能盗走资金。Rabby Wallet 官方回应称,漏洞发现后已于 8 月 11 日紧急更新修复,提醒用户务必升级至最新版本;移动端 App 不受影响。官方强调,该漏洞触发条件极为有限,需同时满足连接恶意网站和手动设置 10 分钟自动锁定,目前未发现实际利用案例。