Rabby Wallet 擴展程式曝出簽名提取漏洞，官方稱已於11日修復

BlockBeats 消息，8 月 20 日，自主 AI 安全代理 V12 發推表示，加密貨幣錢包應用 Rabby Wallet 擴展程式存在靜默簽名提取漏洞。用戶連線至惡意 DApp 後，若將自動鎖定時間設置為 10 分鐘，停留約 10 分鐘後重新解鎖錢包，資金可能被清空。

Rabby Wallet 隨後發推回應稱，團隊已在發現漏洞後於 8 月 11 日發布更新修復，用戶需確保 Rabby 擴展程式已更新至最新版本。移動端 App 不受影響。此外，其表示該漏洞的觸發條件極為有限（須連線惡意網站且手動設置為 10 分鐘自動鎖定），目前團隊並未檢測到實際利用案例。