Rabby Wallet corrige une vulnérabilité d'extraction de signature silencieuse, les utilisateurs doivent mettre à jour le plugin dès que possible.

Selon TechFlow, le 20 août, d'après les révélations du chercheur en sécurité V12 (@v12sec), l'extension de navigateur Rabby Wallet présente une vulnérabilité d'extraction de signature silencieuse, permettant aux attaquants d'extraire la signature du portefeuille via un site web malveillant sans que l'utilisateur s'en rende compte, et ainsi vider les actifs du portefeuille. Les conditions de déclenchement de cette vulnérabilité sont extrêmement limitées : l'utilisateur doit simultanément satisfaire deux conditions, à savoir se connecter à un site web malveillant et régler manuellement la minuterie de verrouillage automatique sur 10 minutes ; les autres réglages de la minuterie ne sont pas affectés et l'application mobile n'est pas non plus touchée. L'équipe officielle de Rabby Wallet a indiqué qu'une mise à jour de correction avait été publiée le 11 août après la découverte de la vulnérabilité, qu'aucun cas d'exploitation réel n'a été détecté à ce jour, et a conseillé aux utilisateurs de vérifier dès que possible que l'extension a été mise à jour vers la dernière version.