Rabby Wallet がサイレント署名抽出の脆弱性を修正、ユーザーはプラグインを至急更新する必要があります

TechFlow によると、8 月 20 日、セキュリティ研究者 V12（@v12sec）氏によって、Rabby Wallet のブラウザ拡張機能にサイレント署名抽出脆弱性が存在することが明らかになった。攻撃者は悪意のあるウェブサイトを通じて、ユーザーに気づかれない間にウォレットの署名を抽出し、ウォレットの資産を空にすることができる。この脆弱性の発動条件は極めて限られており、ユーザーが悪意のあるウェブサイトに接続し、かつ自動ロックタイマーを手動で 10 分に設定するという 2 つの条件を同時に満たす必要がある。他のタイマー設定には影響せず、モバイルアプリも対象外である。Rabby Wallet 公式によると、脆弱性発見後の 8 月 11 日に修正アップデートをリリースしており、現時点で実際の悪用事例は検出されていない。ユーザーは拡張機能が最新バージョンに更新されていることを速やかに確認するよう推奨している。