Rabby Wallet 사일런트 서명 추출 취약점 수정, 사용자 신속한 플러그인 업데이트 필요

TechFlow 소식, 8 월 20 일, 보안 연구원 V12(@v12sec) 에 따르면 Rabby Wallet 브라우저 플러그인에 사용자가 인지하지 못하는 사이에 지갑 서명을 추출해 지갑 자산을 모두 비울 수 있는 무감지 서명 추출 취약점이 존재합니다. 이 취약점의 발동 조건은 매우 제한적입니다. 사용자는 악성 사이트에 연결하고 자동 잠금 타이머를 수동으로 10 분으로 설정하는 두 가지 조건을 동시에 충족해야 하며, 다른 타이머 설정은 영향을 받지 않고 모바일 App 도 영향을 받지 않습니다. Rabby Wallet 공식 측은 취약점 발견 후 8 월 11 일에 수정 업데이트를 배포했으며 현재 실제 악용 사례는 감지되지 않았다고 밝히고, 사용자에게 플러그인이 최신 버전으로 업데이트되었는지 신속히 확인하도록 권고했습니다.