Rabby Wallet устранил уязвимость извлечения тихой подписи, пользователям необходимо срочно обновить плагин.

По данным TechFlow, 20 августа исследователь безопасности V12 (@v12sec) раскрыл, что в браузерном расширении Rabby Wallet существует уязвимость скрытого извлечения подписи: злоумышленники могут через вредоносные веб-сайты извлекать подписи кошелька без ведома пользователя и тем самым опустошать активы кошелька. Условия срабатывания этой уязвимости крайне ограничены: пользователь должен одновременно выполнить два условия — подключиться к вредоносному веб-сайту и вручную установить таймер автоматической блокировки на 10 минут; другие настройки таймера не затрагиваются, мобильное приложение также не затронуто. Официальные представители Rabby Wallet заявили, что после обнаружения уязвимости 11 августа было выпущено обновление с исправлением, на данный момент не выявлено никаких случаев реальной эксплуатации, пользователям рекомендуется как можно скорее убедиться, что расширение обновлено до последней версии.