Rabby Wallet đã khắc phục lỗ hổng trích xuất chữ ký im lặng, người dùng cần cập nhật tiện ích mở rộng càng sớm càng tốt.

Theo thông tin từ TechFlow ngày 20 tháng 8, nhà nghiên cứu bảo mật V12 (@v12sec) tiết lộ, tiện ích mở rộng trình duyệt Rabby Wallet tồn tại một lỗ hổng trích xuất chữ ký thầm lặng, kẻ tấn công có thể trích xuất chữ ký ví mà người dùng không hề hay biết thông qua các trang web độc hại, từ đó làm trống tài sản trong ví. Điều kiện kích hoạt lỗ hổng này cực kỳ hạn chế: người dùng phải đồng thời thỏa mãn hai điều kiện là kết nối với trang web độc hại và thiết lập thủ công bộ hẹn giờ khóa tự động thành 10 phút, các cài đặt bộ hẹn giờ khác đều không bị ảnh hưởng, ứng dụng di động cũng không bị ảnh hưởng. Rabby Wallet chính thức cho biết, sau khi phát hiện lỗ hổng đã phát hành bản cập nhật sửa lỗi vào ngày 11 tháng 8, hiện chưa phát hiện bất kỳ trường hợp khai thác thực tế nào, khuyến nghị người dùng nhanh chóng xác nhận tiện ích mở rộng đã được cập nhật lên phiên bản mới nhất.