Rabby Wallet 擴展程序曝出簽名提取漏洞，官方稱已於 8 月 11 日脩復

BiRun 訊，自主 AI 安全代理 V12 發推表示，加密錢包應用 Rabby Wallet 擴展程序存在靜默簽名提取漏洞。用戶連接至噁意 DApp 後，若將自動鎖定時間設置為 10 分鐘，停留約 10 分鐘後重新解鎖錢包，資金可能被清空。Rabby Wallet 隨後發推回應稱，團隊已在發現漏洞後於 8 月 11 日發布更新脩復，用戶需確保 Rabby 擴展程序已更新至最新版本。移動端 App 不受影響。此外，其表示該漏洞的觸發條件極為有限（須連接噁意網站且手動設置為 10 分鐘自動鎖定），目前團隊並未檢測到實際利用案例。