Rabby Wallet 修復靜默簽名提取漏洞，用戶需儘快更新插件
據安全研究員 V12（@v12sec）披露，Rabby Wallet 瀏覽器插件存在一個靜默簽名提取漏洞，攻擊者可通過惡意網站在用戶無感知的情況下提取錢包簽名，進而清空錢包資產。該漏洞觸發條件極爲有限：用戶須同時滿足連接至惡意網站、且手動將自動鎖定計時器設置爲 10 分鐘兩個條件，其他計時器設置均不受影響，移動端 App 亦不受波及。Rabby Wallet 官方表示，漏洞發現後已於 8 月 11 日發佈修復更新，目前未檢測到任何實際利用案例，建議用戶儘快確認插件已更新至最新版本。