Rabby Wallet拡張機能に署名抽出の脆弱性が発見され、公式は11日に修正済みと発表

BlockBeats ニュース、8月20日、自律型 AI セキュリティエージェント V12 はツイートで、暗号通貨ウォレットアプリ Rabby Wallet の拡張機能にサイレント署名抽出の脆弱性が存在すると発表した。ユーザーが悪意のある DApp に接続した後、自動ロック時間を 10 分に設定している場合、約 10 分間滞在してからウォレットのロックを再度解除すると、資金が流出する可能性がある。

Rabby Wallet はその後ツイートで応答し、チームは脆弱性発見後、8月11日にアップデートをリリースして修正済みであり、ユーザーは Rabby 拡張機能が最新バージョンに更新されていることを確認する必要があると述べた。モバイルアプリは影響を受けない。さらに、この脆弱性の発生条件は極めて限定的であり（悪意のあるウェブサイトに接続し、手動で自動ロックを 10 分に設定する必要がある）、現在チームは実際の悪用事例を検出していないと述べた。