⚠️ Dringende Warnung: Schwere Bugs in der Rabby-Plugin-Version! Kein Update bedeutet, dass dein Wallet direkt geleert werden kann!
Auf einmal ist alles zusammengebrochen: Brüder, die Rabby Wallet in der Chrome-Plugin-Version nutzen (
@Rabby_io
), stoppt bitte sofort jegliche dApp-Interaktionen und aktualisiert zuerst die Version!
🚨 Was ist passiert? Wie giftig ist diese Schwachstelle?
1️⃣ Ein White-Hat-Forscher hat gerade eine Schwachstelle entdeckt, die den automatischen Entsperrmechanismus von Rabby betrifft:
2️⃣ Du bist versehentlich mit einer Phishing-/bösartigen dApp verbunden;
3️⃣ Die bösartige Signaturanfrage wird im Hintergrund heimlich angehalten/versteckt – du siehst sie überhaupt nicht;
4️⃣ Wenn du den Computer verlässt, sperrt Rabby automatisch den Bildschirm;
5️⃣ Genau in dem Moment, in dem du das Passwort erneut eingibst, um das Wallet zu entsperren – wird die angehaltene Signatur still und direkt ausgeführt, ohne dass selbst ein Bestätigungs-Popup erscheint! Dein Vermögen ist im Handumdrehen weg.
🛠️ In 10 Sekunden zu einem manuellen Zwangs-Update (Tutorial wie für Babys):
Die Rabby-App auf dem Handy ist nicht betroffen. Die Chrome-Plugin-Version muss aber sofort auf v0.94.4 oder die neueste Version aktualisiert werden!
1️⃣ Öffne Chrome und gib in die Adresszeile ein: chrome://extensions
2️⃣ Aktiviere oben rechts „Entwicklermodus“ (Developer mode)
3️⃣ Klicke auf die Schaltfläche „Update“ (Update) oben links
4️⃣ Bestätige, dass dein Rabby-Plugin auf die neueste Version aktualisiert wurde.
📌 Unbedingt zu beachten: Sicherheits-Festregel:
Die offiziellen Entwickler haben die Lücke innerhalb von 24 Stunden behoben. Aktuell gibt es noch keine Schadensberichte, die von Hackern ausgenutzt wurden – aber bitte nicht auf Glück setzen!
Nur den offiziellen einzigen Download-Kanal verwenden: http://rabby.io. Auf keinen Fall auf irgendeinen Update-Link von Drittanbietern klicken, und erst recht keine Seed Phrases/Private Keys in irgendein „sicheres Update“-Popup eingeben!
Im Web3 steht Sicherheit immer an erster Stelle. Leitet es sofort an eure Freunde weiter, die Rabby nutzen – so bleibt das Wallet geschützt! 🫡
Ich selbst habe es schon deinstalliert – ihr müsst selbst entscheiden, was ihr macht.
Auf einmal ist alles zusammengebrochen: Brüder, die Rabby Wallet in der Chrome-Plugin-Version nutzen (
@Rabby_io
), stoppt bitte sofort jegliche dApp-Interaktionen und aktualisiert zuerst die Version!
🚨 Was ist passiert? Wie giftig ist diese Schwachstelle?
1️⃣ Ein White-Hat-Forscher hat gerade eine Schwachstelle entdeckt, die den automatischen Entsperrmechanismus von Rabby betrifft:
2️⃣ Du bist versehentlich mit einer Phishing-/bösartigen dApp verbunden;
3️⃣ Die bösartige Signaturanfrage wird im Hintergrund heimlich angehalten/versteckt – du siehst sie überhaupt nicht;
4️⃣ Wenn du den Computer verlässt, sperrt Rabby automatisch den Bildschirm;
5️⃣ Genau in dem Moment, in dem du das Passwort erneut eingibst, um das Wallet zu entsperren – wird die angehaltene Signatur still und direkt ausgeführt, ohne dass selbst ein Bestätigungs-Popup erscheint! Dein Vermögen ist im Handumdrehen weg.
🛠️ In 10 Sekunden zu einem manuellen Zwangs-Update (Tutorial wie für Babys):
Die Rabby-App auf dem Handy ist nicht betroffen. Die Chrome-Plugin-Version muss aber sofort auf v0.94.4 oder die neueste Version aktualisiert werden!
1️⃣ Öffne Chrome und gib in die Adresszeile ein: chrome://extensions
2️⃣ Aktiviere oben rechts „Entwicklermodus“ (Developer mode)
3️⃣ Klicke auf die Schaltfläche „Update“ (Update) oben links
4️⃣ Bestätige, dass dein Rabby-Plugin auf die neueste Version aktualisiert wurde.
📌 Unbedingt zu beachten: Sicherheits-Festregel:
Die offiziellen Entwickler haben die Lücke innerhalb von 24 Stunden behoben. Aktuell gibt es noch keine Schadensberichte, die von Hackern ausgenutzt wurden – aber bitte nicht auf Glück setzen!
Nur den offiziellen einzigen Download-Kanal verwenden: http://rabby.io. Auf keinen Fall auf irgendeinen Update-Link von Drittanbietern klicken, und erst recht keine Seed Phrases/Private Keys in irgendein „sicheres Update“-Popup eingeben!
Im Web3 steht Sicherheit immer an erster Stelle. Leitet es sofort an eure Freunde weiter, die Rabby nutzen – so bleibt das Wallet geschützt! 🫡
Ich selbst habe es schon deinstalliert – ihr müsst selbst entscheiden, was ihr macht.
