VOTRE PORTEFEUILLE RABBY EST EN DANGER 🚨👛🛑
Mettez Rabby à jour avant que vos pièces ne soient vidées.
L’équipe a déjà déployé un correctif. D’anciennes versions de Chrome peuvent encore faire perdre les fonds. 🖥️
Rabby est un portefeuille non dépositaire (vous détenez les clés) pour Ethereum et d’autres chaînes EVM. L’extension Chrome compte environ 800 000 utilisateurs. L’application téléphone est sûre. 📱✅
Le 19 août 2026, V12 a publié une démonstration de vidage : connectez Rabby, restez sur la page, jouez à un jeu, déverrouillez plus tard, et le portefeuille est vide. Aucun clic sur Confirmer. 🫥💸
Comment fonctionne ce vidage ⚙️
1) Rabby est connecté à un mauvais site web
2) le site met en file une demande de signature (un “oui” qui peut déplacer des fonds)
3) les chercheurs affirment que Chrome masque la fenêtre de confirmation
4) après 10 minutes, le portefeuille se verrouille automatiquement (il se verrouille tout seul)
5) le mot de passe est saisi pour le rouvrir
6) ce déverrouillage est traité comme une approbation, et les fonds peuvent partir
Le déverrouillage a suffi. La confirmation n’a jamais été validée.
Rabby indique que la faille est corrigée :
🔶 le portefeuille doit être connecté à un mauvais site
🔷 le verrouillage automatique doit être réglé exactement sur 10 minutes
🔸 les autres durées de verrouillage ne sont pas concernées, selon eux
🔹 aucun vidage public n’a encore été trouvé
Certains utilisateurs ont malgré tout affirmé que 10 minutes est un réglage normal, et qu’ils ne l’ont jamais mis à jour après la première installation. Il n’y avait également aucune fenêtre contextuelle dans l’application. ⚠️
Ne restez pas en attente d’une notification.
Comment mettre à jour 🔧
1) ouvrez l’extension Chrome Rabby
2) cliquez sur Paramètres
3) descendez jusqu’à la version actuelle
4) vérifiez qu’elle est en 0.94.3 ou plus récente. Sinon, mettez à jour depuis rabby.io ou le magasin officiel Chrome
5) redémarrez Chrome
6) ne téléchargez jamais “un nouveau Rabby” au hasard
Même après la mise à jour, ne laissez pas Rabby connecté sur des sites inconnus.
Avez-vous déjà mis Rabby à jour ? 👇
#Rabby #Crypto #Portefeuille #Sécurité #Binance
Mettez Rabby à jour avant que vos pièces ne soient vidées.
L’équipe a déjà déployé un correctif. D’anciennes versions de Chrome peuvent encore faire perdre les fonds. 🖥️
Rabby est un portefeuille non dépositaire (vous détenez les clés) pour Ethereum et d’autres chaînes EVM. L’extension Chrome compte environ 800 000 utilisateurs. L’application téléphone est sûre. 📱✅
Le 19 août 2026, V12 a publié une démonstration de vidage : connectez Rabby, restez sur la page, jouez à un jeu, déverrouillez plus tard, et le portefeuille est vide. Aucun clic sur Confirmer. 🫥💸
Comment fonctionne ce vidage ⚙️
1) Rabby est connecté à un mauvais site web
2) le site met en file une demande de signature (un “oui” qui peut déplacer des fonds)
3) les chercheurs affirment que Chrome masque la fenêtre de confirmation
4) après 10 minutes, le portefeuille se verrouille automatiquement (il se verrouille tout seul)
5) le mot de passe est saisi pour le rouvrir
6) ce déverrouillage est traité comme une approbation, et les fonds peuvent partir
Le déverrouillage a suffi. La confirmation n’a jamais été validée.
Rabby indique que la faille est corrigée :
🔶 le portefeuille doit être connecté à un mauvais site
🔷 le verrouillage automatique doit être réglé exactement sur 10 minutes
🔸 les autres durées de verrouillage ne sont pas concernées, selon eux
🔹 aucun vidage public n’a encore été trouvé
Certains utilisateurs ont malgré tout affirmé que 10 minutes est un réglage normal, et qu’ils ne l’ont jamais mis à jour après la première installation. Il n’y avait également aucune fenêtre contextuelle dans l’application. ⚠️
Ne restez pas en attente d’une notification.
Comment mettre à jour 🔧
1) ouvrez l’extension Chrome Rabby
2) cliquez sur Paramètres
3) descendez jusqu’à la version actuelle
4) vérifiez qu’elle est en 0.94.3 ou plus récente. Sinon, mettez à jour depuis rabby.io ou le magasin officiel Chrome
5) redémarrez Chrome
6) ne téléchargez jamais “un nouveau Rabby” au hasard
Même après la mise à jour, ne laissez pas Rabby connecté sur des sites inconnus.
Avez-vous déjà mis Rabby à jour ? 👇
#Rabby #Crypto #Portefeuille #Sécurité #Binance