⚠️ 紧急预警:Rabby 插件版爆出严重 Bug,不更新可能直接被清空钱包!
一觉醒来天塌了,使用 Chrome 插件版 Rabby Wallet (
@Rabby_io
) 的兄弟们,立刻停止一切 dApp 交互,先去更新版本!
🚨 发生了什么?这个漏洞有多毒?
1️⃣白帽研究员刚发现了一个针对 Rabby 自动解锁机制的漏洞:
2️⃣你不小心连上了钓鱼/恶意 dApp;
3️⃣恶意的授权签名请求被暗中挂起/隐藏在后台,你根本看不到;
4️⃣当你离开电脑,Rabby 自动锁屏;
5️⃣你重新输入密码解锁钱包的瞬间——那个挂起的签名会被直接静默执行,连确认弹窗都不弹! 你的资产瞬间被卷走。
🛠️ 10秒教你手动强制升级(保姆级教程):
手机端 Rabby 不受影响,Chrome 插件端必须立刻升到 v0.94.4 或最新版!
1️⃣ 打开 Chrome,浏览器地址栏输入:chrome://extensions
2️⃣ 开启右上角 “开发者模式” (Developer mode)
3️⃣ 点击左上角的 “更新” (Update) 按钮
4️⃣ 确认你的 Rabby 插件已更新到最新版本。
📌 必看安全铁律:
官方已经在 24 小时内修补了缝隙,目前尚无被黑客利用的损失报告,但千万别撞运气!
只认准官方唯一下载渠道:http://rabby.io,绝不点任何第三方更新链接,更别在任何“安全升级弹窗”里输入助记词/私钥!
在 Web3 永远把安全放在第一位,赶紧转发给身边用 Rabby 的兄弟,把钱包保住才是硬道理! 🫡
我自己已经卸载,你们自己看着办吧
一觉醒来天塌了,使用 Chrome 插件版 Rabby Wallet (
@Rabby_io
) 的兄弟们,立刻停止一切 dApp 交互,先去更新版本!
🚨 发生了什么?这个漏洞有多毒?
1️⃣白帽研究员刚发现了一个针对 Rabby 自动解锁机制的漏洞:
2️⃣你不小心连上了钓鱼/恶意 dApp;
3️⃣恶意的授权签名请求被暗中挂起/隐藏在后台,你根本看不到;
4️⃣当你离开电脑,Rabby 自动锁屏;
5️⃣你重新输入密码解锁钱包的瞬间——那个挂起的签名会被直接静默执行,连确认弹窗都不弹! 你的资产瞬间被卷走。
🛠️ 10秒教你手动强制升级(保姆级教程):
手机端 Rabby 不受影响,Chrome 插件端必须立刻升到 v0.94.4 或最新版!
1️⃣ 打开 Chrome,浏览器地址栏输入:chrome://extensions
2️⃣ 开启右上角 “开发者模式” (Developer mode)
3️⃣ 点击左上角的 “更新” (Update) 按钮
4️⃣ 确认你的 Rabby 插件已更新到最新版本。
📌 必看安全铁律:
官方已经在 24 小时内修补了缝隙,目前尚无被黑客利用的损失报告,但千万别撞运气!
只认准官方唯一下载渠道:http://rabby.io,绝不点任何第三方更新链接,更别在任何“安全升级弹窗”里输入助记词/私钥!
在 Web3 永远把安全放在第一位,赶紧转发给身边用 Rabby 的兄弟,把钱包保住才是硬道理! 🫡
我自己已经卸载,你们自己看着办吧
