Rabby Wallet eklentisinde imza çıkarma açığı tespit edildi, resmi kaynaklar 11'inde düzeltildiğini açıkladı.

BlockBeats haberine göre, 20 Ağustos'ta otonom AI güvenlik ajanı V12, kripto cüzdan uygulaması Rabby Wallet uzantısında sessiz imza çıkarma açığı bulunduğunu duyurdu. Kullanıcı kötü niyetli bir DApp'e bağlandığında ve otomatik kilitlenme süresini 10 dakikaya ayarladığında, yaklaşık 10 dakika bekleyip cüzdanı yeniden açtığında fonlar boşaltılabilir.

Rabby Wallet daha sonra yaptığı açıklamada, ekibin açığı keşfettikten sonra 11 Ağustos'ta bir güncelleme yayınlayarak sorunu giderdiğini ve kullanıcıların Rabby uzantısını en son sürüme güncellemeleri gerektiğini belirtti. Mobil uygulama bu durumdan etkilenmemektedir. Ayrıca, bu açığın tetiklenme koşullarının oldukça sınırlı olduğunu (kötü niyetli bir siteye bağlanma ve manuel olarak 10 dakikalık otomatik kilitleme ayarı yapılması gerektiğini) ve ekibin şu anda gerçek bir kullanım vakası tespit etmediğini ifade etti.