Sicherheits- und Release-Historie von Rabby Wallet
Stand 2026-10-25 verzeichnet diese Chronik 31 datierte Ereignisse aus der Geschichte von Rabby Wallet: Sicherheitsvorfälle, Audits, Fixes, Betrugskampagnen und große Releases, darunter 2 Exploits oder offengelegte Schwachstellen. Ein Einbruch in Rabbys Schlüsselspeicherung wurde nicht gemeldet; die Hauptgefahren für Rabby-Nutzer waren gefälschte Rabby-Seiten und -Erweiterungen, Phishing und bösartige Freigaben.
Kurzfakten
- Was waren die schwersten Vorfälle?
- Rabby Swap (2022-10, ~$190,000–$200,000); Gefälschte iOS-App (2024-02, ~$100,000)
- Was ist der neueste Eintrag?
- 2026-10-23: Erweiterung v0.94.13 veröffentlicht (Entfernen von Scam-Token, verbesserte Fortschrittsanzeige der Bridge).
- Was ist die wichtigste Lehre?
- Die meisten Verluste von Rabby-Nutzern beginnen außerhalb der Wallet: gefälschte Rabby-Seiten und -Erweiterungen, Phishing und bösartige Freigaben. Installieren Sie Rabby nur über rabby.io oder den verifizierten Store-Eintrag, geben Sie Ihre Seed-Phrase nie auf einer Website ein und lesen Sie die Simulation, bevor Sie signieren.
Chronik
| Datum | Produkt | Art | Gemeldeter Verlust | Was geschah | Quelle |
|---|---|---|---|---|---|
| 2026-10-23 | Erweiterung | Release | — | Erweiterung v0.94.13 veröffentlicht (Entfernen von Scam-Token, verbesserte Fortschrittsanzeige der Bridge). | github.com |
| 2026-10-09 | Erweiterung | Audit | — | Abschließender Audit-Bericht von Least Authority zur Rabby-Wallet-Erweiterung. | github.com |
| 2026-10-05 | Gefälschte Firefox-Add-ons | Betrugskampagne | — | Mozilla entfernte 16 bösartige Firefox-Erweiterungen, darunter vier Rabby-Klone („Raabby WaIIet“), die Seed-Phrasen und Private Keys stahlen. | cyberinsider.com |
| 2026-08-27 | Alle Apps | Release | — | Volumenabhängige Rabatte auf Swap- und Bridge-Gebühren in der Erweiterung eingeführt: 0,12 % für einen einzelnen Trade von 100.000 $ bis 1 Mio. $, 0 % ab 1 Mio. $ (Rabatt-Hinweise in der App folgten am 11. September 2026). | github.com |
| 2026-08-24 | Erweiterung | Audit | — | SlowMist-Audit der Rabby-Browser-Erweiterung. | github.com |
| 2026-08-11 | Erweiterung | Schwachstelle | — | Rabby behob einen vom Forscher V12 offengelegten „Silent Signature“-Bug: Eine verbundene bösartige Seite konnte unbemerkt eine Signatur erhalten, allerdings nur, wenn die automatische Sperre auf 10 Minuten eingestellt war. Eine Ausnutzung wurde nicht gemeldet. | TechFlow |
| 2026-08-07 | Erweiterung | Fix | — | Fix in v0.94.2 ausgeliefert: Eine ausstehende Signaturanfrage einer Dapp konnte die Sperre der Wallet überdauern und beim Entsperren durch den Nutzer bestätigt werden. | github.com |
| 2026-08-03 | Gefälschte Firefox-Add-ons | Betrugskampagne | — | Forscher dokumentierten eine monatelange Kampagne mit Firefox-Add-ons (März–August 2026), in der modifizierte Rabby-Builds mit Namen wie „RABB-Wallet“ Wallet-Daten stahlen. | socket.dev |
| 2026-07-17 | Alle Apps | Release | — | Swaps von Stablecoin zu Stablecoin werden gebührenfrei. | github.com |
| 2025-12-12 | Desktop | Sonstiges | — | Rabby kündigte an, dass das Backend von Rabby Desktop am 31. Dezember 2025 abgeschaltet werde, und bat Desktop-Nutzer, zur Browser-Erweiterung zu wechseln; eine neue Desktop-Version wurde als geplant bezeichnet. | KuCoin News (quoting Rabby on X) |
| 2025-09-09 | Alle Apps | Sonstiges | — | Rabby erklärte, vom npm-Supply-Chain-Angriff auf populäre JavaScript-Pakete im September 2025 nicht betroffen zu sein. | iq.wiki |
| 2025-09-06 | Alle Apps | Release | — | Rabby Perps (Perpetual Futures über Hyperliquid) startet in Erweiterung und mobiler App. | iq.wiki |
| 2025-09-02 | Mobil | Audit | — | Abschließendes Audit der mobilen App durch Least Authority; ein mittleres Problem (Parameter der Schlüsselableitung) war in der geprüften Version ungelöst. | leastauthority.com |
| 2025-09-02 | Erweiterung | Audit | — | Zweites abschließendes Audit der Rabby-Erweiterung durch Least Authority. | leastauthority.com |
| 2025-08-21 | Erweiterung | Audit | — | SlowMist-Audit der Rabby-Browser-Erweiterung. | github.com |
| 2025-07 | Gefälschte Firefox-Add-ons | Betrugskampagne | — | Sicherheitsforscher meldeten über 150 gefälschte Wallet-Erweiterungen bei Firefox Add-ons, die sich als MetaMask, TronLink, Rabby und andere ausgaben; insgesamt wurden rund 1 Mio. $ gestohlen. | ryder.id |
| 2024-12-17 | Erweiterung | Audit | — | SlowMist-Audit der Rabby-Browser-Erweiterung. | github.com |
| 2024-12-12 | Erweiterung | Audit | — | Abschließender Audit-Bericht von Least Authority zur Rabby-Wallet-Erweiterung. | leastauthority.com |
| 2024-10-18 | Mobil | Audit | — | Audit der mobilen Rabby-App durch Least Authority. | leastauthority.com |
| 2024-09-09 | Alle Apps | Release | — | Gas Account startet: Gas auf unterstützten Chains aus einem USDC/USDT-Guthaben bezahlen. | altcoinbuzz.io |
| 2024-08-20 | Alle Apps | Release | — | Integrierte Cross-Chain-Bridge startet, betrieben mit LI.FI. | li.fi |
| 2024-07-05 | Alle Apps | Release | — | Gebühr von 0,25 % auf Swaps in der Wallet eingeführt, in Erweiterung, Desktop- und mobiler App. | crypto-economy.com |
| 2024-02-16 | Gefälschte iOS-App | Fake-App | ~$100,000 | Eine gefälschte iOS-App „Rabby Wallet“ eines fremden Entwicklers wurde vor der echten App im App Store zugelassen und leerte die Wallets von Nutzern, die ihre Seed-Phrase importierten. Rabby warnte die Nutzer, und die App wurde entfernt. | forklog.com |
| 2024-01-23 | Erweiterung | Release | — | Das Rabby-Points-Programm startet. | thedefiant.io |
| 2023-07-20 | Erweiterung | Audit | — | Sicherheitsaudit von Rabby Wallet durch SlowMist. | github.com |
| 2022-10-11 | Rabby Swap | Hack | ~$190,000–$200,000 | Der Router-Contract von Rabby Swap wurde ausgenutzt: Er führte beliebige Aufrufe ungeprüft aus, sodass der Angreifer Token nehmen konnte, die Nutzer für ihn freigegeben hatten. Rabby forderte die Nutzer auf, Freigaben für den alten Contract zu widerrufen; ob die Opfer entschädigt wurden, konnten wir nicht bestätigen. | theblock.co |
| 2022-09-14 | Rabby Swap | Release | — | Rabby Swap, der integrierte Token-Swap, startet. | cryptoactu.com |
| 2022-03-18 | Erweiterung | Audit | — | Sicherheitsaudit der Rabby-Browser-Erweiterung durch SlowMist. | github.com |
| 2021-07-28 | Erweiterung | Release | — | DeBank kündigt Rabby öffentlich an, eine Wallet als Browser-Erweiterung mit automatischem Chain-Wechsel und lesbaren Signaturanfragen. | thedefiant.io |
| 2021-06-23 | Erweiterung | Audit | — | Bericht eines Penetrationstests der Rabby-Chrome-Erweiterung im Audit-Ordner des Projekts veröffentlicht. | github.com |
| 2021-06-18 | Erweiterung | Release | — | Erstes getaggtes Release der Rabby-Browser-Erweiterung (v0.3). | github.com |
So schützen Sie sich
Installieren Sie Rabby nur über rabby.io, selbst eingetippt, oder über den dort verlinkten Store-Eintrag, und prüfen Sie die Erweiterungs-ID mit unserem Prüf-Tool; geben Sie Ihre Seed-Phrase nie auf einer Website ein und nie an einen „Support“ weiter; lesen Sie vor jeder Signatur Rabbys Simulation und Warnungen; widerrufen Sie Freigaben, die Sie nicht mehr brauchen; und sichern Sie große Beträge mit einer Hardware-Wallet. Siehe Betrug mit gefälschtem Rabby und Ist Rabby sicher?
Methodik und Zitierweise
Die Einträge stammen aus Rabbys eigenen Ankündigungen und Release Notes, Audit-Berichten, von Sicherheitsforschern und aus seriöser Berichterstattung; jede Zeile nennt ihre Quelle. Verlustangaben entsprechen dem damaligen Stand der Meldungen. Journalisten und Forscher dürfen diese Seite zitieren; bitte verlinken Sie sie. Die Daten stehen auf unserer Presseseite kostenlos zum Download bereit. Korrekturen sind willkommen.