Historial de seguridad y versiones de Rabby Wallet
A fecha de 2026-10-25, esta cronología recoge 31 eventos fechados de la historia de Rabby Wallet: incidentes de seguridad, auditorías, correcciones, campañas de estafa y versiones importantes, incluidos 2 exploits o vulnerabilidades divulgadas. No se ha reportado ninguna brecha en el almacenamiento de claves de Rabby; los principales peligros para sus usuarios han sido los sitios y extensiones falsos de Rabby, el phishing y las aprobaciones maliciosas.
Datos clave
- ¿Cuáles fueron los incidentes más graves?
- Rabby Swap (2022-10, ~$190,000–$200,000); App falsa para iOS (2024-02, ~$100,000)
- ¿Cuál es la entrada más reciente?
- 2026-10-23: Se publica la extensión v0.94.13 (eliminación de tokens fraudulentos, mejor visualización del progreso de los bridges).
- ¿Cuál es la lección principal?
- La mayoría de las pérdidas de los usuarios de Rabby empiezan fuera de la billetera: sitios y extensiones falsos de Rabby, phishing y aprobaciones maliciosas. Instala Rabby solo desde rabby.io o desde la ficha verificada de la tienda, nunca escribas tu frase semilla en un sitio web y lee la simulación antes de firmar.
Cronología
| Fecha | Producto | Tipo | Pérdida reportada | Qué ocurrió | Fuente |
|---|---|---|---|---|---|
| 2026-10-23 | Extensión | lanzamiento | — | Se publica la extensión v0.94.13 (eliminación de tokens fraudulentos, mejor visualización del progreso de los bridges). | github.com |
| 2026-10-09 | Extensión | auditoría | — | Informe final de auditoría de Least Authority sobre la extensión Rabby Wallet. | github.com |
| 2026-10-05 | Complementos falsos de Firefox | campaña de estafa | — | Mozilla eliminó 16 extensiones maliciosas de Firefox, cuatro de ellas clones de Rabby ('Raabby WaIIet') que robaban frases semilla y claves privadas. | cyberinsider.com |
| 2026-08-27 | Todas las apps | lanzamiento | — | Se añaden a la extensión descuentos por volumen en las comisiones de swap y bridge: 0,12 % para una sola operación de 100 000 $ a 1 M$, 0 % desde 1 M$ (los avisos de descuento en la app llegaron el 11 de septiembre de 2026). | github.com |
| 2026-08-24 | Extensión | auditoría | — | Auditoría de SlowMist de la extensión de navegador de Rabby. | github.com |
| 2026-08-11 | Extensión | vulnerabilidad | — | Rabby corrigió un fallo de 'firma silenciosa' divulgado por el investigador V12: un sitio malicioso conectado podía obtener una firma sin que se viera, pero solo si el bloqueo automático estaba configurado en 10 minutos. No se reportó explotación. | TechFlow |
| 2026-08-07 | Extensión | corrección | — | Corrección publicada en la v0.94.2: una solicitud de firma pendiente de una dapp podía sobrevivir al bloqueo de la billetera y aprobarse cuando el usuario desbloqueaba. | github.com |
| 2026-08-03 | Complementos falsos de Firefox | campaña de estafa | — | Investigadores documentaron una campaña de complementos de Firefox de varios meses (marzo–agosto de 2026) en la que versiones modificadas de Rabby con nombres como 'RABB-Wallet' robaban datos de billeteras. | socket.dev |
| 2026-07-17 | Todas las apps | lanzamiento | — | Los swaps entre stablecoins pasan a ser sin comisión. | github.com |
| 2025-12-12 | Escritorio | otro | — | Rabby anunció que el backend de Rabby Desktop se cerraría el 31 de diciembre de 2025 y pidió a los usuarios de escritorio pasarse a la extensión de navegador; describió una nueva versión de escritorio como planeada. | KuCoin News (quoting Rabby on X) |
| 2025-09-09 | Todas las apps | otro | — | Rabby dijo que no se vio afectada por el ataque a la cadena de suministro de npm de septiembre de 2025 contra paquetes populares de JavaScript. | iq.wiki |
| 2025-09-06 | Todas las apps | lanzamiento | — | Se lanza Rabby Perps (futuros perpetuos mediante Hyperliquid) en la extensión y en móvil. | iq.wiki |
| 2025-09-02 | Móvil | auditoría | — | Auditoría final de Least Authority de la app móvil, con un problema medio (parámetros de derivación de claves) sin resolver en la versión auditada. | leastauthority.com |
| 2025-09-02 | Extensión | auditoría | — | Segunda auditoría final de Least Authority de la extensión de Rabby. | leastauthority.com |
| 2025-08-21 | Extensión | auditoría | — | Auditoría de SlowMist de la extensión de navegador de Rabby. | github.com |
| 2025-07 | Complementos falsos de Firefox | campaña de estafa | — | Investigadores de seguridad reportaron más de 150 extensiones de billeteras falsificadas en Firefox Add-ons que suplantaban a MetaMask, TronLink, Rabby y otras, con alrededor de 1 M$ robado entre todas. | ryder.id |
| 2024-12-17 | Extensión | auditoría | — | Auditoría de SlowMist de la extensión de navegador de Rabby. | github.com |
| 2024-12-12 | Extensión | auditoría | — | Informe final de auditoría de Least Authority sobre la extensión Rabby Wallet. | leastauthority.com |
| 2024-10-18 | Móvil | auditoría | — | Auditoría de Least Authority de la app móvil de Rabby. | leastauthority.com |
| 2024-09-09 | Todas las apps | lanzamiento | — | Se lanza Gas Account: paga el gas en cadenas compatibles con un saldo en USDC/USDT. | altcoinbuzz.io |
| 2024-08-20 | Todas las apps | lanzamiento | — | Se lanza el bridge entre cadenas integrado, impulsado por LI.FI. | li.fi |
| 2024-07-05 | Todas las apps | lanzamiento | — | Se introduce una comisión del 0,25 % en los swaps dentro de la billetera en la extensión, la app de escritorio y la móvil. | crypto-economy.com |
| 2024-02-16 | App falsa para iOS | app falsa | ~$100,000 | Una app falsa 'Rabby Wallet' para iOS de un desarrollador sin relación fue aprobada en App Store antes que la app real y vació las billeteras de usuarios que importaron sus frases semilla. Rabby advirtió a los usuarios y la app fue retirada. | forklog.com |
| 2024-01-23 | Extensión | lanzamiento | — | Se lanza el programa Rabby Points. | thedefiant.io |
| 2023-07-20 | Extensión | auditoría | — | Auditoría de seguridad de SlowMist de Rabby Wallet. | github.com |
| 2022-10-11 | Rabby Swap | hackeo | ~$190,000–$200,000 | Se explotó el contrato router de Rabby Swap: ejecutaba llamadas arbitrarias sin verificarlas, lo que permitió al atacante llevarse los tokens que los usuarios le habían aprobado. Rabby instó a los usuarios a revocar las aprobaciones al contrato antiguo; no pudimos confirmar si se reembolsó a las víctimas. | theblock.co |
| 2022-09-14 | Rabby Swap | lanzamiento | — | Se lanza Rabby Swap, el swap de tokens integrado. | cryptoactu.com |
| 2022-03-18 | Extensión | auditoría | — | Auditoría de seguridad de SlowMist de la extensión de navegador de Rabby. | github.com |
| 2021-07-28 | Extensión | lanzamiento | — | DeBank anuncia públicamente Rabby, una billetera en forma de extensión de navegador con cambio automático de cadena y solicitudes de firma legibles. | thedefiant.io |
| 2021-06-23 | Extensión | auditoría | — | Informe de prueba de penetración de la extensión de Rabby para Chrome publicado en la carpeta de auditorías del proyecto. | github.com |
| 2021-06-18 | Extensión | lanzamiento | — | Primera versión etiquetada de la extensión de navegador de Rabby (v0.3). | github.com |
Cómo protegerte
Instala Rabby solo desde rabby.io, escrito por ti mismo, o desde la ficha de la tienda a la que enlaza, y comprueba el ID de la extensión con nuestra herramienta de verificación; nunca escribas tu frase semilla en un sitio web ni se la des al "soporte"; lee la simulación y las advertencias de Rabby antes de cada firma; revoca las aprobaciones que ya no necesites; y guarda los montos grandes tras una billetera de hardware. Consulta estafas con Rabby falsa y ¿es segura Rabby?
Metodología y citas
Las entradas provienen de los propios anuncios y notas de versión de Rabby, informes de auditoría, investigadores de seguridad y cobertura de medios reconocidos; cada fila indica su fuente. Las cifras de pérdidas son las reportadas en su momento. Periodistas e investigadores pueden citar esta página; por favor, enlácenla. Los datos se pueden descargar gratis en nuestra página de prensa. Las correcciones son bienvenidas.