Historique de sécurité et des versions de Rabby Wallet
Au 2026-10-25, cette chronologie recense 31 événements datés de l'histoire de Rabby Wallet : incidents de sécurité, audits, correctifs, campagnes d'arnaque et versions majeures, dont 2 piratages ou vulnérabilités divulguées. Aucune compromission du stockage des clés de Rabby n'a été signalée ; les principaux dangers pour les utilisateurs de Rabby ont été les faux sites et fausses extensions Rabby, le phishing et les approbations malveillantes.
L'essentiel
- Quels ont été les incidents les plus graves ?
- Rabby Swap (2022-10, ~$190,000–$200,000); Fausse app iOS (2024-02, ~$100,000)
- Quelle est l'entrée la plus récente ?
- 2026-10-23: Sortie de la version v0.94.13 de l'extension (suppression des jetons d'arnaque, meilleur affichage de la progression des bridges).
- Quelle est la principale leçon ?
- La plupart des pertes subies par les utilisateurs de Rabby commencent en dehors du portefeuille : faux sites et fausses extensions Rabby, phishing et approbations malveillantes. Installez Rabby uniquement depuis rabby.io ou la fiche vérifiée du store, ne tapez jamais votre phrase de récupération sur un site web, et lisez la simulation avant de signer.
Chronologie
| Date | Produit | Type | Perte signalée | Ce qui s'est passé | Source |
|---|---|---|---|---|---|
| 2026-10-23 | Extension | version | — | Sortie de la version v0.94.13 de l'extension (suppression des jetons d'arnaque, meilleur affichage de la progression des bridges). | github.com |
| 2026-10-09 | Extension | audit | — | Rapport d'audit final de Least Authority sur l'extension Rabby Wallet. | github.com |
| 2026-10-05 | Faux modules Firefox | campagne d'arnaque | — | Mozilla a supprimé 16 extensions Firefox malveillantes, dont quatre clones de Rabby (« Raabby WaIIet ») qui volaient phrases de récupération et clés privées. | cyberinsider.com |
| 2026-08-27 | Toutes les apps | version | — | Ajout dans l'extension de réductions sur les frais de swap et de bridge selon le volume : 0,12 % pour un échange unique de 100 000 $ à 1 M$, 0 % à partir de 1 M$ (les astuces de réduction dans l'app ont suivi le 11 septembre 2026). | github.com |
| 2026-08-24 | Extension | audit | — | Audit de SlowMist de l'extension de navigateur Rabby. | github.com |
| 2026-08-11 | Extension | vulnérabilité | — | Rabby a corrigé un bug de « signature silencieuse » révélé par le chercheur V12 : un site malveillant connecté pouvait obtenir une signature à l'insu de l'utilisateur, mais seulement si le verrouillage automatique était réglé sur 10 minutes. Aucune exploitation n'a été signalée. | TechFlow |
| 2026-08-07 | Extension | correctif | — | Correctif publié dans la v0.94.2 : une demande de signature d'une dapp en attente pouvait survivre au verrouillage du portefeuille et être approuvée au déverrouillage. | github.com |
| 2026-08-03 | Faux modules Firefox | campagne d'arnaque | — | Des chercheurs ont documenté une campagne de modules Firefox de plusieurs mois (mars–août 2026) dans laquelle des versions modifiées de Rabby portant des noms comme « RABB-Wallet » volaient les données des portefeuilles. | socket.dev |
| 2026-07-17 | Toutes les apps | version | — | Les swaps de stablecoin à stablecoin deviennent gratuits. | github.com |
| 2025-12-12 | Bureau | autre | — | Rabby a annoncé l'arrêt du backend de Rabby Desktop le 31 décembre 2025 et invité les utilisateurs desktop à passer à l'extension de navigateur ; une nouvelle version desktop a été présentée comme prévue. | KuCoin News (quoting Rabby on X) |
| 2025-09-09 | Toutes les apps | autre | — | Rabby a indiqué ne pas être touché par l'attaque de la chaîne d'approvisionnement npm de septembre 2025 visant des paquets JavaScript populaires. | iq.wiki |
| 2025-09-06 | Toutes les apps | version | — | Lancement de Rabby Perps (contrats à terme perpétuels via Hyperliquid) sur l'extension et le mobile. | iq.wiki |
| 2025-09-02 | Mobile | audit | — | Audit final de Least Authority de l'application mobile, avec un point de gravité moyenne (paramètres de dérivation de clé) non résolu dans la version auditée. | leastauthority.com |
| 2025-09-02 | Extension | audit | — | Deuxième audit final de Least Authority de l'extension Rabby. | leastauthority.com |
| 2025-08-21 | Extension | audit | — | Audit de SlowMist de l'extension de navigateur Rabby. | github.com |
| 2025-07 | Faux modules Firefox | campagne d'arnaque | — | Des chercheurs en sécurité ont signalé plus de 150 extensions de portefeuilles contrefaites sur Firefox Add-ons usurpant MetaMask, TronLink, Rabby et d'autres, avec environ 1 M$ volés au total. | ryder.id |
| 2024-12-17 | Extension | audit | — | Audit de SlowMist de l'extension de navigateur Rabby. | github.com |
| 2024-12-12 | Extension | audit | — | Rapport d'audit final de Least Authority sur l'extension Rabby Wallet. | leastauthority.com |
| 2024-10-18 | Mobile | audit | — | Audit de Least Authority de l'application mobile Rabby. | leastauthority.com |
| 2024-09-09 | Toutes les apps | version | — | Lancement du Gas Account : payer le gas sur les chaînes prises en charge depuis un solde en USDC/USDT. | altcoinbuzz.io |
| 2024-08-20 | Toutes les apps | version | — | Lancement du bridge cross-chain intégré, propulsé par LI.FI. | li.fi |
| 2024-07-05 | Toutes les apps | version | — | Introduction de frais de 0,25 % sur les swaps intégrés au portefeuille, sur l'extension, l'application desktop et le mobile. | crypto-economy.com |
| 2024-02-16 | Fausse app iOS | fausse app | ~$100,000 | Une fausse app iOS « Rabby Wallet » d'un développeur sans lien avec Rabby a été approuvée sur l'App Store avant la vraie et a vidé les portefeuilles des utilisateurs qui y avaient importé leur phrase de récupération. Rabby a averti ses utilisateurs et l'app a été retirée. | forklog.com |
| 2024-01-23 | Extension | version | — | Lancement du programme Rabby Points. | thedefiant.io |
| 2023-07-20 | Extension | audit | — | Audit de sécurité de Rabby Wallet par SlowMist. | github.com |
| 2022-10-11 | Rabby Swap | piratage | ~$190,000–$200,000 | Le contrat routeur de Rabby Swap a été piraté : il exécutait des appels arbitraires sans les vérifier, ce qui a permis à l'attaquant de prendre les jetons que les utilisateurs lui avaient approuvés. Rabby a exhorté les utilisateurs à révoquer leurs approbations à l'ancien contrat ; nous n'avons pas pu confirmer si les victimes ont été remboursées. | theblock.co |
| 2022-09-14 | Rabby Swap | version | — | Lancement de Rabby Swap, le swap de jetons intégré. | cryptoactu.com |
| 2022-03-18 | Extension | audit | — | Audit de sécurité de l'extension de navigateur Rabby par SlowMist. | github.com |
| 2021-07-28 | Extension | version | — | DeBank annonce publiquement Rabby, un portefeuille sous forme d'extension de navigateur avec changement de chaîne automatique et demandes de signature lisibles. | thedefiant.io |
| 2021-06-23 | Extension | audit | — | Rapport de test d'intrusion sur l'extension Chrome de Rabby publié dans le dossier d'audits du projet. | github.com |
| 2021-06-18 | Extension | version | — | Première version taguée de l'extension de navigateur Rabby (v0.3). | github.com |
Comment vous protéger
Installez Rabby uniquement depuis rabby.io, tapé vous-même, ou depuis la fiche du store vers laquelle il renvoie, et vérifiez l'ID de l'extension avec notre outil de vérification ; ne tapez jamais votre phrase de récupération sur un site web et ne la donnez jamais au « support » ; lisez la simulation et les alertes de Rabby avant chaque signature ; révoquez les approbations dont vous n'avez plus besoin ; et gardez les montants importants derrière un hardware wallet. Voir les arnaques aux faux Rabby et Rabby est-il sûr ?
Méthodologie et citation
Les entrées proviennent des annonces et notes de version de Rabby, de rapports d'audit, de chercheurs en sécurité et de médias reconnus ; chaque ligne indique sa source. Les montants des pertes sont ceux rapportés à l'époque. Les journalistes et chercheurs peuvent citer cette page ; merci d'y mettre un lien. Les données sont téléchargeables gratuitement sur notre page presse. Les corrections sont les bienvenues.