Rabby Wallet की सिक्योरिटी और रिलीज़ हिस्ट्री
2026-10-25 तक, यह टाइमलाइन Rabby Wallet के इतिहास की 31 तारीखवार घटनाएं दिखाती है: सिक्योरिटी घटनाएं, ऑडिट, फिक्स, स्कैम कैंपेन और बड़े रिलीज़, जिनमें 2 exploits या उजागर की गई कमज़ोरियां शामिल हैं। Rabby के key storage में किसी सेंध की रिपोर्ट नहीं है; Rabby यूज़र्स के लिए मुख्य खतरे नकली Rabby साइटें और एक्सटेंशन, phishing और malicious approvals रहे हैं।
मुख्य तथ्य
- सबसे गंभीर घटनाएं कौन सी थीं?
- Rabby Swap (2022-10, ~$190,000–$200,000); नकली iOS ऐप (2024-02, ~$100,000)
- सबसे नई एंट्री क्या है?
- 2026-10-23: एक्सटेंशन v0.94.13 रिलीज़ (scam-token हटाना, bridge प्रोग्रेस का बेहतर डिस्प्ले)।
- मुख्य सबक क्या है?
- Rabby यूज़र्स के ज़्यादातर नुकसान वॉलेट के बाहर से शुरू होते हैं: नकली Rabby साइटें और एक्सटेंशन, phishing और malicious approvals। Rabby सिर्फ rabby.io या वेरिफाइड स्टोर लिस्टिंग से इंस्टॉल करें, कभी किसी वेबसाइट में अपना seed phrase टाइप न करें, और साइन करने से पहले simulation पढ़ें।
टाइमलाइन
| तारीख | प्रोडक्ट | प्रकार | रिपोर्ट किया गया नुकसान | क्या हुआ | स्रोत |
|---|---|---|---|---|---|
| 2026-10-23 | एक्सटेंशन | रिलीज़ | — | एक्सटेंशन v0.94.13 रिलीज़ (scam-token हटाना, bridge प्रोग्रेस का बेहतर डिस्प्ले)। | github.com |
| 2026-10-09 | एक्सटेंशन | ऑडिट | — | Rabby Wallet एक्सटेंशन पर Least Authority की फाइनल ऑडिट रिपोर्ट। | github.com |
| 2026-10-05 | नकली Firefox add-ons | स्कैम कैंपेन | — | Mozilla ने 16 malicious Firefox एक्सटेंशन हटाए, जिनमें से चार Rabby क्लोन ('Raabby WaIIet') थे जो seed phrases और private keys चुराते थे। | cyberinsider.com |
| 2026-08-27 | सभी ऐप | रिलीज़ | — | एक्सटेंशन में वॉल्यूम-आधारित swap और bridge फीस छूट जोड़ी गई: $100,000–$1M के एक ट्रेड पर 0.12%, $1M से 0% (ऐप में छूट के टिप्स 11 सितंबर 2026 को आए)। | github.com |
| 2026-08-24 | एक्सटेंशन | ऑडिट | — | Rabby ब्राउज़र एक्सटेंशन का SlowMist ऑडिट। | github.com |
| 2026-08-11 | एक्सटेंशन | कमज़ोरी | — | Rabby ने रिसर्चर V12 द्वारा उजागर किया गया 'silent signature' बग ठीक किया: कोई कनेक्टेड malicious साइट बिना दिखे signature हासिल कर सकती थी, लेकिन सिर्फ तब जब auto-lock 10 मिनट पर सेट हो। किसी exploitation की रिपोर्ट नहीं आई। | TechFlow |
| 2026-08-07 | एक्सटेंशन | फिक्स | — | v0.94.2 में फिक्स जारी: कोई pending dapp signing request वॉलेट लॉक होने के बाद भी बची रह सकती थी और यूज़र के अनलॉक करने पर approve हो सकती थी। | github.com |
| 2026-08-03 | नकली Firefox add-ons | स्कैम कैंपेन | — | रिसर्चर्स ने महीनों चले एक Firefox add-on कैंपेन (मार्च–अगस्त 2026) को दर्ज किया, जिसमें 'RABB-Wallet' जैसे नामों वाले बदले हुए Rabby builds ने वॉलेट डेटा चुराया। | socket.dev |
| 2026-07-17 | सभी ऐप | रिलीज़ | — | Stablecoin-से-stablecoin swaps फीस-फ्री हुए। | github.com |
| 2025-12-12 | डेस्कटॉप | अन्य | — | Rabby ने घोषणा की कि Rabby Desktop का बैकएंड 31 दिसंबर 2025 को बंद होगा और डेस्कटॉप यूज़र्स से ब्राउज़र एक्सटेंशन पर जाने को कहा; नए डेस्कटॉप वर्ज़न की योजना बताई गई। | KuCoin News (quoting Rabby on X) |
| 2025-09-09 | सभी ऐप | अन्य | — | Rabby ने कहा कि वह लोकप्रिय JavaScript पैकेजों पर सितंबर 2025 के npm supply-chain हमले से प्रभावित नहीं हुआ। | iq.wiki |
| 2025-09-06 | सभी ऐप | रिलीज़ | — | Rabby Perps (Hyperliquid के ज़रिए perpetual futures) एक्सटेंशन और मोबाइल पर लॉन्च। | iq.wiki |
| 2025-09-02 | मोबाइल | ऑडिट | — | मोबाइल ऐप का Least Authority फाइनल ऑडिट, जिसमें ऑडिट किए गए वर्ज़न में एक medium समस्या (key-derivation पैरामीटर) अनसुलझी रही। | leastauthority.com |
| 2025-09-02 | एक्सटेंशन | ऑडिट | — | Rabby एक्सटेंशन का Least Authority दूसरा फाइनल ऑडिट। | leastauthority.com |
| 2025-08-21 | एक्सटेंशन | ऑडिट | — | Rabby ब्राउज़र एक्सटेंशन का SlowMist ऑडिट। | github.com |
| 2025-07 | नकली Firefox add-ons | स्कैम कैंपेन | — | सिक्योरिटी रिसर्चर्स ने Firefox Add-ons पर MetaMask, TronLink, Rabby और दूसरों की नकल करने वाले 150+ नकली वॉलेट एक्सटेंशन की रिपोर्ट की, जिनसे कुल मिलाकर लगभग $1M चोरी हुए। | ryder.id |
| 2024-12-17 | एक्सटेंशन | ऑडिट | — | Rabby ब्राउज़र एक्सटेंशन का SlowMist ऑडिट। | github.com |
| 2024-12-12 | एक्सटेंशन | ऑडिट | — | Rabby Wallet एक्सटेंशन पर Least Authority की फाइनल ऑडिट रिपोर्ट। | leastauthority.com |
| 2024-10-18 | मोबाइल | ऑडिट | — | Rabby मोबाइल ऐप का Least Authority ऑडिट। | leastauthority.com |
| 2024-09-09 | सभी ऐप | रिलीज़ | — | Gas Account लॉन्च: सपोर्टेड चेन पर USDC/USDT बैलेंस से gas दें। | altcoinbuzz.io |
| 2024-08-20 | सभी ऐप | रिलीज़ | — | LI.FI पर आधारित built-in cross-chain bridge लॉन्च। | li.fi |
| 2024-07-05 | सभी ऐप | रिलीज़ | — | एक्सटेंशन, डेस्कटॉप और मोबाइल पर वॉलेट के अंदर के swaps पर 0.25% फीस शुरू। | crypto-economy.com |
| 2024-02-16 | नकली iOS ऐप | नकली ऐप | ~$100,000 | एक असंबंधित डेवलपर का नकली 'Rabby Wallet' iOS ऐप असली ऐप से पहले App Store पर अप्रूव हो गया और seed phrase इम्पोर्ट करने वाले यूज़र्स के फंड निकाल लिए। Rabby ने यूज़र्स को चेतावनी दी और ऐप हटा दिया गया। | forklog.com |
| 2024-01-23 | एक्सटेंशन | रिलीज़ | — | Rabby Points प्रोग्राम लॉन्च। | thedefiant.io |
| 2023-07-20 | एक्सटेंशन | ऑडिट | — | Rabby Wallet का SlowMist सिक्योरिटी ऑडिट। | github.com |
| 2022-10-11 | Rabby Swap | हैक | ~$190,000–$200,000 | Rabby Swap router कॉन्ट्रैक्ट exploit हुआ: यह बिना जांचे मनमाने calls execute करता था, जिससे हमलावर वे टोकन ले सका जो यूज़र्स ने इसे approve किए थे। Rabby ने यूज़र्स से पुराने कॉन्ट्रैक्ट के approvals revoke करने का आग्रह किया; हम पुष्टि नहीं कर सके कि पीड़ितों को भरपाई की गई या नहीं। | theblock.co |
| 2022-09-14 | Rabby Swap | रिलीज़ | — | Rabby Swap, built-in टोकन swap, लॉन्च। | cryptoactu.com |
| 2022-03-18 | एक्सटेंशन | ऑडिट | — | Rabby ब्राउज़र एक्सटेंशन का SlowMist सिक्योरिटी ऑडिट। | github.com |
| 2021-07-28 | एक्सटेंशन | रिलीज़ | — | DeBank ने सार्वजनिक रूप से Rabby की घोषणा की, एक ब्राउज़र-एक्सटेंशन वॉलेट जिसमें automatic chain switching और पढ़ने लायक signing requests हैं। | thedefiant.io |
| 2021-06-23 | एक्सटेंशन | ऑडिट | — | Rabby Chrome एक्सटेंशन की penetration test रिपोर्ट प्रोजेक्ट के audits फोल्डर में प्रकाशित। | github.com |
| 2021-06-18 | एक्सटेंशन | रिलीज़ | — | Rabby ब्राउज़र एक्सटेंशन का पहला tagged रिलीज़ (v0.3)। | github.com |
खुद को कैसे सुरक्षित रखें
Rabby सिर्फ खुद टाइप किए गए rabby.io से, या उसके लिंक वाली स्टोर लिस्टिंग से इंस्टॉल करें, और एक्सटेंशन ID हमारे वेरिफिकेशन टूल से जांचें; कभी अपना seed phrase किसी वेबसाइट में टाइप न करें या "support" को न दें; हर signature से पहले Rabby का pre-sign simulation और चेतावनियां पढ़ें; जिन approvals की अब ज़रूरत नहीं उन्हें revoke करें; और बड़ी रकम हार्डवेयर वॉलेट के पीछे रखें। देखें नकली Rabby स्कैम और क्या Rabby सुरक्षित है?
कार्यप्रणाली और उद्धरण
एंट्रियां Rabby की अपनी घोषणाओं और रिलीज़ नोट्स, ऑडिट रिपोर्ट, सिक्योरिटी रिसर्चर्स और भरोसेमंद न्यूज़ कवरेज से ली गई हैं; हर पंक्ति में उसका स्रोत दिया गया है। नुकसान के आंकड़े उस समय रिपोर्ट किए गए अनुसार हैं। पत्रकार और रिसर्चर इस पेज का हवाला दे सकते हैं; कृपया इसका लिंक दें। डेटा हमारे प्रेस पेज पर मुफ्त डाउनलोड के लिए उपलब्ध है। सुधार के सुझावों का स्वागत है।