Rabby Wallet のセキュリティとリリースの歴史
2026-10-25時点で、この年表には Rabby Wallet の歴史における日付付きの出来事 31 件を掲載しています。セキュリティインシデント、監査、修正、詐欺キャンペーン、主要リリースで、そのうち攻撃または公表された脆弱性は 2 件です。Rabby の鍵保管部分が破られたという報告はありません。Rabby ユーザーにとっての主な危険は、偽の Rabby サイトや拡張機能、フィッシング、悪意のある承認でした。
要点
- 最も深刻なインシデントは何でしたか？
- Rabby Swap (2022-10, ~$190,000–$200,000); 偽の iOS アプリ (2024-02, ~$100,000)
- 最新の項目は何ですか？
- 2026-10-23: 拡張機能 v0.94.13 をリリース（詐欺トークンの削除、ブリッジの進行状況表示の改善）。
- 主な教訓は何ですか？
- Rabby ユーザーの損失の多くはウォレットの外から始まります。偽の Rabby サイトや拡張機能、フィッシング、悪意のある承認です。Rabby は rabby.io または確認済みのストア掲載ページからのみインストールし、シードフレーズをウェブサイトに絶対に入力せず、署名前にシミュレーションを読んでください。
年表
| 日付 | 製品 | 種別 | 報告された損失 | 出来事 | 出典 |
|---|---|---|---|---|---|
| 2026-10-23 | 拡張機能 | リリース | — | 拡張機能 v0.94.13 をリリース（詐欺トークンの削除、ブリッジの進行状況表示の改善）。 | github.com |
| 2026-10-09 | 拡張機能 | 監査 | — | Least Authority による Rabby Wallet 拡張機能の最終監査報告書。 | github.com |
| 2026-10-05 | 偽の Firefox アドオン | 詐欺キャンペーン | — | Mozilla が悪意ある Firefox 拡張機能16個を削除。うち4つはシードフレーズと秘密鍵を盗む Rabby のクローン（'Raabby WaIIet'）だった。 | cyberinsider.com |
| 2026-08-27 | 全アプリ | リリース | — | 拡張機能に取引額に応じたスワップ・ブリッジ手数料の割引を追加：1回の取引が$100,000〜$1Mなら0.12%、$1M以上なら0%（アプリ内の割引表示は2026年9月11日から）。 | github.com |
| 2026-08-24 | 拡張機能 | 監査 | — | SlowMist による Rabby ブラウザ拡張機能の監査。 | github.com |
| 2026-08-11 | 拡張機能 | 脆弱性 | — | 研究者 V12 が公表した「サイレント署名」バグを Rabby が修正。接続済みの悪意あるサイトが気づかれずに署名を取得できる可能性があったが、自動ロックが10分に設定されている場合に限られた。悪用は報告されていない。 | TechFlow |
| 2026-08-07 | 拡張機能 | 修正 | — | v0.94.2 で修正を配信：保留中の dapp の署名リクエストがウォレットのロック後も残り、ユーザーがロックを解除したときに承認されてしまう可能性があった。 | github.com |
| 2026-08-03 | 偽の Firefox アドオン | 詐欺キャンペーン | — | 研究者が、数か月にわたる Firefox アドオンのキャンペーン（2026年3月〜8月）を報告。'RABB-Wallet' などの名前の改ざんされた Rabby ビルドがウォレットデータを盗んでいた。 | socket.dev |
| 2026-07-17 | 全アプリ | リリース | — | ステーブルコイン同士のスワップが手数料無料に。 | github.com |
| 2025-12-12 | デスクトップ | その他 | — | Rabby が、Rabby Desktop のバックエンドを2025年12月31日に停止すると発表し、デスクトップ版ユーザーにブラウザ拡張機能への移行を求めた。新しいデスクトップ版は計画中とされた。 | KuCoin News (quoting Rabby on X) |
| 2025-09-09 | 全アプリ | その他 | — | 人気の JavaScript パッケージを狙った2025年9月の npm サプライチェーン攻撃について、Rabby は影響を受けていないと発表。 | iq.wiki |
| 2025-09-06 | 全アプリ | リリース | — | Rabby Perps（Hyperliquid 経由のパーペチュアル先物）を拡張機能とモバイルで提供開始。 | iq.wiki |
| 2025-09-02 | モバイル | 監査 | — | Least Authority によるモバイルアプリの最終監査。監査対象バージョンでは中程度の問題1件（鍵導出のパラメータ）が未解決。 | leastauthority.com |
| 2025-09-02 | 拡張機能 | 監査 | — | Least Authority による Rabby 拡張機能の2回目の最終監査。 | leastauthority.com |
| 2025-08-21 | 拡張機能 | 監査 | — | SlowMist による Rabby ブラウザ拡張機能の監査。 | github.com |
| 2025-07 | 偽の Firefox アドオン | 詐欺キャンペーン | — | セキュリティ研究者が、MetaMask、TronLink、Rabby などになりすました150個以上の偽ウォレット拡張機能を Firefox Add-ons で報告。全体で約$1Mが盗まれた。 | ryder.id |
| 2024-12-17 | 拡張機能 | 監査 | — | SlowMist による Rabby ブラウザ拡張機能の監査。 | github.com |
| 2024-12-12 | 拡張機能 | 監査 | — | Least Authority による Rabby Wallet 拡張機能の最終監査報告書。 | leastauthority.com |
| 2024-10-18 | モバイル | 監査 | — | Least Authority による Rabby モバイルアプリの監査。 | leastauthority.com |
| 2024-09-09 | 全アプリ | リリース | — | Gas Account 提供開始：対応チェーンで USDC/USDT の残高からガス代を支払える。 | altcoinbuzz.io |
| 2024-08-20 | 全アプリ | リリース | — | LI.FI を基盤とする内蔵のクロスチェーンブリッジを提供開始。 | li.fi |
| 2024-07-05 | 全アプリ | リリース | — | 拡張機能、デスクトップ、モバイルのウォレット内スワップに0.25%の手数料を導入。 | crypto-economy.com |
| 2024-02-16 | 偽の iOS アプリ | 偽アプリ | ~$100,000 | 無関係な開発者による偽の 'Rabby Wallet' iOS アプリが本物より先に App Store で承認され、シードフレーズをインポートしたユーザーの資金を抜き取った。Rabby がユーザーに警告し、アプリは削除された。 | forklog.com |
| 2024-01-23 | 拡張機能 | リリース | — | Rabby Points プログラム開始。 | thedefiant.io |
| 2023-07-20 | 拡張機能 | 監査 | — | SlowMist による Rabby Wallet のセキュリティ監査。 | github.com |
| 2022-10-11 | Rabby Swap | ハッキング | ~$190,000–$200,000 | Rabby Swap のルーターコントラクトが攻撃された。任意の呼び出しを検証せずに実行していたため、攻撃者はユーザーが承認していたトークンを奪うことができた。Rabby は旧コントラクトへの承認を取り消すようユーザーに呼びかけた。被害者に補償が行われたかどうかは確認できなかった。 | theblock.co |
| 2022-09-14 | Rabby Swap | リリース | — | 内蔵のトークンスワップ機能 Rabby Swap を提供開始。 | cryptoactu.com |
| 2022-03-18 | 拡張機能 | 監査 | — | SlowMist による Rabby ブラウザ拡張機能のセキュリティ監査。 | github.com |
| 2021-07-28 | 拡張機能 | リリース | — | DeBank が、チェーンの自動切り替えとわかりやすい署名リクエストを備えたブラウザ拡張機能ウォレット Rabby を公式発表。 | thedefiant.io |
| 2021-06-23 | 拡張機能 | 監査 | — | Rabby Chrome 拡張機能のペネトレーションテスト報告書が、プロジェクトの audits フォルダで公開される。 | github.com |
| 2021-06-18 | 拡張機能 | リリース | — | Rabby ブラウザ拡張機能の最初のタグ付きリリース（v0.3）。 | github.com |
身を守る方法
Rabby は自分で入力した rabby.io、またはそこからリンクされたストアの掲載ページからのみインストールし、確認ツールで拡張機能 ID をチェックしてください。シードフレーズをウェブサイトに入力したり「サポート」に渡したりしないこと。署名のたびに Rabby の署名前シミュレーションと警告を読むこと。不要になった承認は取り消すこと。多額の資金はハードウェアウォレットで管理すること。偽の Rabby 詐欺と Rabby は安全？もご覧ください。
調査方法と引用
各項目は、Rabby 自身の発表とリリースノート、監査報告書、セキュリティ研究者、信頼できる報道に基づいており、各行に出典を記載しています。損失額は当時報告された数字です。報道関係者や研究者の方は本ページを引用いただけます。その際はリンクをお願いします。データはプレスページから無料でダウンロードできます。訂正のご連絡も歓迎します。