Rabby Wallet 보안 및 릴리스 이력
2026-10-25 기준으로 이 연대표에는 보안 사고, 감사, 수정, 사기 캠페인, 주요 릴리스 등 Rabby Wallet 역사의 날짜가 확인된 사건 31건이 정리되어 있으며, 그중 해킹 또는 공개된 취약점은 2건입니다. Rabby의 키 저장소가 뚫렸다는 보고는 없습니다. Rabby 사용자에게 가장 큰 위험은 가짜 Rabby 사이트와 확장 프로그램, 피싱, 악성 승인이었습니다.
주요 사실
- 가장 심각한 사건은 무엇이었나요?
- Rabby Swap (2022-10, ~$190,000–$200,000); 가짜 iOS 앱 (2024-02, ~$100,000)
- 가장 최근 항목은 무엇인가요?
- 2026-10-23: 확장 프로그램 v0.94.13 배포(스캠 토큰 제거, 브리지 진행 상황 표시 개선).
- 가장 중요한 교훈은 무엇인가요?
- Rabby 사용자의 손실 대부분은 지갑 밖에서 시작됩니다. 가짜 Rabby 사이트와 확장 프로그램, 피싱, 악성 승인입니다. Rabby는 rabby.io나 검증된 스토어 등록 페이지에서만 설치하고, 시드 문구를 절대 웹사이트에 입력하지 말고, 서명하기 전에 시뮬레이션을 읽으세요.
연대표
| 날짜 | 제품 | 유형 | 보고된 손실 | 내용 | 출처 |
|---|---|---|---|---|---|
| 2026-10-23 | 확장 프로그램 | 릴리스 | — | 확장 프로그램 v0.94.13 배포(스캠 토큰 제거, 브리지 진행 상황 표시 개선). | github.com |
| 2026-10-09 | 확장 프로그램 | 감사 | — | Rabby Wallet 확장 프로그램에 대한 Least Authority 최종 감사 보고서. | github.com |
| 2026-10-05 | 가짜 Firefox 부가 기능 | 사기 캠페인 | — | Mozilla가 악성 Firefox 확장 프로그램 16개를 삭제. 그중 4개는 시드 문구와 개인 키를 탈취한 Rabby 복제본('Raabby WaIIet')이었음. | cyberinsider.com |
| 2026-08-27 | 모든 앱 | 릴리스 | — | 확장 프로그램에 거래량 기반 스왑 및 브리지 수수료 할인 추가: 단일 거래 $100,000–$1M은 0.12%, $1M 이상은 0%(앱 내 할인 안내는 2026년 9월 11일부터). | github.com |
| 2026-08-24 | 확장 프로그램 | 감사 | — | Rabby 브라우저 확장 프로그램에 대한 SlowMist 감사. | github.com |
| 2026-08-11 | 확장 프로그램 | 취약점 | — | Rabby가 연구자 V12가 공개한 '사일런트 서명' 버그를 수정. 연결된 악성 사이트가 사용자 모르게 서명을 받아 낼 수 있었으나, 자동 잠금이 10분으로 설정된 경우에만 해당. 악용 사례는 보고되지 않음. | TechFlow |
| 2026-08-07 | 확장 프로그램 | 수정 | — | v0.94.2에서 수정 배포: 대기 중인 디앱 서명 요청이 지갑 잠금 후에도 남아 있다가 사용자가 잠금을 해제하면 승인될 수 있던 문제. | github.com |
| 2026-08-03 | 가짜 Firefox 부가 기능 | 사기 캠페인 | — | 연구자들이 수개월간 이어진 Firefox 부가 기능 캠페인(2026년 3월~8월)을 기록. 'RABB-Wallet' 같은 이름의 변조된 Rabby 빌드가 지갑 데이터를 탈취함. | socket.dev |
| 2026-07-17 | 모든 앱 | 릴리스 | — | 스테이블코인 간 스왑 수수료 무료화. | github.com |
| 2025-12-12 | 데스크톱 | 기타 | — | Rabby가 Rabby Desktop 백엔드를 2025년 12월 31일 종료한다고 발표하고 데스크톱 사용자에게 브라우저 확장 프로그램으로 옮기라고 안내. 새 데스크톱 버전은 계획 중이라고 밝힘. | KuCoin News (quoting Rabby on X) |
| 2025-09-09 | 모든 앱 | 기타 | — | Rabby가 인기 JavaScript 패키지를 겨냥한 2025년 9월 npm 공급망 공격의 영향을 받지 않았다고 밝힘. | iq.wiki |
| 2025-09-06 | 모든 앱 | 릴리스 | — | Rabby Perps(Hyperliquid 기반 무기한 선물)가 확장 프로그램과 모바일에서 출시. | iq.wiki |
| 2025-09-02 | 모바일 | 감사 | — | 모바일 앱에 대한 Least Authority 최종 감사. 감사 대상 버전에서 중간 등급 문제 1건(키 유도 파라미터)이 미해결. | leastauthority.com |
| 2025-09-02 | 확장 프로그램 | 감사 | — | Rabby 확장 프로그램에 대한 Least Authority 두 번째 최종 감사. | leastauthority.com |
| 2025-08-21 | 확장 프로그램 | 감사 | — | Rabby 브라우저 확장 프로그램에 대한 SlowMist 감사. | github.com |
| 2025-07 | 가짜 Firefox 부가 기능 | 사기 캠페인 | — | 보안 연구자들이 MetaMask, TronLink, Rabby 등을 사칭한 Firefox Add-ons의 위조 지갑 확장 프로그램 150개 이상을 보고. 전체 피해액은 약 $1M. | ryder.id |
| 2024-12-17 | 확장 프로그램 | 감사 | — | Rabby 브라우저 확장 프로그램에 대한 SlowMist 감사. | github.com |
| 2024-12-12 | 확장 프로그램 | 감사 | — | Rabby Wallet 확장 프로그램에 대한 Least Authority 최종 감사 보고서. | leastauthority.com |
| 2024-10-18 | 모바일 | 감사 | — | Rabby 모바일 앱에 대한 Least Authority 감사. | leastauthority.com |
| 2024-09-09 | 모든 앱 | 릴리스 | — | Gas Account 출시: 지원 체인에서 USDC/USDT 잔액으로 가스비 지불. | altcoinbuzz.io |
| 2024-08-20 | 모든 앱 | 릴리스 | — | LI.FI 기반 내장 크로스체인 브리지 출시. | li.fi |
| 2024-07-05 | 모든 앱 | 릴리스 | — | 확장 프로그램, 데스크톱, 모바일 전반의 지갑 내 스왑에 0.25% 수수료 도입. | crypto-economy.com |
| 2024-02-16 | 가짜 iOS 앱 | 가짜 앱 | ~$100,000 | 관련 없는 개발자의 가짜 'Rabby Wallet' iOS 앱이 진짜 앱보다 먼저 App Store 승인을 받아, 시드 문구를 가져온 사용자들의 자금을 빼냄. Rabby가 사용자에게 경고했고 앱은 삭제됨. | forklog.com |
| 2024-01-23 | 확장 프로그램 | 릴리스 | — | Rabby Points 프로그램 출시. | thedefiant.io |
| 2023-07-20 | 확장 프로그램 | 감사 | — | Rabby Wallet에 대한 SlowMist 보안 감사. | github.com |
| 2022-10-11 | Rabby Swap | 해킹 | ~$190,000–$200,000 | Rabby Swap 라우터 컨트랙트 해킹: 임의 호출을 검증 없이 실행하는 결함으로 공격자가 사용자들이 승인한 토큰을 가져감. Rabby는 옛 컨트랙트에 대한 승인 철회를 촉구함. 피해자 보상 여부는 확인할 수 없었음. | theblock.co |
| 2022-09-14 | Rabby Swap | 릴리스 | — | 내장 토큰 스왑인 Rabby Swap 출시. | cryptoactu.com |
| 2022-03-18 | 확장 프로그램 | 감사 | — | Rabby 브라우저 확장 프로그램에 대한 SlowMist 보안 감사. | github.com |
| 2021-07-28 | 확장 프로그램 | 릴리스 | — | DeBank가 자동 체인 전환과 읽기 쉬운 서명 요청을 갖춘 브라우저 확장 프로그램 지갑 Rabby를 공개 발표. | thedefiant.io |
| 2021-06-23 | 확장 프로그램 | 감사 | — | Rabby Chrome 확장 프로그램에 대한 침투 테스트 보고서가 프로젝트의 audits 폴더에 게시됨. | github.com |
| 2021-06-18 | 확장 프로그램 | 릴리스 | — | Rabby 브라우저 확장 프로그램의 첫 태그 릴리스(v0.3). | github.com |
스스로를 보호하는 방법
Rabby는 직접 입력한 rabby.io 또는 거기서 연결되는 스토어 등록 페이지에서만 설치하고, 검증 도구로 확장 프로그램 ID를 확인하세요. 시드 문구는 절대 웹사이트에 입력하거나 "고객 지원"에 넘기지 마세요. 모든 서명 전에 Rabby의 서명 전 시뮬레이션과 경고를 읽고, 더 이상 필요 없는 승인은 철회하며, 큰 금액은 하드웨어 지갑으로 보호하세요. 가짜 Rabby 사기와 Rabby는 안전한가요?를 참고하세요.
조사 방법 및 인용
각 항목은 Rabby의 공식 발표와 릴리스 노트, 감사 보고서, 보안 연구자, 신뢰할 수 있는 언론 보도를 바탕으로 하며, 행마다 출처를 밝혔습니다. 손실 금액은 당시 보도된 수치입니다. 기자와 연구자는 이 페이지를 인용할 수 있으며, 인용 시 링크를 걸어 주시기 바랍니다. 데이터는 보도 자료 페이지에서 무료로 내려받을 수 있습니다. 정정 제보를 환영합니다.