Histórico de segurança e de versões da Rabby Wallet
Em 2026-10-25, esta linha do tempo lista 31 eventos datados da história da Rabby Wallet: incidentes de segurança, auditorias, correções, campanhas de golpe e lançamentos importantes, incluindo 2 exploits ou vulnerabilidades divulgadas. Nenhuma violação do armazenamento de chaves da Rabby foi relatada; os principais perigos para os usuários da Rabby têm sido sites e extensões falsos da Rabby, phishing e aprovações maliciosas.
Fatos rápidos
- Quais foram os incidentes mais graves?
- Rabby Swap (2022-10, ~$190,000–$200,000); App falso para iOS (2024-02, ~$100,000)
- Qual é o registro mais recente?
- 2026-10-23: Lançada a extensão v0.94.13 (remoção de tokens golpistas, melhor exibição do progresso das bridges).
- Qual é a principal lição?
- A maioria das perdas de usuários da Rabby começa fora da carteira: sites e extensões falsos da Rabby, phishing e aprovações maliciosas. Instale a Rabby apenas pelo rabby.io ou pela página verificada na loja, nunca digite sua frase-semente em um site e leia a simulação antes de assinar.
Linha do tempo
| Data | Produto | Tipo | Perda relatada | O que aconteceu | Fonte |
|---|---|---|---|---|---|
| 2026-10-23 | Extensão | lançamento | — | Lançada a extensão v0.94.13 (remoção de tokens golpistas, melhor exibição do progresso das bridges). | github.com |
| 2026-10-09 | Extensão | auditoria | — | Relatório final de auditoria da Least Authority sobre a extensão Rabby Wallet. | github.com |
| 2026-10-05 | Complementos falsos do Firefox | campanha de golpe | — | A Mozilla removeu 16 extensões maliciosas do Firefox, quatro delas clones da Rabby ('Raabby WaIIet') que roubavam frases-semente e chaves privadas. | cyberinsider.com |
| 2026-08-27 | Todos os apps | lançamento | — | Descontos nas taxas de swap e bridge por volume adicionados à extensão: 0,12% para uma única negociação de $100.000–$1M, 0% a partir de $1M (as dicas de desconto no app vieram em 11 de setembro de 2026). | github.com |
| 2026-08-24 | Extensão | auditoria | — | Auditoria da SlowMist na extensão de navegador da Rabby. | github.com |
| 2026-08-11 | Extensão | vulnerabilidade | — | A Rabby corrigiu um bug de 'assinatura silenciosa' divulgado pelo pesquisador V12: um site malicioso conectado podia obter uma assinatura sem ser visto, mas apenas se o bloqueio automático estivesse configurado para 10 minutos. Nenhuma exploração foi relatada. | TechFlow |
| 2026-08-07 | Extensão | correção | — | Correção lançada na v0.94.2: um pedido de assinatura pendente de um dapp podia sobreviver ao bloqueio da carteira e ser aprovado quando o usuário a desbloqueava. | github.com |
| 2026-08-03 | Complementos falsos do Firefox | campanha de golpe | — | Pesquisadores documentaram uma campanha de meses com complementos do Firefox (março–agosto de 2026) em que versões modificadas da Rabby com nomes como 'RABB-Wallet' roubavam dados de carteiras. | socket.dev |
| 2026-07-17 | Todos os apps | lançamento | — | Swaps de stablecoin para stablecoin passam a ser isentos de taxa. | github.com |
| 2025-12-12 | Desktop | outro | — | A Rabby anunciou que o backend do Rabby Desktop seria desligado em 31 de dezembro de 2025 e pediu que os usuários do desktop migrassem para a extensão de navegador; uma nova versão de desktop foi descrita como planejada. | KuCoin News (quoting Rabby on X) |
| 2025-09-09 | Todos os apps | outro | — | A Rabby disse não ter sido afetada pelo ataque de supply chain no npm contra pacotes JavaScript populares em setembro de 2025. | iq.wiki |
| 2025-09-06 | Todos os apps | lançamento | — | Lançamento do Rabby Perps (contratos futuros perpétuos via Hyperliquid) na extensão e no mobile. | iq.wiki |
| 2025-09-02 | Mobile | auditoria | — | Auditoria final da Least Authority no app mobile, com um problema médio (parâmetros de derivação de chave) sem solução na versão auditada. | leastauthority.com |
| 2025-09-02 | Extensão | auditoria | — | Segunda auditoria final da Least Authority na extensão da Rabby. | leastauthority.com |
| 2025-08-21 | Extensão | auditoria | — | Auditoria da SlowMist na extensão de navegador da Rabby. | github.com |
| 2025-07 | Complementos falsos do Firefox | campanha de golpe | — | Pesquisadores de segurança relataram mais de 150 extensões de carteira falsificadas no Firefox Add-ons que se passavam por MetaMask, TronLink, Rabby e outras, com cerca de $1M roubado no total. | ryder.id |
| 2024-12-17 | Extensão | auditoria | — | Auditoria da SlowMist na extensão de navegador da Rabby. | github.com |
| 2024-12-12 | Extensão | auditoria | — | Relatório final de auditoria da Least Authority sobre a extensão Rabby Wallet. | leastauthority.com |
| 2024-10-18 | Mobile | auditoria | — | Auditoria da Least Authority no app mobile da Rabby. | leastauthority.com |
| 2024-09-09 | Todos os apps | lançamento | — | Lançamento da Gas Account: pague gas nas redes suportadas com um saldo em USDC/USDT. | altcoinbuzz.io |
| 2024-08-20 | Todos os apps | lançamento | — | Lançamento da bridge cross-chain integrada, com tecnologia da LI.FI. | li.fi |
| 2024-07-05 | Todos os apps | lançamento | — | Introdução da taxa de 0,25% nos swaps dentro da carteira, na extensão, no desktop e no mobile. | crypto-economy.com |
| 2024-02-16 | App falso para iOS | app falso | ~$100,000 | Um app falso 'Rabby Wallet' para iOS, de um desenvolvedor sem relação com a Rabby, foi aprovado na App Store antes do app verdadeiro e drenou usuários que importaram suas frases-semente. A Rabby alertou os usuários e o app foi removido. | forklog.com |
| 2024-01-23 | Extensão | lançamento | — | Lançamento do programa Rabby Points. | thedefiant.io |
| 2023-07-20 | Extensão | auditoria | — | Auditoria de segurança da SlowMist na Rabby Wallet. | github.com |
| 2022-10-11 | Rabby Swap | hack | ~$190,000–$200,000 | O contrato roteador do Rabby Swap foi explorado: ele executava chamadas arbitrárias sem verificá-las, permitindo ao atacante levar tokens que os usuários haviam aprovado para ele. A Rabby pediu que os usuários revogassem as aprovações ao contrato antigo; não conseguimos confirmar se as vítimas foram reembolsadas. | theblock.co |
| 2022-09-14 | Rabby Swap | lançamento | — | Lançamento do Rabby Swap, o swap de tokens integrado. | cryptoactu.com |
| 2022-03-18 | Extensão | auditoria | — | Auditoria de segurança da SlowMist na extensão de navegador da Rabby. | github.com |
| 2021-07-28 | Extensão | lançamento | — | A DeBank anuncia publicamente a Rabby, uma carteira em extensão de navegador com troca automática de rede e pedidos de assinatura legíveis. | thedefiant.io |
| 2021-06-23 | Extensão | auditoria | — | Relatório de teste de invasão da extensão Rabby para Chrome publicado na pasta de auditorias do projeto. | github.com |
| 2021-06-18 | Extensão | lançamento | — | Primeira versão com tag da extensão de navegador da Rabby (v0.3). | github.com |
Como se proteger
Instale a Rabby apenas pelo rabby.io, digitado por você, ou pela página da loja para a qual ele aponta, e confira o ID da extensão com nossa ferramenta de verificação; nunca digite sua frase-semente em um site nem a entregue ao "suporte"; leia a simulação e os alertas da Rabby antes de cada assinatura; revogue aprovações de que não precisa mais; e mantenha valores altos protegidos por uma carteira de hardware. Veja golpes com Rabby falsa e a Rabby é segura?
Metodologia e citação
Os registros vêm dos próprios anúncios e notas de versão da Rabby, de relatórios de auditoria, de pesquisadores de segurança e de reportagens de veículos respeitados; cada linha indica sua fonte. Os valores de perdas são os relatados na época. Jornalistas e pesquisadores podem citar esta página; por favor, incluam um link para ela. Os dados podem ser baixados gratuitamente na nossa página de imprensa. Correções são bem-vindas.