Rabby Wallet güvenlik ve sürüm geçmişi
2026-10-25 itibarıyla bu zaman çizelgesi, Rabby Wallet geçmişindeki 31 tarihli olayı listeliyor: güvenlik olayları, denetimler, düzeltmeler, dolandırıcılık kampanyaları ve büyük sürümler; bunların 2 tanesi istismar veya açıklanmış güvenlik açığıdır. Rabby'nin anahtar depolamasında bir ihlal bildirilmedi; Rabby kullanıcıları için başlıca tehlikeler sahte Rabby siteleri ve eklentileri, oltalama ve kötü niyetli onaylar oldu.
Hızlı bilgiler
- En ciddi olaylar hangileriydi?
- Rabby Swap (2022-10, ~$190,000–$200,000); Sahte iOS uygulaması (2024-02, ~$100,000)
- En son kayıt nedir?
- 2026-10-23: Eklenti v0.94.13 yayımlandı (dolandırıcılık token'larını kaldırma, iyileştirilmiş köprü ilerleme göstergesi).
- Asıl ders nedir?
- Rabby kullanıcılarının kayıplarının çoğu cüzdanın dışında başlar: sahte Rabby siteleri ve eklentileri, oltalama ve kötü niyetli onaylar. Rabby'yi yalnızca rabby.io'dan veya doğrulanmış mağaza sayfasından yükleyin, kurtarma ifadenizi asla bir web sitesine yazmayın ve imzalamadan önce simülasyonu okuyun.
Zaman çizelgesi
| Tarih | Ürün | Tür | Bildirilen kayıp | Ne oldu | Kaynak |
|---|---|---|---|---|---|
| 2026-10-23 | Eklenti | sürüm | — | Eklenti v0.94.13 yayımlandı (dolandırıcılık token'larını kaldırma, iyileştirilmiş köprü ilerleme göstergesi). | github.com |
| 2026-10-09 | Eklenti | denetim | — | Rabby Wallet eklentisi için Least Authority nihai denetim raporu. | github.com |
| 2026-10-05 | Sahte Firefox eklentileri | dolandırıcılık kampanyası | — | Mozilla, dördü kurtarma ifadelerini ve özel anahtarları çalan Rabby klonları ('Raabby WaIIet') olan 16 kötü amaçlı Firefox eklentisini kaldırdı. | cyberinsider.com |
| 2026-08-27 | Tüm uygulamalar | sürüm | — | Eklentiye hacme dayalı swap ve köprü ücret indirimleri eklendi: $100,000–$1M arasındaki tek bir işlem için %0,12, $1M'dan itibaren %0 (uygulama içi indirim ipuçları 11 Eylül 2026'da geldi). | github.com |
| 2026-08-24 | Eklenti | denetim | — | Rabby tarayıcı eklentisinin SlowMist denetimi. | github.com |
| 2026-08-11 | Eklenti | güvenlik açığı | — | Rabby, araştırmacı V12'nin bildirdiği bir 'sessiz imza' hatasını düzeltti: bağlı kötü niyetli bir site görünmeden imza alabiliyordu, ancak yalnızca otomatik kilit 10 dakikaya ayarlıysa. Herhangi bir istismar bildirilmedi. | TechFlow |
| 2026-08-07 | Eklenti | düzeltme | — | v0.94.2'de düzeltme yayımlandı: bekleyen bir dapp imza isteği cüzdan kilitlendikten sonra da kalabiliyor ve kullanıcı kilidi açtığında onaylanabiliyordu. | github.com |
| 2026-08-03 | Sahte Firefox eklentileri | dolandırıcılık kampanyası | — | Araştırmacılar, 'RABB-Wallet' gibi adlara sahip değiştirilmiş Rabby sürümlerinin cüzdan verilerini çaldığı, aylar süren bir Firefox eklentisi kampanyasını (Mart–Ağustos 2026) belgeledi. | socket.dev |
| 2026-07-17 | Tüm uygulamalar | sürüm | — | Stablecoin'den stablecoin'e swap'lar ücretsiz hâle geldi. | github.com |
| 2025-12-12 | Masaüstü | diğer | — | Rabby, Rabby Desktop arka ucunun 31 Aralık 2025'te kapanacağını duyurdu ve masaüstü kullanıcılarından tarayıcı eklentisine geçmelerini istedi; yeni bir masaüstü sürümünün planlandığı belirtildi. | KuCoin News (quoting Rabby on X) |
| 2025-09-09 | Tüm uygulamalar | diğer | — | Rabby, popüler JavaScript paketlerini hedef alan Eylül 2025 npm tedarik zinciri saldırısından etkilenmediğini söyledi. | iq.wiki |
| 2025-09-06 | Tüm uygulamalar | sürüm | — | Rabby Perps (Hyperliquid üzerinden vadeli sürekli işlemler) eklentide ve mobilde kullanıma sunuldu. | iq.wiki |
| 2025-09-02 | Mobil | denetim | — | Mobil uygulamanın Least Authority nihai denetimi; denetlenen sürümde orta düzeyde bir sorun (anahtar türetme parametreleri) çözülmeden kaldı. | leastauthority.com |
| 2025-09-02 | Eklenti | denetim | — | Rabby eklentisinin ikinci Least Authority nihai denetimi. | leastauthority.com |
| 2025-08-21 | Eklenti | denetim | — | Rabby tarayıcı eklentisinin SlowMist denetimi. | github.com |
| 2025-07 | Sahte Firefox eklentileri | dolandırıcılık kampanyası | — | Güvenlik araştırmacıları, Firefox Add-ons'ta MetaMask, TronLink, Rabby ve diğerlerini taklit eden 150'den fazla sahte cüzdan eklentisi bildirdi; bunların tamamında toplam yaklaşık $1M çalındı. | ryder.id |
| 2024-12-17 | Eklenti | denetim | — | Rabby tarayıcı eklentisinin SlowMist denetimi. | github.com |
| 2024-12-12 | Eklenti | denetim | — | Rabby Wallet eklentisi için Least Authority nihai denetim raporu. | leastauthority.com |
| 2024-10-18 | Mobil | denetim | — | Rabby mobil uygulamasının Least Authority denetimi. | leastauthority.com |
| 2024-09-09 | Tüm uygulamalar | sürüm | — | Gas Account kullanıma sunuldu: desteklenen ağlarda gas'ı USDC/USDT bakiyesinden ödeme. | altcoinbuzz.io |
| 2024-08-20 | Tüm uygulamalar | sürüm | — | LI.FI altyapısıyla çalışan yerleşik zincirler arası köprü kullanıma sunuldu. | li.fi |
| 2024-07-05 | Tüm uygulamalar | sürüm | — | Eklenti, masaüstü ve mobilde cüzdan içi swap'lara %0,25 ücret getirildi. | crypto-economy.com |
| 2024-02-16 | Sahte iOS uygulaması | sahte uygulama | ~$100,000 | İlgisiz bir geliştiriciye ait sahte bir 'Rabby Wallet' iOS uygulaması gerçek uygulamadan önce App Store'da onaylandı ve kurtarma ifadelerini içe aktaran kullanıcıların fonlarını boşalttı. Rabby kullanıcıları uyardı ve uygulama kaldırıldı. | forklog.com |
| 2024-01-23 | Eklenti | sürüm | — | Rabby Points programı başladı. | thedefiant.io |
| 2023-07-20 | Eklenti | denetim | — | Rabby Wallet'ın SlowMist güvenlik denetimi. | github.com |
| 2022-10-11 | Rabby Swap | hack | ~$190,000–$200,000 | Rabby Swap yönlendirici (router) sözleşmesi istismar edildi: keyfi çağrıları kontrol etmeden yürütüyordu, bu da saldırganın kullanıcıların ona onay verdiği token'ları almasına izin verdi. Rabby kullanıcılardan eski sözleşmeye verilen onayları iptal etmelerini istedi; mağdurlara tazminat ödenip ödenmediğini doğrulayamadık. | theblock.co |
| 2022-09-14 | Rabby Swap | sürüm | — | Yerleşik token swap özelliği Rabby Swap kullanıma sunuldu. | cryptoactu.com |
| 2022-03-18 | Eklenti | denetim | — | Rabby tarayıcı eklentisinin SlowMist güvenlik denetimi. | github.com |
| 2021-07-28 | Eklenti | sürüm | — | DeBank, otomatik ağ değiştirme ve okunabilir imza istekleri sunan bir tarayıcı eklentisi cüzdanı olan Rabby'yi kamuoyuna duyurdu. | thedefiant.io |
| 2021-06-23 | Eklenti | denetim | — | Rabby Chrome eklentisine ilişkin sızma testi raporu projenin denetimler klasöründe yayımlandı. | github.com |
| 2021-06-18 | Eklenti | sürüm | — | Rabby tarayıcı eklentisinin ilk etiketli sürümü (v0.3). | github.com |
Kendinizi nasıl korursunuz
Rabby'yi yalnızca kendiniz yazdığınız rabby.io'dan veya onun bağlantı verdiği mağaza sayfasından yükleyin ve eklenti kimliğini doğrulama aracımızla kontrol edin; kurtarma ifadenizi asla bir web sitesine yazmayın veya "destek" ekibine vermeyin; her imzadan önce Rabby'nin imza öncesi simülasyonunu ve uyarılarını okuyun; artık ihtiyacınız olmayan onayları iptal edin; büyük tutarları bir donanım cüzdanında tutun. Bkz. sahte Rabby dolandırıcılıkları ve Rabby güvenli mi?
Yöntem ve atıf
Kayıtlar Rabby'nin kendi duyurularından ve sürüm notlarından, denetim raporlarından, güvenlik araştırmacılarından ve saygın haber kaynaklarından gelir; her satır kaynağını belirtir. Kayıp rakamları o dönemde bildirildiği şekliyledir. Gazeteciler ve araştırmacılar bu sayfaya atıfta bulunabilir; lütfen bağlantı verin. Veriler basın sayfamızdan ücretsiz indirilebilir. Düzeltmeler memnuniyetle karşılanır.