Lịch sử bảo mật và phát hành của ví Rabby
Tính đến 2026-10-25, dòng thời gian này liệt kê 31 sự kiện có ghi ngày trong lịch sử ví Rabby: sự cố bảo mật, kiểm toán, bản sửa lỗi, chiến dịch lừa đảo và các bản phát hành lớn, trong đó có 2 vụ khai thác hoặc lỗ hổng đã được công bố. Chưa có báo cáo nào về việc kho lưu trữ khóa của Rabby bị phá vỡ; mối nguy chính đối với người dùng Rabby là các trang web và tiện ích Rabby giả mạo, lừa đảo phishing và phê duyệt độc hại.
Thông tin nhanh
- Những sự cố nghiêm trọng nhất là gì?
- Rabby Swap (2022-10, ~$190,000–$200,000); Ứng dụng iOS giả (2024-02, ~$100,000)
- Mục mới nhất là gì?
- 2026-10-23: Phát hành tiện ích v0.94.13 (loại bỏ token lừa đảo, cải thiện hiển thị tiến trình bridge).
- Bài học chính là gì?
- Phần lớn thiệt hại của người dùng Rabby bắt đầu từ bên ngoài ví: trang web và tiện ích Rabby giả mạo, lừa đảo phishing và phê duyệt độc hại. Chỉ cài Rabby từ rabby.io hoặc trang cửa hàng đã xác minh, không bao giờ gõ cụm từ khôi phục (seed phrase) vào trang web, và đọc bản mô phỏng trước khi ký.
Dòng thời gian
| Ngày | Sản phẩm | Loại | Thiệt hại được báo cáo | Diễn biến | Nguồn |
|---|---|---|---|---|---|
| 2026-10-23 | Tiện ích | phát hành | — | Phát hành tiện ích v0.94.13 (loại bỏ token lừa đảo, cải thiện hiển thị tiến trình bridge). | github.com |
| 2026-10-09 | Tiện ích | kiểm toán | — | Báo cáo kiểm toán cuối cùng của Least Authority về tiện ích ví Rabby. | github.com |
| 2026-10-05 | Tiện ích Firefox giả | chiến dịch lừa đảo | — | Mozilla gỡ bỏ 16 tiện ích Firefox độc hại, trong đó bốn là bản sao Rabby ('Raabby WaIIet') đánh cắp cụm từ khôi phục và khóa riêng tư. | cyberinsider.com |
| 2026-08-27 | Tất cả ứng dụng | phát hành | — | Bổ sung giảm phí swap và bridge theo khối lượng vào tiện ích: 0,12% cho một giao dịch từ 100.000 đến 1 triệu đô la, 0% từ 1 triệu đô la (mẹo giảm phí trong ứng dụng được bổ sung sau đó vào ngày 11/9/2026). | github.com |
| 2026-08-24 | Tiện ích | kiểm toán | — | Kiểm toán của SlowMist đối với tiện ích trình duyệt Rabby. | github.com |
| 2026-08-11 | Tiện ích | lỗ hổng | — | Rabby sửa lỗi 'chữ ký im lặng' do nhà nghiên cứu V12 công bố: một trang độc hại đã kết nối có thể lấy chữ ký mà người dùng không thấy, nhưng chỉ khi thời gian tự khóa được đặt là 10 phút. Không có báo cáo nào về việc lỗi bị khai thác. | TechFlow |
| 2026-08-07 | Tiện ích | bản sửa lỗi | — | Bản sửa lỗi phát hành trong v0.94.2: một yêu cầu ký đang chờ từ dapp có thể tồn tại qua lúc khóa ví và được chấp thuận khi người dùng mở khóa. | github.com |
| 2026-08-03 | Tiện ích Firefox giả | chiến dịch lừa đảo | — | Các nhà nghiên cứu ghi nhận một chiến dịch tiện ích Firefox kéo dài nhiều tháng (tháng 3–8/2026), trong đó các bản Rabby bị chỉnh sửa với tên như 'RABB-Wallet' đánh cắp dữ liệu ví. | socket.dev |
| 2026-07-17 | Tất cả ứng dụng | phát hành | — | Swap stablecoin sang stablecoin được miễn phí. | github.com |
| 2025-12-12 | Desktop | khác | — | Rabby thông báo backend của Rabby Desktop sẽ ngừng hoạt động vào ngày 31/12/2025 và đề nghị người dùng desktop chuyển sang tiện ích trình duyệt; một phiên bản desktop mới được mô tả là đang lên kế hoạch. | KuCoin News (quoting Rabby on X) |
| 2025-09-09 | Tất cả ứng dụng | khác | — | Rabby cho biết không bị ảnh hưởng bởi vụ tấn công chuỗi cung ứng npm tháng 9/2025 nhắm vào các gói JavaScript phổ biến. | iq.wiki |
| 2025-09-06 | Tất cả ứng dụng | phát hành | — | Rabby Perps (hợp đồng vĩnh cửu qua Hyperliquid) ra mắt trên tiện ích và di động. | iq.wiki |
| 2025-09-02 | Di động | kiểm toán | — | Kiểm toán cuối cùng của Least Authority đối với ứng dụng di động, với một vấn đề mức trung bình (tham số tạo khóa) chưa được xử lý ở phiên bản được kiểm toán. | leastauthority.com |
| 2025-09-02 | Tiện ích | kiểm toán | — | Kiểm toán cuối cùng lần thứ hai của Least Authority đối với tiện ích Rabby. | leastauthority.com |
| 2025-08-21 | Tiện ích | kiểm toán | — | Kiểm toán của SlowMist đối với tiện ích trình duyệt Rabby. | github.com |
| 2025-07 | Tiện ích Firefox giả | chiến dịch lừa đảo | — | Các nhà nghiên cứu bảo mật báo cáo hơn 150 tiện ích ví giả mạo trên Firefox Add-ons mạo danh MetaMask, TronLink, Rabby và các ví khác, với tổng thiệt hại khoảng 1 triệu đô la trên tất cả các tiện ích. | ryder.id |
| 2024-12-17 | Tiện ích | kiểm toán | — | Kiểm toán của SlowMist đối với tiện ích trình duyệt Rabby. | github.com |
| 2024-12-12 | Tiện ích | kiểm toán | — | Báo cáo kiểm toán cuối cùng của Least Authority về tiện ích ví Rabby. | leastauthority.com |
| 2024-10-18 | Di động | kiểm toán | — | Kiểm toán của Least Authority đối với ứng dụng di động Rabby. | leastauthority.com |
| 2024-09-09 | Tất cả ứng dụng | phát hành | — | Gas Account ra mắt: trả gas trên các chuỗi được hỗ trợ bằng số dư USDC/USDT. | altcoinbuzz.io |
| 2024-08-20 | Tất cả ứng dụng | phát hành | — | Ra mắt bridge xuyên chuỗi tích hợp, sử dụng LI.FI. | li.fi |
| 2024-07-05 | Tất cả ứng dụng | phát hành | — | Áp dụng phí 0,25% cho swap trong ví trên tiện ích, desktop và di động. | crypto-economy.com |
| 2024-02-16 | Ứng dụng iOS giả | ứng dụng giả | ~$100,000 | Một ứng dụng iOS 'Rabby Wallet' giả từ một nhà phát triển không liên quan được duyệt trên App Store trước ứng dụng thật và rút sạch tiền của những người dùng đã nhập cụm từ khôi phục. Rabby cảnh báo người dùng và ứng dụng đã bị gỡ. | forklog.com |
| 2024-01-23 | Tiện ích | phát hành | — | Chương trình Rabby Points ra mắt. | thedefiant.io |
| 2023-07-20 | Tiện ích | kiểm toán | — | Kiểm toán bảo mật của SlowMist đối với ví Rabby. | github.com |
| 2022-10-11 | Rabby Swap | tấn công | ~$190,000–$200,000 | Hợp đồng router của Rabby Swap bị khai thác: hợp đồng thực thi các lệnh gọi tùy ý mà không kiểm tra, cho phép kẻ tấn công lấy các token người dùng đã phê duyệt cho nó. Rabby kêu gọi người dùng thu hồi phê duyệt cho hợp đồng cũ; chúng tôi chưa thể xác nhận liệu nạn nhân có được bồi hoàn hay không. | theblock.co |
| 2022-09-14 | Rabby Swap | phát hành | — | Rabby Swap, tính năng swap token tích hợp, ra mắt. | cryptoactu.com |
| 2022-03-18 | Tiện ích | kiểm toán | — | Kiểm toán bảo mật của SlowMist đối với tiện ích trình duyệt Rabby. | github.com |
| 2021-07-28 | Tiện ích | phát hành | — | DeBank công bố Rabby, ví dạng tiện ích trình duyệt với khả năng tự động chuyển chuỗi và yêu cầu ký dễ đọc. | thedefiant.io |
| 2021-06-23 | Tiện ích | kiểm toán | — | Báo cáo kiểm thử xâm nhập đối với tiện ích Chrome của Rabby được công bố trong thư mục kiểm toán của dự án. | github.com |
| 2021-06-18 | Tiện ích | phát hành | — | Bản phát hành có gắn thẻ đầu tiên của tiện ích trình duyệt Rabby (v0.3). | github.com |
Cách tự bảo vệ
Chỉ cài Rabby từ rabby.io do bạn tự gõ, hoặc từ trang cửa hàng mà trang này liên kết, và kiểm tra ID tiện ích bằng công cụ xác minh của chúng tôi; không bao giờ gõ cụm từ khôi phục vào trang web hay đưa nó cho "bộ phận hỗ trợ"; đọc bản mô phỏng và cảnh báo trước khi ký của Rabby ở mỗi chữ ký; thu hồi các phê duyệt không còn cần; và giữ số tiền lớn trên ví phần cứng. Xem lừa đảo Rabby giả và Rabby có an toàn không?
Phương pháp và trích dẫn
Các mục được lấy từ thông báo và ghi chú phát hành của chính Rabby, báo cáo kiểm toán, các nhà nghiên cứu bảo mật và tin tức từ các cơ quan báo chí uy tín; mỗi dòng đều ghi rõ nguồn. Số liệu thiệt hại là số được báo cáo tại thời điểm đó. Nhà báo và nhà nghiên cứu có thể trích dẫn trang này; vui lòng dẫn link về trang. Dữ liệu được tải xuống miễn phí trên trang báo chí của chúng tôi. Chúng tôi hoan nghênh mọi góp ý đính chính.