假冒 Rabby 钱包：骗局如何运作以及如何识别
假冒 Rabby 钱包是窃取你助记词或私钥的仿冒网站、扩展和应用。正版 Rabby 只能从 rabby.io 以及官方的 Chrome 网上应用店、App Store 和 Google Play 页面获取，而且它从不索要你的助记词。如果你装了假冒版本，请立即把资金转移到使用新助记词的新钱包。
为什么 Rabby 被仿冒得如此严重
Rabby 深受持有较多资产的 DeFi 用户欢迎，这让他们成为极具吸引力的目标。我们在 2026 年 10 月调查搜索结果时发现，“rabby wallet download”“rabby wallet review”“is rabby wallet safe”等查询的靠前结果大多是诈骗或垃圾页面，而非真实内容。搜索引擎没能很好地过滤它们，所以你不能指望第一个结果就是正版。
常见的假冒 Rabby 形式
| 形式 | 外观特征 | 实际作用 |
|---|---|---|
| 免费托管页面 | 位于 onrender.com、vercel.app、pages.dev、wasmer.app、itch.io、Google Sites 或博客平台、名称中带有“rabby”的地址 | 模仿 Rabby 的外观，引导你下载假冒版本或填写助记词表单 |
| 课程平台页面 | 以 Rabby、Rabby support 或 Rabby extension 命名的 Teachable“课程”页面 | 附带恶意下载链接或假客服的虚假教程 |
| 被黑网站和文档 | 被黑的政府、学校或地方议会网站上的页面，以及文件分享或存档网站上的 PDF | 在搜索中获得排名并重定向到诈骗页面 |
| 假冒客服台 | “Rabby support”或“Rabby CDN”客服网站、在线聊天、Telegram 或 Discord 私信 | 让你输入助记词来“验证”或“同步”钱包 |
| 假冒 Firefox 插件 | 拼写怪异或含非拉丁字母的类 Rabby 名称，例如“Rby-WALLEТ”（其中的 Т 是西里尔字母）、“RABB-Wallet Web3 & EVM”或“Rabbit For Desktop” | 经过篡改的 Rabby 代码，会把你的私钥发送给攻击者 |
| 假冒移动应用 | 名称中含 Rabby、但开发者不同的商店应用 | 导入你的助记词并清空你的钱包 |
| 虚假空投领取 | “领取你的 Rabby 代币”或“Rabby 积分空投”页面 | 盗币授权或助记词表单。Rabby 代币从未获证实 |
| 仿冒商店链接 | 奇怪的 Chrome 网上应用店地址，例如一个链接中出现多个“detail”，或扩展 ID 与正版不同 | 指向山寨扩展 |
有据可查的案例
假冒 iOS 应用，2024 年 2 月
在 Rabby 正版 iOS 应用发布之前，App Store 上一款名为“Rabby Wallet & Crypto Solution”、开发者为“Solution Development”的应用存在了好几天。Rabby 于 2024 年 2 月 16 日警告称“a FAKE iOS app has resurfaced”（一款假冒 iOS 应用再次出现），而其自己的 iOS 应用仍在审核中（ForkLog，2024 年 2 月 19 日）。受害者称该应用导入了他们的助记词，随后钱包被清空；一名用户声称损失超过 10 万美元，ForkLog 无法核实。Rabby 早在 2023 年 10 月和 12 月就已对冒名者发出过警告。
Firefox“Offside”行动，2026 年 3 月至 8 月
Socket 的研究人员发现了 77 个相互关联的 Firefox 插件，其中 40 个被确认为恶意插件，冒充 Rabby、OKX、TronLink 等钱包（The Hacker News，2026 年 8 月 20 日）。其中 13 个是经过篡改的 Rabby 版本，它们在钱包的私钥数据被加密前将其复制并发送到攻击者的服务器，然后让钱包继续正常运行，受害者毫无察觉。一些插件最初以无害的体育比分或实用工具形式出现，之后才被改造成钱包窃取工具。Rabby 没有官方 Firefox 插件，因此任何以 Rabby 为名的 Firefox 插件都应视为假冒。
“Raabby WaIIet”克隆版，2026 年 10 月
2026 年 10 月初，研究人员又报告了 16 个恶意 Firefox 插件，其中 4 个是名为“Raabby WaIIet”（用大写字母 I 代替 l）的 Rabby 克隆版，会把助记词和私钥发送给攻击者。Mozilla 已于 2026 年 10 月 5 日前将其下架（CyberInsider，2026 年 10 月）。此前在 2025 年，Koi Security 报告称 Firefox 上有 150 多个仿冒钱包插件，其中包括 Rabby 仿制品（据 Ryder 2026 年的总结）。
仿冒域名
已报告的针对 Rabby 的钓鱼域名包括 rabbby.io、rabbyw.com、rabby.pw，以及在无关域名前加上“rabby”的地址。请勿访问。唯一的官方网站是 rabby.io。
更多事件汇总在 Rabby 安全事件历史中。
如何识别假冒 Rabby
- 网址。官方网站是
rabby.io。请亲手输入或使用书签。不要相信搜索广告或消息中的链接。 - 扩展 ID。正版 Chrome 网上应用店 ID 是
acmacodkjbdgmoleebolmdjonilkdbch。把任何链接或 ID 粘贴到 Rabby 扩展验证工具中即可核对。 - App Store ID。正版 iOS 应用为
id6474381673，名称为“Rabby Wallet - Crypto & EVM”。 - Android 包名。正版 Google Play 应用的包名为
com.debank.rabbymobile。 - 开发者。截至 2026 年 10 月，两个官方移动端页面显示的开发者均为 OPCODE LABS PTE. LTD.（iOS 版权行显示为 DeBank Global PTE. LTD.）。2024 年时 Rabby 的开发者名称为 DeBank，因此较早的教程可能显示该名称。其他任何开发者名称都是危险信号。
- 浏览器。Rabby 适用于基于 Chrome 的浏览器。Firefox 上的 Rabby 插件都是假的。
- 索要助记词。正版 Rabby 只有在你主动选择在应用内导入钱包时才会要求输入助记词。任何网站、表单、聊天或“客服人员”索要助记词，一律是骗局。
- 制造紧迫感。“你的钱包将被冻结”“立即验证”“过期前领取”都是施压手段。
装了假冒 Rabby 该怎么办
请假定你在其中输入过的每一组助记词和私钥都已落入攻击者手中。尽快行动；盗币者通常几分钟内就会转走资金，但也有人会等待。
- 断开连接并移除。卸载假冒扩展或应用。如果你还怀疑电脑上有恶意软件，请在另一台干净的设备上进行后续步骤。
- 安装正版 Rabby，从官方商店安装，并使用我们安全下载指南中的标识核对。
- 创建全新的钱包，使用新的助记词。不要导入旧助记词，它已经泄露。把新助记词抄写在纸上。
- 尽可能转移所有资产，从旧地址转到新地址，先转最值钱的资产。如果旧地址没有 Gas，你可能需要先转入少量 Gas；攻击者有时会运行机器人，一有 Gas 转入就立刻抢走。
- 撤销授权，尽可能撤销旧地址上的授权，并检查是否有需要一并转移的 DeFi 仓位、质押代币和 NFT。详见在 Rabby 中撤销授权。
- 修改密码，如果你在同一设备上使用过交易所和邮箱账户，请修改其密码并开启双重验证。
- 举报，向商店（Chrome 网上应用店、Mozilla Add-ons、App Store 或 Google Play）举报假冒应用，并通过浏览器的钓鱼网站举报表单举报假冒网站。
- 无视“追回”服务。私信你、承诺收费帮你追回被盗加密资产的人，正在实施第二轮诈骗。
针对 Rabby 用户的其他相关伎俩
地址投毒
攻击者从与你常用地址首尾字符相同的地址向你发送极小额或零金额转账，希望你日后从交易记录中复制错误的地址。请始终从已保存的联系人或原始来源复制地址，并核对完整地址。EVM 地址检查器会高亮显示差异。
盗币授权
有些假冒 DApp 不偷你的助记词，而是让你签署一个授权或 permit，以便日后转走你的代币。Rabby 的预览和风险警告在这里能派上用场，但前提是你认真阅读。用授权解读器解析可疑请求。
虚假的“Rabby 积分”和空投页面
Rabby 的积分计划是真实的，但 Rabby 代币并未获证实。要求你连接钱包来“领取”Rabby 代币或“兑换积分”的页面都是盗币网站。详见 Rabby 积分与空投真相。
假冒客服
骗子会在公开论坛、X 回复、Discord 和 Telegram 上盯着询问 Rabby 问题的人，然后冒充客服给他们发私信。真正的 Rabby 客服从不会主动私信你，从不索要你的助记词或私钥，也从不会让你“把钱包连接到验证网站”。如果遇到故障，我们的 Rabby 故障排除指南涵盖了常见的解决方法，无需任何人接触你的私钥。
常见问题
有 Firefox 版的 Rabby Wallet 吗？
没有官方版本。2026 年，研究人员在窃取钱包私钥的恶意 Firefox 插件中发现了至少 17 个 Rabby 克隆版。任何以 Rabby 为名的 Firefox 插件都应视为假冒。
如何确认我的 Rabby 扩展是正版？
打开浏览器的扩展程序页面，开启开发者模式，将 Rabby 的 ID 与 acmacodkjbdgmoleebolmdjonilkdbch 进行比对，或将其粘贴到我们的验证工具中。
Rabby 有代币空投吗？
截至 2026 年 10 月，Rabby 代币或空投均未获证实。要求你连接钱包或输入助记词来领取的网站都是骗局。
我在某个网站输入了助记词，只改 Rabby 密码可以吗？
不行。密码只保护你设备上的钱包。任何拿到你助记词的人都能在任何地方重建你的钱包。请用新助记词创建新钱包，并转移你的资金。
被盗的加密资产能追回吗？
通常不能。以太坊及其他 EVM 链上的交易无法撤回。请向警方以及可能收到这笔资金的交易所报案，并无视任何提供付费追回服务的人。