Rabby Wallet 安全与版本历史
截至 2026-10-25，本时间线收录了 Rabby Wallet 历史上 31 个注明日期的事件：安全事件、审计、修复、诈骗活动和重大版本，其中包括 2 起攻击事件或已披露的漏洞。目前没有 Rabby 私钥存储被攻破的报告；Rabby 用户面临的主要危险来自假冒 Rabby 网站和扩展、钓鱼以及恶意授权。
要点速览
- 最严重的事件有哪些？
- Rabby Swap (2022-10, ~$190,000–$200,000); 假冒 iOS 应用 (2024-02, ~$100,000)
- 最新的条目是什么？
- 2026-10-23: 扩展 v0.94.13 发布（诈骗代币清除、改进跨链进度显示）。
- 最主要的教训是什么？
- Rabby 用户的大多数损失始于钱包之外：假冒 Rabby 网站和扩展、钓鱼以及恶意授权。只从 rabby.io 或经过核实的商店页面安装 Rabby，切勿在网站上输入助记词，并在签名前阅读模拟结果。
时间线
| 日期 | 产品 | 类型 | 报告损失 | 事件经过 | 来源 |
|---|---|---|---|---|---|
| 2026-10-23 | 扩展 | 版本发布 | — | 扩展 v0.94.13 发布（诈骗代币清除、改进跨链进度显示）。 | github.com |
| 2026-10-09 | 扩展 | 审计 | — | Least Authority 发布 Rabby Wallet 扩展的最终审计报告。 | github.com |
| 2026-10-05 | 假冒 Firefox 插件 | 诈骗活动 | — | Mozilla 下架了 16 个恶意 Firefox 扩展，其中 4 个是窃取助记词和私钥的 Rabby 克隆版（'Raabby WaIIet'）。 | cyberinsider.com |
| 2026-08-27 | 所有应用 | 版本发布 | — | 扩展新增按交易量计算的兑换和跨链手续费折扣：单笔 $100,000–$1M 的交易为 0.12%，$1M 起为 0%（应用内折扣提示于 2026 年 9 月 11 日上线）。 | github.com |
| 2026-08-24 | 扩展 | 审计 | — | SlowMist 对 Rabby 浏览器扩展的审计。 | github.com |
| 2026-08-11 | 扩展 | 漏洞 | — | Rabby 修复了研究员 V12 披露的“静默签名”漏洞：已连接的恶意网站可以在用户看不到的情况下获取签名，但仅限自动锁定设为 10 分钟时。没有被利用的报告。 | TechFlow |
| 2026-08-07 | 扩展 | 修复 | — | v0.94.2 中发布修复：待处理的 DApp 签名请求可能在钱包锁定后仍然存在，并在用户解锁时被批准。 | github.com |
| 2026-08-03 | 假冒 Firefox 插件 | 诈骗活动 | — | 研究人员记录了一场持续数月的 Firefox 插件行动（2026 年 3 月至 8 月），其中名为 'RABB-Wallet' 等的篡改版 Rabby 窃取了钱包数据。 | socket.dev |
| 2026-07-17 | 所有应用 | 版本发布 | — | 稳定币之间的兑换改为免手续费。 | github.com |
| 2025-12-12 | 桌面版 | 其他 | — | Rabby 宣布 Rabby Desktop 后端将于 2025 年 12 月 31 日关闭，并请桌面用户迁移到浏览器扩展；新的桌面版本被描述为计划中。 | KuCoin News (quoting Rabby on X) |
| 2025-09-09 | 所有应用 | 其他 | — | Rabby 表示未受 2025 年 9 月针对热门 JavaScript 包的 npm 供应链攻击影响。 | iq.wiki |
| 2025-09-06 | 所有应用 | 版本发布 | — | Rabby Perps（基于 Hyperliquid 的永续合约）在扩展和移动端上线。 | iq.wiki |
| 2025-09-02 | 移动端 | 审计 | — | Least Authority 对移动应用的最终审计，在所审计版本中有一个中危问题（密钥派生参数）尚未解决。 | leastauthority.com |
| 2025-09-02 | 扩展 | 审计 | — | Least Authority 对 Rabby 扩展的第二次最终审计。 | leastauthority.com |
| 2025-08-21 | 扩展 | 审计 | — | SlowMist 对 Rabby 浏览器扩展的审计。 | github.com |
| 2025-07 | 假冒 Firefox 插件 | 诈骗活动 | — | 安全研究人员报告，Firefox Add-ons 上有 150 多个仿冒 MetaMask、TronLink、Rabby 等的假冒钱包扩展，合计被盗约 $1M。 | ryder.id |
| 2024-12-17 | 扩展 | 审计 | — | SlowMist 对 Rabby 浏览器扩展的审计。 | github.com |
| 2024-12-12 | 扩展 | 审计 | — | Least Authority 发布 Rabby Wallet 扩展的最终审计报告。 | leastauthority.com |
| 2024-10-18 | 移动端 | 审计 | — | Least Authority 对 Rabby 移动应用的审计。 | leastauthority.com |
| 2024-09-09 | 所有应用 | 版本发布 | — | Gas Account 上线：在支持的链上用 USDC/USDT 余额支付 Gas。 | altcoinbuzz.io |
| 2024-08-20 | 所有应用 | 版本发布 | — | 内置跨链桥上线，由 LI.FI 提供支持。 | li.fi |
| 2024-07-05 | 所有应用 | 版本发布 | — | 扩展、桌面和移动端的钱包内兑换开始收取 0.25% 手续费。 | crypto-economy.com |
| 2024-02-16 | 假冒 iOS 应用 | 假冒应用 | ~$100,000 | 一款来自无关开发者的假冒 'Rabby Wallet' iOS 应用先于正版应用在 App Store 获批，并盗空了导入助记词的用户的资产。Rabby 向用户发出警告，该应用随后被下架。 | forklog.com |
| 2024-01-23 | 扩展 | 版本发布 | — | Rabby Points 积分计划上线。 | thedefiant.io |
| 2023-07-20 | 扩展 | 审计 | — | SlowMist 对 Rabby Wallet 的安全审计。 | github.com |
| 2022-10-11 | Rabby Swap | 攻击 | ~$190,000–$200,000 | Rabby Swap 路由合约遭到攻击：它未经检查就执行任意调用，使攻击者得以拿走用户授权给它的代币。Rabby 敦促用户撤销对旧合约的授权；我们无法证实受害者是否获得赔付。 | theblock.co |
| 2022-09-14 | Rabby Swap | 版本发布 | — | 内置代币兑换功能 Rabby Swap 上线。 | cryptoactu.com |
| 2022-03-18 | 扩展 | 审计 | — | SlowMist 对 Rabby 浏览器扩展的安全审计。 | github.com |
| 2021-07-28 | 扩展 | 版本发布 | — | DeBank 公开发布 Rabby，一款具备自动切换链和可读签名请求功能的浏览器扩展钱包。 | thedefiant.io |
| 2021-06-23 | 扩展 | 审计 | — | Rabby Chrome 扩展的渗透测试报告发布在项目的 audits 文件夹中。 | github.com |
| 2021-06-18 | 扩展 | 版本发布 | — | Rabby 浏览器扩展首个带标签的版本发布（v0.3）。 | github.com |
如何保护自己
只从亲手输入的 rabby.io 或其链接的商店页面安装 Rabby，并用我们的验证工具核对扩展 ID；切勿在网站上输入助记词，也不要把它交给“客服”；每次签名前阅读 Rabby 的签名前模拟结果和警告；撤销不再需要的授权；大额资金放在硬件钱包中。详见假冒 Rabby 骗局和 Rabby 安全吗？
方法与引用
条目来自 Rabby 官方公告和版本说明、审计报告、安全研究人员以及可靠的新闻报道；每一行都注明了来源。损失数据为事发时的报道数字。记者和研究人员可以引用本页，请附上链接。数据可在我们的媒体页面免费下载。欢迎指正。