Rabby Wallet修复与10分钟自动锁定设置相关的静默签名漏洞

Rabby Wallet于8月11日发布更新，修复了其浏览器扩展中的一项漏洞。在一组严格限定的条件下，该漏洞可能导致静默提取签名，并可能造成资金被转走。用户必须先将钱包连接到恶意DApp，手动将自动锁定计时器设为10分钟，让钱包保持锁定约10分钟，然后再将其解锁。Rabby表示，其移动应用未受影响，其他计时设置也不受影响，且未发现任何实际利用情况。该问题由BlockBeats于8月20日报道，援引了安全代理V12和Rabby Wallet的说法。