Rabby 錢包瀏覽器擴充功能漏洞已修復:靜默簽名提取風險
安全研究團隊 V12 近日披露 Rabby Wallet 瀏覽器擴充功能存在靜默簽名提取漏洞。在特定條件下,惡意 dApp 可在用戶無感知情況下取得有效簽名,導致錢包資金被清空。Rabby 官方已確認於 8 月 11 日發布更新修復此問題,並強調移動端 App 不受影響。 一、漏洞運作方式 攻擊流程大致如下: 用戶連接...
YSK Blog
共 1 篇文章
安全研究團隊 V12 近日披露 Rabby Wallet 瀏覽器擴充功能存在靜默簽名提取漏洞。在特定條件下,惡意 dApp 可在用戶無感知情況下取得有效簽名,導致錢包資金被清空。Rabby 官方已確認於 8 月 11 日發布更新修復此問題,並強調移動端 App 不受影響。 一、漏洞運作方式 攻擊流程大致如下: 用戶連接...