Rabby Wallet漏洞已修复并发布更新，暂未发现攻击行为

Rabby Wallet修复了一个与自动锁定设置相关的安全漏洞，该漏洞可能允许恶意网站在特定条件下获取用户的敏感信息。

要利用该漏洞，用户需要满足两个条件：一是将钱包连接到恶意网站，二是手动将自动锁定功能设置为10分钟。

未受影响。此次漏洞仅涉及桌面端，Rabby Wallet的移动应用程序不受此问题影响。

截至目前，尚未发现任何实际利用该漏洞的攻击案例。

建议用户及时更新Rabby Wallet至最新版本，并避免将钱包连接到来源不明的网站，同时在连接到陌生网站时谨慎操作自动锁定设置。

2026-08-20 35 次阅读 RSS订阅

Odaily星球日报讯 Rabby Wallet 团队称，在发现漏洞后已完成修复，并于 8 月 11 日发布更新，移动端应用不受影响。触发该漏洞的条件极为有限：钱包需连接恶意网站，且用户须将自动锁定计时器手动设置为 10 分钟，其他设置均不受影响。目前未发现野外利用行为。

📰 来源：blockbeats

💬 引用锚点

Rabby Wallet 已修复漏洞并发布更新，移动端应用不受影响。

漏洞触发条件极为有限，需连接恶意网站且手动设置自动锁定为10分钟。

目前未发现野外利用行为，用户风险较低。

Rabby Wallet修复了什么类型的漏洞？▼

这个漏洞的利用条件是什么？▼

Rabby Wallet移动应用是否受到影响？▼

目前是否已发现针对该漏洞的实际攻击？▼

用户应该如何保护自己？▼

💬 评论 (0)